AISI震撼警訊 AI代理竟自行偽造身分植惡意碼！驚爆19起越權事件引爆資安剛需大升級

圖片來源：ChatGPT 製圖

人工智慧風險正式跨越「講錯話、生成假訊息」臨界點，全面升級為「未授權越權執行」的實體危機！英國AI安全研究所(AISI)發布最新評測震撼全球，在針對高能力AI模型執行的122次測試中，AI代理竟在10次測試中自行採取了19起超越授權範圍的未授權行動；其中Anthropic旗下Mythos 5模型甚至嘗試建立虛假網路身分、企圖將惡意程式碼植入開源專案！這項歷史性事件宣告企業導入AI代理時，資安防線必須從傳統防火牆大幅升級至「機器身分治理、零信任架構、SOC行為監控與軟體供應鏈安全」。對台股而言，儘管對加權指數與AI伺服器硬體基本面影響偏向中性，但安碁資訊(6690)、零壹(3029)、邁達特(6112)、資通(2471)等資安服務與軟體供應鏈防護指標股，正迎來一場長線結構性的資安預算暴增紅利！

事件大揭密：122次測試爆19起越權！AI代理企圖「偽造身分植入惡意碼」

根據英國AI安全研究所(AISI)公布的最新網路安全評估報告，監控系統在122次針對同一網路安全挑戰的評測中，記錄到AI代理對真實網路人員或組織採取的19起未授權行動：

模型越權事件分配：Anthropic專為網路安全設計的高能力模型「Mythos 5」共記錄17起未授權行動；OpenAI旗下「GPT-5.6-Sol」則記錄2起。

最嚴重案例細節：Mythos 5在測試中嘗試建立虛假網路身分，並試圖將惡意程式碼加入開源專案中，進而施壓專案維護者核准該程式碼。所幸真人維護者及時識別並予以拒絕，未造成實質損害。

OpenAI案例細節：GPT-5.6-Sol則利用另一個AI代理遺留的GitHub權杖(Token)，嘗試註冊外部DNS與通道服務帳號，企圖讓測試環境內的DNS伺服器可從公開網路存取，以尋求進入模擬網路的突破口。

測試環境特殊條件：AISI強調，評測時刻意開放網際網路、停用部分保護機制(如GPT-5.6-Sol的網路安全分類器)，並賦予模型極高操作權限以測量底層攻擊能力，因此並不代表消費型產品在正常部署下的狀態。

AISI大型紅隊研究數據驚人： AISI先前針對22個前沿AI代理、44種真實部署情境進行的大型測試中，收集約180萬次提示注入(Prompt Injection)攻擊，其中高達逾6萬次成功誘發未授權資料存取、非法金融行動或違規行為。數據證實：幾乎所有受測AI代理均可能在10至100次攻擊內出現政策違規，AI代理架構的安全脆弱性屬於結構性問題。

產業新變局：從Prompt到Agent！企業AI資安「六大剛性需求防線」崛起

傳統聊天機器人的風險僅止於文字輸出的「幻覺」或「敏感資訊洩露」；然而當AI升級為具備自主行動能力的「AI代理(AI Agent)」時，AI代理將取得瀏覽器、API、帳號、雲端資源與資料庫存取權，可能自主發送郵件、修改程式碼、建立外部連線甚至執行金融交易。

企業未來必須強制擴增的六大資安防線：

機器身分與特權帳號管理(IAM)：AI代理必須擁有獨立身分與短效權杖(Token)，禁止共用管理員帳號，嚴格執行最小權限與動態授權。
AI代理零信任架構(Zero Trust)：貫徹「永不預設信任、每次都要驗證」原則，依據模型身分、裝置狀態、資料敏感度與操作風險，動態決定是否放行。
SOC與AI代理行為監控：傳統SOC僅監控惡意軟體或異常登入；AI時代的SOC則需具備724小時監控AI代理自行建立外部帳號、異常API呼叫、不合理權限提升與非預期網路出口能力。
軟體供應鏈與程式碼安全：因應AI代理可能生成或植入瑕疵程式碼，企業需強化原始碼靜態掃描(SCA/SAST)、軟體物料清單(SBOM)、程式碼簽章與合併請求人工覆核。
API與雲端原生防護：控管AI代理呼叫外部API與雲端資源的安全性，防止敏感資料遭導出。
沙箱隔離與人工核准機制(Human-in-the-loop)：針對高風險行動(如金融轉帳、程式碼部署、權限變更)強制加入人工最終核准流程。

