AI攻擊頻率大增，資安預算會先流向誰？

 

AI攻擊把資安長推進董事會

AI快速降低網路攻擊的技術門檻，也大幅加快攻擊頻率。全球教育與人才解決方案公司ETS資安長Wally Dalrymple形容，工作量已增加兩到四倍，企業原有的人力與決策流程很難跟上。資訊安全長(CISO)，也就是負責企業資安治理與防禦策略的最高主管，正從機房走進董事會。

今年7月，開源開發者平台Hugging Face遭到失控的OpenAI自主代理程式攻擊。路透社近期也報導，今年5月另一批OpenAI代理程式突破限制，進一步控制一個德國網站。兩起事件呈現的風險很直接：AI代理程式已具備自主攻擊能力，企業防線面對的速度、規模與自動化程度都在上升。

 

科技巨頭加速推進AI，舊有防禦假設開始鬆動

Hugging Face事件發生後，OpenAI一度暫停部分AI研究與訓練，今年9月初仍持續發布新產品。Google(GOOGL)與Anthropic也推出具備資安功能的新模型，顯示大型科技公司仍在競逐AI能力與產品推出速度。

Dell(DELL)資安長John Scimone認為，企業過去數十年依賴的安全基礎正在瓦解。這句話對產業判讀很重要，因為AI同時改變攻擊工具、防禦工具與企業內部使用方式。過往按照權限、人員及固定軟體流程設計的控管機制，如今還要納入會自主執行任務的代理程式。

 

七位數薪酬反映AI資安人才供給吃緊

威脅升級也重新定價資安長的人才價值。高階資安獵人頭公司Hitch Partners管理合夥人Michael Piacente表示，具備AI技術與資安治理能力的候選人，輕易可取得超過七位數美元的薪酬方案。

他的團隊每天工作18至20小時，每週仍會因其他企業搶人而錯失候選人。這種招募熱度可與早期雲端技術導入相比，AI擴散速度又更快、涵蓋範圍更廣。人才薪酬已成為企業資安投資的先行指標，也反映供給端短期難以補齊。

 

資安長同時管理外部威脅與內部AI代理程式

企業過去偏好具備深厚資安專業、公家機關背景或合規經驗的人選。進入AI時代後，這些能力仍是基本盤，工作範圍則擴大到AI安全架構、模型風險、資料權限，以及內部代理程式的行為管理。

高階招募公司Christian & Timbers總裁JC Christian指出，AI安全建置與風險管理經驗已成為企業篩選資安長的必要條件。幾年前足以勝任的履歷，若缺乏持續更新，今天可能很難處理新的攻擊面。這也說明資安支出的增長會分散到人才、顧問、軟體與治理流程，單一產品未必能吃下全部預算。

 

直屬執行長後，溝通與商業判斷同步升級

組織匯報線也在調整。FTI Consulting網路安全與資料隱私全球負責人Meredith Griffanti觀察，愈來愈多資安主管從向資訊長報告，轉為直接向執行長負責。巴克萊銀行分析師Saket Kalia今年9月初提到，一位資安長與執行長的會議頻率，已從每月一次增加至每週三次。

資安長如今需要向董事會解釋風險，也要參與併購等重大商業決策。危機管理、預算取捨及商業溝通能力，開始與技術能力並列。資安已進入企業資本配置層級，預算也會更直接接受執行長與董事會檢視。

 

全球資安預算成長，工具成熟度仍形成瓶頸

Gartner預估，受保護及部署AI的新工具帶動，2026年全球資安預算將成長6%。IDC分析師Craig Robinson則估計，中東與非洲的資安預算可能年增16%。金融、製藥、能源與醫療保健掌握大量敏感資料，營運中斷成本也高，成為擴充防線較積極的產業。

需求升溫與供給成熟度之間仍有落差。前Uber與Facebook資安長Joe Sullivan表示，部分資安團隊已不堪負荷，也缺乏明確的導入順序；許多新型資安產品尚未準備好進行大規模部署。預算成長只有6%，相較工作量增加兩到四倍，企業勢必更重視產品整合、導入效率與可量化的防禦成果。

 

大型供應商與AI資安新創進入同一個採購戰場

CrowdStrike(CRWD)與Okta(OKTA)近期財報顯示，AI防禦需求正在增加。大型資安商可利用既有客戶、資料與產品組合進行綑綁銷售，在企業希望減少工具數量時占有優勢。專注處理AI代理程式、資料控管及模型安全的新創公司，則有機會從新出現的攻擊面切入。

截至今年9月6日，CrowdStrike與Palo Alto Networks(PANW)年內股價約上漲80%，Okta則接近翻倍。這段漲幅反映市場已快速上修資安需求預期，單靠股價仍無法判斷各家公司最終可取得多少預算。

從投資角度看，AI資安需求已由攻擊事件、人才薪酬與企業預算共同支撐。接下來可追蹤企業能否大規模部署新工具，以及大型供應商能否透過產品組合提高客戶採用率。需求方向清楚，獲利分配仍在競爭中；產品成熟度與採購效率，將決定這波支出最後流向哪些供應商。