奧丁丁新聞 OwlNews｜多元觀點。獨創你的輪廓

圖／本報資料庫商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）代理逐漸普及，企業資安團隊面臨前所未有的新挑戰，因為這類自動化程式的行為模式與傳統應用程式大相徑庭，導致現有安全工具出現七大盲點，恐讓網路風險劇增。根據《Security Info Watch》報導，AI代理的動態特性、跨系統互動能力以及融入合法工作流程的無縫銜接，讓過去清晰可見的威脅變得模糊不清。 資安公司 Mandiant 觀察到，從初始入侵到內部橫向移動的時間正急劇縮短，已從數小時縮短至最快僅需 22 秒。當自主 AI 代理能以比分析師閱讀首個警報更快的速度繪製環境並展開行動時，僅僅擁有日誌資料已不足以宣稱「我們掌控全局」。 事實上，AI 代理帶來的新型威脅已浮現。2025 年 8 月，ESET 研究人員發現了第一個已知的 AI 驅動型勒索軟體 PromptLock。該惡意軟體利用大型語言模型即時編寫攻擊程式碼，並為每個目標生成獨特變體，專門規避仰賴特徵碼偵測的工具。大約同期，資安團隊也開始應對由 AI 協調的入侵活動，其中 AI 代理僅在少量人為指導下，便能完成大部分偵察、橫向移動和資料收集。 這些自主代理能適應行為模式，對現有資安工具形成多重盲點： 傳統資安防禦工具的盲點 端點偵測與回應（EDR）工具 ：雖然能識別已知模式、可疑行為和入侵指標，但若 AI 代理在合法程序內執行預期動作，將難以被察覺，也無法觸發既有特徵碼警報。 安全資訊與事件管理（SIEM）系統 ：儘管能收集大量環境日誌，但在 AI 代理產生龐大且看似完全正常的活動量時，SIEM 難以有效判斷風險並劃定優先順序，導致淹沒在「噪音」之中。 延伸式偵測與回應（XDR）系統 ：它改善了跨堆疊的關聯性分析，但仍須透過觀察行為、識別異常來觸發警報。面對 AI 代理，當警報響起時，攻擊可能早已開始執行。 網路安全工具 ：AI 工具高度依賴 HTTPS、API 和加密通訊。網路安全工具通常將這些視為信任通道，導致其難以監控加密的 AI 流量。 資料外洩防護（DLP）工具 ：主要專注於檢查內容並阻止資料離開網路。然而，AI 代理往往透過合法管道運作，即使其濫用資料造成嚴重風險，也可能不會違反明確的資料規則。 身分與存取管理（IAM）解決方案 ：這些工具是為具可預測模式及靜態權限的人類用戶設計，但 AI 代理完全打破了這個模型，讓身分管理面臨失效。 綜合來看，多數資安工具僅能觀察、分析並發出警報，但 AI 風險卻是即時發生於代理執行動作的瞬間。若無法在執行時點有效控制，企業擁有的僅是監控，而非實質的安全防護。

【健康醫療網／記者林則澄報導】日本腦炎疫情持續，衛生福利部疾病管制署統計，國內今年迄今已累計8例確定病例，其中上周新增的3人分別為桃園市蘆竹區2例及雲林縣口湖鄉1例，皆為50多歲至60多歲男性，有2人目前仍在加護病房治療。疾管署副署長曾淑慧提醒，目前正值日本腦炎流行期高峰，民眾應

【焦點時報／記者張淑慧 報導】暑假是孩子

【Lai傳媒、記者爆料網 王傳文／綜合報導】南韓人氣男團Super Junior成員崔始源再度挑戰台劇！他日前透過官方宣布加盟新戲《要是未曾相遇就好了》，將與新生代女星雷嘉汭攜手合作，詮釋一段橫跨時空與道德界線的驚悚虐戀故事。近期頻繁現身台灣的崔始源，22日也親自在社群平台分享近況，透露自己已正式投入新作品拍攝，準備展開一段長時間駐台生活。