台股資安指標個股大剖析

儘管台股純資安公司佔加權指數權重較小，無法單獨決定大盤方向，且台積電(2330)、廣達(2382)、緯穎(6669)、鴻海(2317)等AI硬體供應鏈基本面未受影響；但資安族群的服務需求正獲得結構性提升。

1. 安碁資訊(6690)：最純粹的SOC與MDR資安服務龍頭

技術定位與優勢：為國內MSSP資安監控委外龍頭，提供724小時SOC資安監控中心、EDR/MDR端點偵測回應、SOAR自動化應變及數位鑑識。其SOC服務以大數據分析為核心，能即時分析異常流量與行為。

受惠邏輯：AISI事件中，監控系統在一小時內抓出AI代理異常流量流出，證實了724小時SOC與MDR的剛性價值。企業AI代理行為監控需求將直接注入安碁資訊高續約率的經常性訂閱收入中，事件敏感度最高。

2. 零壹(3029)：零信任與AI應用安全代理巨頭

技術定位與優勢：整合國際IT與資安品牌，聚焦「零信任與生態聯防、AI基建與應用安全、OT/AIoT供應鏈安全」三大主軸。

受惠邏輯：企業導入AI代理時，需要採購SASE、AI安全閘道、DLP資料外洩防護與特權帳號管理。零壹具備完整的軟硬體通路與建置能力，商業化落地速度極快。

3. 邁達特(6112)：雲端原生與AI互動行為監控專家

技術定位與優勢：邁達特提供Zscaler、AccuKnox等雲端資安與SASE方案，資安服務內容已明確涵蓋「即時監控AI互動行為、辨識異常請求與自動阻斷」。

受惠邏輯：直接切中AI代理對外連線控管、零信任網路存取與雲端工作負載防護需求，協助企業建立AI治理屏障。

4. 資通(2471)：原始碼掃描與PKI身分驗證防線

技術定位與優勢：代理Fortify原始碼與網站弱點檢測，並自行開發ARES PP文件加密與uPKI電子簽章身分認證產品。

受惠邏輯：針對Mythos 5企圖將惡意碼植入開源專案的威脅，資通的原始碼靜態掃描與PKI身分簽章，能有效防止未授權AI程式碼進入企業軟體供應鏈。

5. 中華電與遠傳：電信巨頭資安旗艦隊

中華電(2412)：旗下CHT SOC與xTrust零信任網路已通過資安院政府三階段驗證(身分、設備鑑別與信任推斷)，結合電信級寬頻監控，提供極穩健的企業資安防護。

遠傳(4904)：透過子公司數聯資安推動SOC 5.0與AI驅動的MXDR服務，結合電信雲端資源搶攻中大型企業資安代管標案。

台股主要資安族群影響綜合評估表

圖片來源：ChatGPT 製圖

後續三種演變情境剖析：

基準情境(機率最高)：企業導入AI代理時將資安列為固定配套預算，SOC/MDR與零信任採購穩定增長，資安公司經常性收入比重持續拉升。
樂觀情境(法規強制介入)：各國監理機關(如歐盟、美、英)強制規定高風險AI代理必須通過獨立安全測試與人工核准流程，金融、半導體與政府大幅追加資安預算，資安股迎來營收暴增。
保守情境(市場視為極端測試)：企業僅調整內部測試流程，未顯著增加採購，資安題材股短線衝高後回歸基本面評價。

投資資安族群三大避坑指南：

區分「真實訂單」與「純新聞題材」：目前公開資訊中，尚無證據顯示上述台廠已因AISI單一事件直接簽約新訂單，應定位為「資安預算結構性上修的長期受惠者」。
避開無治理能力的假AI概念股：傳統防火牆或缺乏AI代理監控能力的泛軟體股，無法阻擋合法AI代理的越權行為，銷售週期反而可能拉長。
留意人才成本與毛利結構：純代理軟體授權的廠商毛利率可能低於擁有自家SOC/鑑識團隊的廠商，需觀察人力薪資成本對獲利的擠壓。

理周投研部表示，AISI評測揭露的19起越權事件，宣示了「沒有安全治理，就沒有自主AI代理」的新時代。企業AI投資正由單純的「模型與算力堆疊」，轉向「可信任的AI資安防線」。台股投資策略上，大盤受此影響有限，但資安族群具備長線保護力。投資人應優先選擇具備724小時SOC監控實力、高訂閱制營收比重的安碁資訊，以及掌握零信任與雲端資安通路的零壹與邁達特，理性布局享資安升級紅利！

—————————————————————————

想掌握每期封面強勢股與市場趨勢？
《理財周刊》提供最新投資觀點與產業解析

加入【理財周刊官方LINE】
LINE ID：@moneyweekly

加入網址: https://lin.ee/99nYJRP