在數位轉型浪潮中，企業營運模式從傳統數位化邁向自主系統與數據驅動，AI代理（AI Agents）的應用日益普及，帶來效率提升的同時，也催生了全新的資安挑戰。傳統的病毒防禦與基礎設施保護已不足以應對這股趨勢，那麼，當AI本身成為潛在的資安漏洞時，企業應如何確保其運作的安全性與韌性？趨勢科技（Trend Micro）於2024年3月24日宣布，旗下企業資安事業群正式更名為「TrendAI」，此舉不僅是品牌識別的更新，更象徵著這家資安產業的領航者，正全面轉向以AI為核心的運算架構，將資安防護的維度從基礎設施延伸至「AI決策治理」。
現象觀察：AI浪潮下的資安典範轉移
當前企業環境正經歷一場深刻的變革，從傳統的人工操作與固定程式邏輯，逐步演化為高度自動化、由AI驅動的自主系統。這種轉變雖大幅提升了企業的運作效率與決策速度，卻也同時開啟了資安防護的全新戰場。過去，資安關注點主要集中在惡意軟體、網路入侵與資料外洩等威脅，但隨著AI代理在企業內部扮演越來越重要的角色，其決策過程與互動行為本身，也可能成為被攻擊或濫用的目標。這意味著，資安的範疇已不再僅限於保護數據與基礎設施，更必須擴展至對AI系統「決策治理」的層面。
原因剖析：為何傳統資安策略難以應對AI挑戰？
傳統資安模型往往基於已知威脅模式進行防禦，然而，AI代理的動態性、自主學習能力及其複雜的跨環境互動，使得傳統的靜態防禦策略顯得捉襟見肘。趨勢科技執行長陳怡樺明確指出，資安技術的發展必須與其所保護的科技保持同步演進，這也正是「TrendAI」品牌革新的核心理念。面對企業內部日益增多的AI代理與自主系統，TrendAI提出四大防護支柱，旨在建構一個更具彈性與前瞻性的資安框架：首先是「提升可視性」，以全面掌握AI在企業內部的使用情境；其次是「掌握互動」，精確監控系統與代理程式在不同環境中的行為；再者為「情境理解」，深入分析這些互動背後真正的意圖，而非僅僅是程式碼的執行結果；最後則是「政策控管」，在關鍵決策節點導入人為監督（Human-in-the-loop），以強化對代理驅動行動的有效控制。
趨勢科技執行長陳怡樺指出，「TrendAI的推出象徵著安全技術必須與其保護的科技同步演進。」此番論述揭示了資安產業面對AI時代的必然轉型。
影響評估：TrendAI如何重塑企業資安戰略？
TrendAI的戰略轉型，不僅體現在理念上，更落實於具體的技術整合與實戰部署。其核心產品「TrendAI Vision One」平台，便是一個將雲端、端點、網路及威脅偵測等原本分散的產品組合，整合為一個具備強大AI治理能力的戰略中樞。這使得企業能夠在單一平台上，實現對AI代理行為的全面監控與管理。趨勢科技企業事業群營運長金敬秀強調，TrendAI的目標是協助客戶在降低風險的同時，能以「比擬機器的速度」安全營運，這對追求效率與安全兼顧的現代企業至關重要。為達成此目標，TrendAI同步啟動了多項實戰計畫與策略合作，包括與HackerVerse合作，透過自主AI代理進行獨立的對抗測試，實際執行MITRE ATT&CK技術，以可量化的實證結果驗證偵測效能；同時也與全球資安事件應變顧問S-RM建立策略夥伴關係，協助企業從單純的事件遏制，轉向更長期的風險規避與資安策略建立。此外，透過「TrendAI Spark全球活動」建立生態圈，並推出「AI Security Brief」Podcast系列，分享AI與資安交匯點的即時案例，旨在共同探索AI重塑決策的未來。
趨勢科技企業事業群營運長金敬秀表示，TrendAI是為了協助客戶在降低風險的同時，能以「比擬機器的速度」安全營運，這突顯了AI時代資安解決方案對反應速度的極高要求。
趨勢預測：AI治理的未來展望與挑戰
展望未來，AI在企業中的應用廣度與深度勢必持續拓展，這也意味著資安挑戰將愈發複雜多變。TrendAI的策略轉型，預示著資安產業將從傳統的被動防禦，逐步邁向主動治理，甚至朝向預測性防護的更高層次發展。人為監督在AI決策中的角色將日益關鍵，它不僅是確保AI系統符合企業政策與倫理規範的最後一道防線，也是提升AI信任度的重要環節。同時，透過建立廣泛的生態圈，連結合作夥伴與技術社群，共同探索與分享AI資安的最新發展與實踐經驗，將是應對未來挑戰的關鍵。企業若能有效整合AI治理能力，不僅能降低潛在風險，更能充分釋放AI技術所帶來的巨大潛力，確保在創新與安全之間取得平衡。
