高德納警告日本企業資安危機 籲盤點公開資產防範 AI 攻擊

全球知名研究顧問機構高德納諮詢公司（Gartner）昨日（13日）針對日本企業頻傳的未經授權存取事件，發布緊急建議，呼籲企業應徹底檢視並強化其網路安全防禦措施。

自今年 9 月以來，日本企業已連續發生多起嚴重的未經授權存取及個人資訊外洩事件，引起高德納的關注。該公司指出，企業必須將這些事件視為契機，大幅調整傳統的網路安全防護策略，否則恐將導致攻防差距擴大至無法控制的局面，這也是高德納資安報告的核心內容。

高德納特別警告，人工智慧（AI）與代理（agent）的結合，已使資安攻擊變得更加自主化與快速。攻擊者能利用 AI 進行廣泛的目標與漏洞掃描，自動生成或修改攻擊程式碼，並執行攻擊。過去需耗時數天或數週的人工作業，在特定條件下如今僅需數小時甚至數分鐘即可完成，大幅提升了攻擊的速度與規模。儘管 Anthropic 的大型語言模型 Claude Mythos 避免了全面公開發布，防止了攻擊者與防禦者之間出現重大不對稱，高德納仍認為攻擊方幾乎確定會持續利用 AI 技術來強化其攻擊能力。

然而，許多日本企業卻尚未建立起基本的漏洞管理實踐，這讓它們在面對日益複雜的 AI 驅動攻擊時更顯脆弱。高德納呼籲企業應立即檢視其公開可用的資產，如網站、伺服器、雲端服務等，並強化相關防護。對於台灣企業而言，這項緊急建議也提供了重要的參考。面對全球資安威脅的快速演進，台灣企業亦應主動盤點自身的數位資產，特別是那些暴露於網際網路的「公開資產」，並加強漏洞管理與應變能力，以預防潛在的未經授權存取風險。