企業網絡安全戰升級 AI助黑客與防禦雙雙進化
全球企業正面臨AI加速的網絡威脅浪潮,從超市雪櫃被駭到加密貨幣失竊,黑客手法日益精密。企業被迫增加AI防禦投資,但漏洞數量較去年急增三倍,一場貓鼠遊戲持續升級。
全球企業正面臨一波由人工智能加速的網絡威脅浪潮,從歐洲超市雪櫃被駭客入侵,到加密貨幣交易平台幣安(Binance)錄得破紀錄的失竊案,再到廣泛使用的網頁軟件出現緊急漏洞,公司高層均表示AI令攻擊變得更具規模和精密。
這股浪潮正令資訊科技部門承受巨大壓力,員工需要連夜修補軟件漏洞。部分企業開始轉向並增加投資AI驅動的安全工具,以協助管理工作量。歐洲超市在周一遭受第二波網絡攻擊,黑客在短短三周內第二次提高雪櫃和冰箱溫度,迫使零售商棄置價值數百萬美元的受損食品,事件凸顯了問題的迫切性。
旅遊平台Booking.com的安全主管馬妮·威爾金(Marnie Wilking)形容,這是一場永無止境的貓鼠遊戲,風險極高。「我們堵截一條路徑,但尚未完成部署修補,壞人已轉向下一條。」她表示公司數百名工程師正忙於建構AI驅動的防禦系統。
根據通用漏洞揭露(Common Vulnerabilities and Exposures)名單,2026年第三季有近37,000個軟件或電腦系統的安全漏洞被通報,數字較去年同期增加三倍。德國網頁寄存公司Ionos的技術總裁馬庫斯·諾加(Markus Noga)表示:「我們現在每周甚至每隔幾天就發生過去相隔數月才出現一次的事件。」該公司在7月漏洞激增後已改用AI監控系統全天候掃描威脅,並以AI輔助工具即時安裝修補。
在防禦開支方面,被黑客竊取63億美元加密貨幣的幣安表示會增加AI偵測系統的投資。荷蘭鹿特丹港口正研發AI「網絡盾」,西門子(Siemens)則測試先進AI模型用於防禦。荷蘭超市集團Ahold Delhaize在過去一個月兩度被入侵,其中10月中旬的事件導致逾2億歐元(約2.25億美元)銷售損失,並觸發盈利警告。集團財務總裁約蘭達·普茨-比爾(Jolanda Poots-Bijl)表示:「AI也幫助我們以遠比過去快速的方式偵測和還原系統。」
麥肯錫(McKinsey)預測,全球第三方供應的網絡安全產品及服務市場將由2025年的2,230億美元,增長至2029年的3,460億美元。與此同時,AI工具亦協助研究人員重現黑客攻擊。網絡安全公司Claroty在8月已發表報告指出冷藏控制器存在弱點,而在10月首波攻擊後,研究人員利用廣泛可用的AI工具,僅花費6美元和28分鐘便成功重現漏洞並控制測試裝置。
10月21日披露的兩個由AI發現的PHP程式語言漏洞,促使東京至赫爾辛基等地的政府和企業將網站離線作為預防措施。美國互聯網基建公司Cloudflare報告,漏洞披露後數小時內嘗試利用PHP漏洞的攻擊從數千次急升至數百萬次。瑞士建材公司Holcim的財務總裁史蒂芬·金德勒(Steffen Kindler)總結道:「雙方都配備充足,雙方都在使用AI,這場競賽仍在繼續。」