惡 意 利 用 漏 洞 不 再 是 勒 索 軟 體 事 件 的 首 要 原 因
人工智慧（AI）正在迅速改變網路安全局勢。它並非透過創造全新的攻擊技術來達成，而是讓現有的攻擊手段變得更快、更具擴展性，且更難以被偵測。
這是網路安全公司 Sophos 最新威脅情報的核心發現之一。該報告指出，身分識別攻擊（Identity-based attacks）目前已超越軟體漏洞，成為勒索軟體最主要的入侵管道。
Sophos 威脅情報總監 Rafe Pilling 在一場面向亞太地區科技媒體的簡報會上表示，現代攻擊日益橫跨地端（On-premises）、雲端和混合環境，而 AI 正協助對手縮短從「首次入侵」到「造成業務衝擊」之間的時間。
Pilling 引用《勒索軟體現狀報告》（State of Ransomware report）指出，最新研究顯示勒索軟體營運商入侵企業組織的方式發生了顯著變化。這是近年來首次出現惡意利用漏洞不再是勒索軟體事件首要原因的情況。
相反地，惡意郵件已成為最主要的攻擊媒介，佔勒索軟體攻擊的 26%；其次是網路釣魚（24%）和憑證遭竊/遭破解（23%）。
Pilling 表示：「現在，每五起勒索軟體攻擊中，就有四起是以某種形式的身分識別漏洞作為開端。」
他補充道，有三分之二的勒索軟體受害者報告指出，該次勒索軟體事件源於先前就已對其造成嚴重影響的身分識別攻擊。
「身分識別不再只是勒索軟體故事的一部分。它越來越成為勒索軟體營運商最初取得入侵權限的手法。」Pilling 補充說，網路犯罪生態圈現在高度圍繞著「盜竊憑證」，並且正在重複利用這些遭到破壞的帳戶。
AI 正在加速既有的攻擊技術
儘管各界對 AI 生成的網路威脅擔憂不斷增加，但 Sophos 表示，當前的攻擊者大多是利用 AI 來加速他們熟悉的技術，而非發明全新的手段。
該公司追蹤到的一場攻擊行動便展示了這一點：攻擊者透過一款商業編碼助手（Commercial coding assistant）協調了約十幾個 AI 代理（AI agents），針對終端安全產品（Endpoint security products）進行惡意軟體的編寫、測試與微調。
據 Pilling 所述，該行動在一個被他形容為「虛擬實驗室」的環境中，測試了近 80 個惡意軟體模組以及多種規避防護的技術。
他解釋道：「這項行動的意義不在於他們做出了什麼，而是在於他們建造的速度。過去需要人類操作員花費數週才能完成的工作，現在幾天之內就完成了。」
蜂擁導入 AI 正在製造全新的安全風險
隨著企業爭相部署生成式 AI 和自主 AI 代理（Autonomous AI agents），Sophos 警告，組織在做這件事的同時，也創造了全新類別的安全風險。
威脅份子正日益鎖定與 AI 平台及商業應用程式相關聯的憑證。Pilling 舉例指出，曾有聊天機器人的存取權杖（Access tokens）被用來入侵企業環境的案例，而遭竊的 ChatGPT 憑證也持續出現在地下網路犯罪市場中。
與此同時，企業採用 AI 的速度遠快於其治理規範的建立。
Pilling 引用行業研究指出，高達 71% 的大型企業已經在核心業務系統上執行 AI 代理，卻只有 16% 的企業建立了治理控制措施。
「由於我們正處於 AI 革命的起點…… 這正是內建有效治理與安全機制的完美時機，而不是像以前的技術典範轉移那樣，最後才把資安當成外掛元件補上，」Pilling 說。
聯防機制可提升資安韌性
雖然勒索軟體持續造成重大成本，但 Pilling 表示，擁有更強大安全營運（Security operations）的組織正在提高其應變韌性。
研究發現：
* 平均復原成本維持在 170 萬美元左右。
* 仍有 56% 的勒索軟體攻擊會導致數據被加密。
* 然而，勒索軟體贖金要求與兩年前相比下降了 65%。
* 同一時期的實際贖金支付金額也下降了 62%。
該公司將這些改善歸功於更好的安全營運，以及跨多個控制點的早期偵測。
Pilling 表示：「這裡的結論相當明確…… 防火牆的遙測數據（Telemetry）本身固然有價值，但如果將其與終端（Endpoint）、郵件（Email）和身分識別（Identity）訊號透過 XDR 平台或託管服務（Managed service）相結合，組織就能處於更有利的位置，在數據被加密之前成功阻止攻擊。」
展望未來，他認為隨著網路攻擊變得越來越自動化和互聯，組織需要重新思考安全營運的設計方式。
他主張，隨著 AI 持續重塑企業技術和網路犯罪，未來的網路韌性將不再取決於部署更多安全產品，而是取決於建立「聯防型」的安全營運（Connected security operations）—— 有能力將整個攻擊鏈視為一個協調事件來進行全面檢視與回應。
作者： iTnews Asia Team, 13 Aug, 2026, 12:43pm
原文內容為英文, 經翻譯及編輯後刊登( 翻譯非百分百準確切合原文 )
編輯按: 針對企業導入 AI 代理(AI Agents)的安全風險，應從「憑證與存取控制」、「架構與邊界防護」以及「內部治理與監控」三大維度建立治理防禦清單。關鍵措施包括實施最小權限原則、將 API 金鑰管理系統化、部署輸出入護欄機制，並全面盤點與監控企業內部「影子 AI」的使用情形。
