作者：姜理得 (Peter Chiang)
趨勢科技首席客戶體驗長（Chief Customer Experience Officer, TrendLife)
近來圍繞 AI 安全性的討論，引出了一個超越科技的重要問題：當 AI 開始代替我們採取行動時，會發生什麼事？
AI 代理人 (AI Agent) 是一種能夠主動執行任務的軟體，例如管理預訂、安排流程，甚至協助完成付款等工作。
當媒體報導 AI 代理人執行了未經授權的行為時，這些事件值得我們認真調查與深入理解。人們有權了解問題如何發生，以及未來如何防止類似情況再次出現。
繼續閱讀來自趨勢科技 TrendLife 最新全球研究揭示，採用AI 的普及程度與大眾對 AI 威脅的認知之間存在巨大落差。這項涵蓋9個國家、10,350名受訪者的調查，傳遞出一致的訊息：人們比以往任何時候都更常使用 AI，卻越來越覺得自己對相關的安全與隱私風險準備不足。
⭕️ 重點預覽：
繼續閱讀從生成式 AI 應用頻傳洩資事件，到 Windows 老舊系統與修補延遲再度成為攻擊破口，本週資安新聞再次提醒，真正的風險往往不是新技術本身，而是治理與基本控管是否到位。
⭕️資安趨勢部落格精選
⭕️ 本週資安快問快答
Q1：為什麼生成式 AI 會成為本週最大的資安治理風險？
AI 應用快速普及，但治理與防護尚未到位。本週多起事件顯示，從200 款 AI App 洩資、iOS 上百款 App 外洩數億筆個資，以及 Google Gemini 出現間接提示注入漏洞，AI 正同步放大企業的攻擊面與風險。問題不只是單一漏洞，而是資料存取、權限控管與安全設計尚未跟上 AI 應用擴張的速度。
【2025年12月16日，台北訊】現代網路犯罪生態系已高度商品化，並形成一個成熟的「即服務」產業，駭客所需的犯罪工具一應俱全且持續演進，並能利用AI讓攻擊行動變得更快、更有效率。然而，全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新研究報告指出，AI代理(Agentic AI)的出現徹底改變了網路犯罪模式，它不僅能負責原先需要攻擊者親自處理的任務，更將地下市場中的各項服務全面自動化。未來，網路犯罪模式將從「網路犯罪即服務(Cybercrime-as-a-Service)」走向「網路犯罪即助手(Cybercrime-as-a-Sidekick)」，駭客能透過AI代理為其攻擊行動帶來五大助力：
1. 擴大現有犯罪商業模式：代理式架構讓多個AI代理享有共享能力，由中央協調層自動串接各種工具與服務，大幅擴展攻擊規模。駭客能更快速組合、擴大、並自動化犯罪行動，例如：為不同受害者自動打造客製化惡意程式，或以多個專責代理自動執行漏洞掃描、攻擊、回報等完整攻擊流程。
繼續閱讀根據英國廣播公司（BBC）的報導，AI深偽影片（Deepfake Videos）在英國引發了日益增長的環境與倫理憂慮。 隨著人工智慧技術的飛速發展，影音內容的生成變得前所未有的逼真且容易。然而，這項技術的普及不僅在個人權利與社會道德層面投下了陰影，其背後龐大的運算需求，更對地球資源造成了不容忽視的壓力。
在英國，關於 AI深偽影片（Deepfake Videos）的憂慮主要集中在兩個方面：倫理道德和環境影響。
繼續閱讀