迎戰全新 AI 前沿：安全、風險與治理正在被重新定義
- Elisa Lippincott
- 11月20日
- 讀畢需時 3 分鐘
AI 代理（AI Agents）成為新的攻擊面 這些能自主分析、決策與執行任務的 AI「同事」提升 SecOps 效率，但也同時成為攻擊者可鎖定的新弱點。企業需要將 AI 納入零信任、身份治理與策略控管框架。
GRC（Governance、Risk、Compliance）需全面進化 GRC 是企業安全的三大基本系統：Governance（治理）＝如何制定方向與責任分工Risk（風險）＝哪些威脅最值得優先處理Compliance（法遵）＝我們是否符合政策與法規要求然而面對 AI 的速度、規模與風險類型，傳統 GRC 已跟不上。
為什麼 GRC 必須進化？ 因為 AI 帶來的風險特性已完全不同：
更快：AI 自動化讓攻擊與決策不再具備週期性
更多：模型風險、資料風險、AI 生成程式碼風險全都爆炸
更難量化：人類無法用舊方法審查 AI 的每一步Forrester 因此提出「GRC Engineering」──治理與風險控管需升級為可自動化、可持續驗證、可量化、可持續調整的工程化系統。
安全角色正走向 AI Security Orchestrator 資安人員不再只是 SOC 分析師，而是需要能管理 AI 代理行為、編排 AI 防禦流程、預測威脅並動態調整政策的 AI-ready 安全指揮官。
AI 代理：效率與風險的雙刃劍
2025 年 Forrester Security & Risk Summit 聚焦於 AI 帶來的結構性轉變。AI 代理（AI Agents）具備三項能力：
自主收集環境資訊
根據目標自行決策
不需要人類持續介入即可執行任務
對 SOC 而言，它們能明顯減少疲勞、縮短處理時間。但同時，攻擊者也會利用 AI Agents 完整複製攻擊鏈──從偵查到投遞惡意載荷。
這使得 AI 身份本身也變成需要治理的「新邊界」。企業必須將 AI 納入：
Zero Trust
身份與存取管控（IAM/IGA）
安全策略、行為控管
可審查、可驗證的決策流程
GRC Engineering：治理的下一個階段
Forrester 清楚指出：傳統 GRC（治理、風險、法遵）已無法支撐 AI 時代的複雜度。
舉例來說：
AI 生成程式碼增加供應鏈風險
AI 模型行為不穩定，無法用傳統風險評估方式衡量
AI 自動化使得週期性稽核不再可靠
企業很難追得上 AI 導入速度所帶來的影響
因此 GRC 需要工程化，成為一個：
自動化（Automated）
可量化（Measurable）
可持續驗證（Continuous Assurance）
能根據風險即時調整（Adaptive）
的治理與風險管理系統。
這也是多數企業在 2026–2030 期間必須面對的核心挑戰。
安全角色的轉變：從分析事件到編排 AI
AI 導入後，安全團隊的責任已經悄悄轉向。工作不再只是查看警報，而是要能：
管理 AI Agents 的授權與行為
監控 AI 決策是否偏離預期
將 AI 行為納入風險模型
透過 AI 預測攻擊（如 LOTL、橫向移動）
自動化修補與通報流程
在人與 AI 之間建立安全的協作邊界
這就是新的角色：AI Security Orchestrator（AI 安全指揮官）。
它更像是「安全工程主管」，而非傳統「事件分析師」。
CISO 的任務：打造 AI-ready 的韌性組織
Forrester 推出的 AEGIS（Agentic AI Guardrails for Information Security）框架，為 CISO 提供 AI 時代的治理模型，包含：
AI 身份的管理與風險控管
可審查的 AI 決策與行為
建立 AI 與人類的信任模型
將 AI 代理納入威脅模型
將安全從「反應」轉向「預測與干擾」
CISO 的任務不再是阻止 AI，而是確保：AI 帶來的能力是安全可控的，而不是新的企業風險來源。
迎接 2026：AI 前沿沒有避難所，只有更快的適應者
AI 已成為攻擊與防禦雙方的加速器。企業將同時面臨：
更快的攻擊
更隱蔽的威脅
更多的自動化行為
更複雜的供應鏈風險
但 AI 也讓我們能：
即時預測事件
更快縮短暴露窗口
消除大量繁雜作業
以更少成本獲得更強的防禦力
2026 將是 AI 安全能力與治理能力「拉開差距」的一年。企業不能等待下一次危機──而是必須從現在開始建立 AI-ready 的資安與治理能力。
Westcon Taiwan｜Enable the Future of AI Security
AI 不只是技術轉換，而是企業治理、風險與安全邊界的全面重塑。Westcon Taiwan 協助你與夥伴團隊：
以跨品牌整合方案快速落地 AI-ready 安全框架
提供最新技術資訊、roadmap 與 enablement
共同打造能因應 AI 時代的安全韌性
留言