資安趨勢：來勢洶洶的AI時代

2025資安趨勢全面解析！AI網路攻擊已成主流，生成式AI不僅讓網路釣魚與深偽詐騙更具個人化，也帶來資料外洩與供應鏈風險。企業應藉由AI主動防禦、強化資安意識並升級風險管理，迎接全面的AI網路安全挑戰。

2024年末，各大網路業者、資安巨擘，接連發布2025年的網路安全趨勢預測，來自不同方向的觀點，對應的未來風險自然有些許不同，而其中最大的交集是 ─ AI。因為不管是企業至個人應用、資安防禦、資安攻擊，三個不同層面皆會使用AI，技術更發純熟的未來，當然會出現更大量的應用，所以AI不僅僅是未來的科技趨勢，同時也是資安趨勢。

在2025的安全趨勢中，針對AI的項目非常多，大致上分成攻擊、防禦及應用三類，下面將簡述一下相關的預測說明。

一、AI驅動的攻擊：AI將成為網路犯罪主要幫兇

1. 高度客製化：

攻擊者將利用 AI技術發起「高度客製化」的網路釣魚攻擊。

2. 大規模攻擊：

無須具備高深知識就能利用AI工具發起大規模攻擊。

3. 深偽技術：

AI技術驅動深偽技術，瞄準社群平台實施精準詐騙和身份冒充。

二、AI驅動的攻擊：AI將成為主動防禦推手。

1. 自動化威脅防禦：

藉由AI威脅偵測工具，由被動轉主動，提升防護威力，保護多雲環境。

2. 處理縮短回應時間：

客製化的AI工具，不只能同時處理大量資料，還能進行劃分，更重要的是也縮短了時間。

3. 資訊長和資安長趨於融合：

採用AI和混合雲環境，資訊長和資安長的角色將逐步整合，轉向全面風險管理。

三、AI使用的風險：AI應用出現新風險。

1. 資料外洩風險：

AI工具成為業務流程一部份，若無法掌握互動的細節，無意的資料外洩將成為重要隱憂。

2. 供應鏈風險：

AI使得攻擊更加自動化，也更具針對性，加大針對關鍵供應鏈進行攻擊的可能。

越來越多的AI應用，催化出更複雜多變的攻擊手段，因應情勢變化調整攻擊目標，而其中生成式AI的進步，將攻擊手法更顯逼真且更具個人化，駭客攻擊成功率有著顯著提升，未來AI將在網路犯罪中，扮演著愈加關鍵且比重更重的角色。

AI的範疇都將越來越廣，因此無論企業大小，都應加強風險管理策略。應保護自身及供應鏈免受潛在威脅，可以從風險面向著手加固防禦，更甚之可以藉AI的手，化被動為主動，提升企業防護水平。同時，別忘了提升員工對資安意識及AI相關的教育，也是防範攻擊的重要一環。

AI浪潮已起，企業也許無法乘風破浪，但絕不可以擱淺在沙灘上。