本文是一系列探討 AI 代理（AI Agent）漏洞的第一篇文章，除了點出一些關鍵的資安風險 (如：提示注入與程式碼執行) 之外，也預告一些後續文章即將深入討論的問題，例如：程式碼執行漏洞、資料外傳，以及資料庫存取威脅。
大型語言模型 (LLM) 服務有可能變成網路攻擊的閘道口嗎？可執行程式碼的 LLM 有可能被挾持用來執行有害指令嗎？Microsoft Office 文件中暗藏的指令能不能騙過 AI 代理（AI Agent），讓 AI 代理洩漏敏感的資料？駭客有多容易篡改資料庫查詢敘述來取得管制的資訊？
這些都是 AI 代理今日面臨的一些基本資安問題。本系列文章將探討 AI 代理在看似聰明的回應底下所潛藏的重大漏洞，深入揭發一些迫切需要關注的隱藏威脅。
繼續閱讀【2025年6月3日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)發布一份最新研究註一指出，從認知到攻擊面風險、到採用專業工具來管理這項風險，兩者之間存在著令人擔憂的落差。
閱讀這份趨勢科技最新研究
一份針對全球2,000多名網路資安領導人的研究指出，有73%的企業曾因為不明或未受管理的資產而發生資安事件。隨著生成式AI的大量出現及其伴隨而來更高的複雜性，加上辦公室和員工家中使用的IoT裝置數量不斷成長，這類未受管理的資產數量也正快速增加。
結果就是，有91%的受訪者承認攻擊面管理與其公司的業務風險有直接或部分的關聯。另有一大部分受訪者認知到無法管理暴露在外的資產可能帶來的風險除了立即的資安威脅之外，還可能嚴重危及：
繼續閱讀
【2025年4月14日，台北訊】生成式AI快速發展，企業導入相關工具以提升營運效率，犯罪組織也透過其輔助編寫惡意軟體，使犯罪工具更易於使用、演變威脅手法。全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)指出，當前的網路犯罪態勢從「網路犯罪即服務(Cybercrime as a Service)」演進到以AI代理為基礎的「網路犯罪即代理(Cybercrime as a Servant)」，網路犯罪迎來重大變革，未來將出現全新的犯罪商業模式。趨勢科技呼籲企業應隨時關注資安態勢發展，了解當今駭客常用攻擊手法，並利用整合性資安工具如：Trend Vision One™做好網路資安曝險管理，透過生成式AI和自建的大型語言模型，讓IT團隊更精準地預測整體攻擊面的風險，主動防範來自端點、雲端、網路、電子郵件、身分、AI以及資料等各方威脅。
趨勢科技將於4月15日到17日期間於台灣資安大會中展出AI賦能資安管理平台Trend Vision One™，同時也將於現場演講議程中分享當今網路犯罪中的威脅態勢及主動式資安曝險策略等資訊，協助企業強化資安佈局。看更多關於趨勢科技在台灣資安大會的分享內容
繼續閱讀眾所矚目的2025年NVIDIA GTC大會上週於美國舉行，趨勢科技於此大會中亦以「AI 解鎖：安全創新時代的基礎」為題，由趨勢科技資安技術專家岳鵬遠以影片呈現精采分享，揭示AI時代的資安態勢。
本次演講提出全球企業對 AI應用策略思考與未來趨勢的前瞻性觀點，深入探討現今 AI 時代下的資安挑戰以及企業如何應用創新技術確保營運安全性，對於關心科技與資安議題的企業讀者而言是極具價值的內容，也希望透過此機會與您分享。
面對 AI 變革，趨勢科技提出三大洞察，助力企業游刃有餘的實現AI資安創新
繼續閱讀本文探討利用 CAPTCHA 人機驗證來躲避偵測的網路釣魚攻擊，並提出一套資安框架來解決這類威脅。
CAPTCHA 的全名是「Completely Automated Public Turing test to tell Computers and Humans Apart」(區分電腦與人類的全自動化公開圖靈測驗)，該測驗在資安領域扮演了提升安全、防止未經授權存取的關鍵角色。它基本上是一種「質詢/應答」(challenge-response) 機制，可用於區分自動化機器人與人類使用者。
近年來，CAPTCHA 技術突飛猛進，以至於許多服務供應商都提供免費的 CAPTCHA 工具來讓客戶保護網站，以免網站遭到網路攻擊。然而，駭客也開始在網路釣魚網站上利用 CAPTCHA 來躲避資安產品的偵測。由於 CAPTCHA 的設計原本就是為了阻擋自動化機器人進入網站，所以這類服務也會讓資安產品更難自動偵測網路釣魚。
也因此，傳統的偵測方法已經無法滿足當前的需要。本文討論趨勢科技如何解決這項挑戰：透過一套內建行為式 AI 防護技術的平台來偵測網路釣魚網站，有效應付進階躲避技巧。
延伸閱讀：【證明你不是機器人】後,竟被植入銀行木馬竊帳密, CAPTCHA 驗證機制被網路釣魚利用接收惡意網站通知、竊個資!