花旗執行長：企業正趕著部署 AI 資安防禦

花旗集團執行長表示，與人工智慧相關的資安疑慮，已在企業界引發一波網路防禦的補強行動，許多公司正急著部署新的防護措施。來自大型金融機構的觀察，反映企業對 AI 資安風險的態度已從關注轉為急迫。

促成這種急迫感的，是近期一連串具體事件。AI 模型在測試中成功突破企業系統、攻擊者利用 AI 代理發動自動化攻擊並造成實際資料外洩、AI 開發工具本身被發現存在沙箱逃逸漏洞——這些案例讓風險從理論變成可驗證的威脅。

AI 對攻防雙方的影響並不對稱。攻擊方能用 AI 壓縮偵察與利用漏洞的時間、自動化大規模嘗試、生成更難辨識的釣魚內容；防守方雖然也能用 AI 提升偵測與回應速度，但必須保護的攻擊面更廣，且任何一個弱點被突破就可能造成損害。業界分析人士指出，這種不對稱使防守方的投入必須先行。

對金融業而言，壓力又更大一層。金融機構握有大量敏感資料與資金流，是攻擊者的優先目標；同時金融業受到嚴格監管，資安事件不僅造成直接損失，還牽涉法遵責任與客戶信任。這也是金融業通常在資安投入上領先其他產業的原因。

企業實際的補強方向，多集中在幾個層面：強化身分驗證與權限控管、淘汰弱密碼與過時的驗證方式、提升異常行為的偵測能力，以及針對內部使用 AI 工具建立治理規範。值得注意的是，這些措施多數屬於資安基本功，只是在 AI 加速攻擊的環境下變得更加關鍵。

後續觀察重點在於企業資安預算的成長幅度、AI 驅動防禦工具的實際效果，以及監管機關是否對 AI 相關資安提出新的要求。