訊息平台

企業AI部署重塑資安規則 攻擊面擴大防護需「內建」

圖/本報資料庫

商傳媒|責任編輯/綜合外電報導

企業人工智慧(AI)的部署正從根本上改變網路安全的面貌,擴大了傳統資安架構難以防禦的攻擊面。資料管線、模型訓練環境、身分管理系統及供應鏈都已成為網路攻擊的新目標。

根據《SiliconANGLE》報導,戴爾科技(Dell Technologies Inc.)高階行銷組合資深資安傳道者 Steve Kenniston 指出,與傳統應用程式通常只有單一進入點不同,「AI 工廠」(AI factory)架構帶來了廣泛且相互關聯的漏洞。這些漏洞涵蓋從模型推論、訓練資料,到提示注入(prompt injection)和代理工作流程(agentic workflows)等多個環節,使得企業面臨前所未有的資安挑戰。

Kenniston 強調,資安防護應從設計階段就「內建」於系統中,而非後期才補強。他以戴爾科技為例,說明其策略是將 AI 工廠視為一個單一整合的資安防護面,並在運算、網路、儲存與資料層級進行驗證,以彌補傳統上容易發生漏洞的環節。戴爾科技將資安整合至其所有業務環節,從供應鏈、晶片到最終交付給客戶的裝置皆然。他並表示,約有 85% 至 90% 的 AI 專案會因資安團隊未從一開始就參與而被迫中斷。

「若安全在系統中出現漏洞,這整個系統就會崩潰。」Kenniston 說道,並補充說明零信任(Zero-trust)策略是完善資安的關鍵,它促使資安團隊超越傳統防火牆思維,轉向更細緻的身分控制,精準管理誰在何時、從何處擁有存取權限。此一趨勢對全球企業,特別是積極推動數位轉型與 AI 應用的台灣企業,在資訊安全防護策略上提出了新的要求與挑戰。