“`html
人工智慧（AI）正以驚人的速度改變著各行各業，但同時也為網路安全帶來了前所未有的挑戰。企業在擁抱AI帶來的便利與效率的同時，也必須警惕隨之而來的資安風險。理解資安的本質是一場「心理遊戲」至關重要，攻擊者正利用AI工具，以更狡猾、更高效的方式滲透企業系統。本文將深入探討AI浪潮下的資安威脅，並提供企業應對之道，幫助企業在數位轉型的道路上安全前行。
AI驅動的資安威脅：擴大的攻擊面
隨著企業將AI嵌入工作流程，無論是透過「Vibe Coding」、AI代理整合還是新工具，攻擊面都在不斷擴大。AI加速了開發速度，但也可能導致安全漏洞的產生。 Wiz的首席技術專家Ami Luttwak指出，常見的問題是在「Vibe Coding」應用程式中，身份驗證的實作不夠安全。因為開發人員為了追求速度，往往會忽略安全性。
駭客的AI武器：攻擊手段的進化
不只是開發者在利用AI，攻擊者也在使用AI進行攻擊。他們使用「Vibe Coding」、基於Prompt的技術，甚至使用自己的AI代理來發動攻擊。攻擊者會利用AI工具來尋找企業的秘密、刪除檔案，甚至破壞整個系統。企業部署的AI工具，也可能成為攻擊者入侵的入口。
供應鏈攻擊：潛在的風險
Luttwak指出，企業在內部部署AI工具以提高效率的同時，也可能導致「供應鏈攻擊」。透過入侵具有廣泛訪問權限的第三方服務，攻擊者可以深入企業系統。 Drift被入侵事件就是一個例子，攻擊者利用竊取的令牌冒充聊天機器人，查詢Salesforce資料，並在客戶環境中橫向移動。
相關實例：s1ingularity攻擊事件
另一個重大供應鏈攻擊事件是針對JavaScript開發人員的構建系統「s1ingularity」。攻擊者將惡意軟體植入系統，該惡意軟體會檢測AI開發工具（如Claude和Gemini）的存在，並劫持它們自主掃描系統以查找有價值資料。這次攻擊導致數千個開發人員令牌和密鑰洩露，使攻擊者可以訪問私有GitHub存儲庫。
令人振奮的挑戰：資安領導者的機遇
儘管面臨許多威脅，Luttwak認為現在是資安領導者大有可為的時代。 Wiz最初專注於幫助組織識別和解決雲環境中的錯誤配置、漏洞和其他安全風險。近年來，Wiz擴展了其功能，以應對AI相關攻擊的速度，並將AI應用於自身產品中。 Wiz推出了Wiz Code，專注於在軟體開發生命週期的早期識別和緩解安全問題，確保公司可以在開發的初期就更加安全。
企業如何應對AI驅動的資安威脅？
相關連結：
siuleeboss – 為您提供一站式的有用AI資訊、食譜和數位教學
Share this content:
