发布日期：2026年6月11日

人工智能正以迅速的步伐重塑网络安全形势。人工智能技术已不再局限于内容生成、聊天辅助和文件摘要，而是越来越能够分析复杂资讯、运用工具、与资讯系统互动，以及支援多步骤工作流程。防御人员和攻击者均正密切留意这项发展。

这项发展为机构带来新机遇，可提升生产力、优化保安运作，以及加强网络韧性。在网络防御方面，人工智能可协助处理大量保安数据、识别异常行为、排列警报的优先次序，以及支援更快速的调查。在受控和妥善管治的情况下采用人工智能，可成为防御人员的重要能力。

与此同时，人工智能由提供资讯支援逐步发展至具备执行操作的能力，亦改变了网络风险的性质。具备这种能力，可以协助机构更快速和有效运作，但也可能被攻击者滥用，以加快网络攻击。随着前沿人工智能模型更容易取用，恶意活动将变得更快速、影响范围更广，而发动相关活动所需的专门技术门槛亦会降低。

对机构而言，关注重点并不只在于人工智能是否带来新类型的威胁，更迫切的问题是人工智能如何放大现有网络风险。随着人工智能具备更强的操作能力，侦察、漏洞识别、网络钓鱼、恶意软件开发、供应链入侵，以至保安事故应变等网络安全工作，均可能被进一步加快。

人工智能正在改变网络行动的成本与规模

人工智能可以大幅提升网络行动能力。对防御人员而言，它可提升安全监察、分析和应变的速度与覆盖范围。对攻击者而言，它可大幅减少收集资讯、分析目标、识别弱点和编制攻击材料所需的时间和工作量。过去需要大量人手处理的活动，现在或只需要更低的成本，便能够以更大的规模重复进行。

这使风险环境变得更瞬息万变。

加速漏洞利用： 漏洞可能在传统修补程式管理周期作出应对之前，已被发现并转化为攻击工具。

高度个人化的网络钓鱼： 网络钓鱼讯息变得越来越流畅、个人化并能配合情境，令其几乎难以与真正的业务通讯区分。

变种恶意程式规避： 恶意脚本和载荷可被自动及频繁修改，藉以避过静态侦测规则。

针对供应链的精准攻击： 攻击者可利用人工智能梳理庞大的软件依赖关系、识别较难察觉的开源漏洞，并制作具高度欺骗性的假冒软件套件。

令人关注的不仅是个别攻击的复杂程度，而是不同攻击步骤可被串连起来的速度。攻击生命周期可能变得更短，攻击者可更快由侦察推进至利用漏洞，继而利用漏洞进行更大范围的入侵。因此，机构可用作侦测可疑活动、修复已识别漏洞和遏止事故的时间可能会减少。

人工智能不会取代人类在网络行动中的意图、判断或专业知识。然而，它可令技术能力较高的攻击者更有效率地策动攻击，亦可降低技术能力较低者发动网络攻击的门槛。机构应预期网络攻击会变得更大规模、更能适应环境变化，并且更难与正常活动区分。在人工智能时代，资产可视性不足、接达权限过多、配置不当和修补程式管理延误，均可能带来更严重后果。

巩固网络安全基础

应对人工智能驱动的网络威胁，并没有单一的万全之策。随着网络行动变得更快速、更自动化和更具规模，机构应继续巩固其网络安全基础，并确保现有保安控制措施在不断演变的威胁形势下仍具韧性。

全面的资产可视性： 稳固的基础始于充分了解自身环境。机构必须维持准确和适时的清单，记载硬件、软件、云端服务、未经批准使用的人工智能工具、应用程式介面和系统整合资料。资产可视性有助机构准确评估其暴露风险，并按优先次序进行修复工作。

严格落实最小权限原则： 接达权限必须受到严格管理，并定期接受审查。用户、服务帐户、应用程式介面和自动化人工智能工作流程，只应获授予执行其功能所需的最低限度接达权限。这有助防止局部入侵升级为严重保安事故。

缩减攻击面： 机构应持续检视系统配置，并消除不必要的暴露风险，包括被遗忘的测试介面、未加密的云端储存，以及仍面向互联网的旧有资产。缩减攻击面有助减少可被人工智能工具即时扫描和利用的弱点。

以风险为本的修补程式管理： 及时修复已识别的漏洞仍然是不可或缺的工作。为应对日渐缩短的漏洞利用窗口，机构必须采用有系统和以风险为本的修补程式管理方法，优先处理影响面向互联网系统和身份验证基础设施的漏洞。

全面并具情境意识的监察： 全面可视性必须涵盖资讯系统、网络、应用程式、云端平台和内部人工智能部署。相关记录，包括帐户接达、应用程式介面权杖、配置偏离和自动化工作流程，均必须集中收集和保留，并加以监察，以支援及早侦测和迅速进行数码鉴证分析。

运用人工智能加强防御

人工智能并非纯粹带来对抗性的挑战。若能审慎引入，由人工智能支援的防御措施可有助改变攻防平衡，让保安团队具备更广泛的覆盖能力、更快速的洞察力，以及在威胁升级前采取行动的能力。

保安团队长期面对不对称的负担：攻击者只需找到一个弱点，而防御人员则必须时刻保护所有范围。人工智能可以设法改善这种不平衡。透过高速处理大量保安数据，人工智能可揭示原本可能被忽略的威胁，并让分析人员专注于需要人为判断的工作。

此外，人工智能带来的机遇并不限于侦测。人工智能可支援主动防御，在攻击者发现保安控制措施的缺口和配置弱点前，先行揭示相关问题。在适当情况下，人工智能 亦可建议或启动遏止行动，例如停用可疑帐户或隔离受影响资讯系统，从而缩短由侦测至应变之间所需的时间。

建立结构性优势

人工智能时代要求机构透过加强能力、敏捷流程和管治框架来建立结构性优势，使防御人员能够更快速行动、作出更佳决策，并减少攻击造成的影响。

机构不应等待人工智能驱动的威胁完全成熟才采取行动。人工智能已经能够改变网络行动的速度、规模和可及性。透过改善资产可视性、加强接达控制、管治人工智能的采用，以及为人工智能相关保安事故准备应变安排，机构在人工智能时代面对攻击者，仍可保持相对实质优势。

网络安全的核心基础并没有改变。与以往相比，要守护人工智能前沿，就必须更完善、持续和迅速地执行这些基础工作。