在看不見的戰場守護　當AI成為駭客武器　情資專家蔡松廷揭企業資安最大盲點

「去年開始，AI產生的後門程式與攻擊工具明顯變多了。」蔡松廷語氣平靜，卻藏不住對未來局勢的警覺。

這位專精於APT（進階持續性攻擊）與亞太威脅情資研究的資安專家，多年來帶領TeamT5站在第一線，追蹤超過百個來自中國的駭客組織，協助政府、金融機構、高科技產業提前發現風險。他們像是數位世界裡的「私家偵探」，在真正的災難發生前，試圖找出敵人留下的蛛絲馬跡。

AI攻防戰升級 駭客也開始用AI找漏洞

而AI的崛起，讓這場戰爭變得更危險、更難防守。「現在攻擊方、防守方都在用AI，防守方很容易處於劣勢。」蔡松廷說。

過去的AI，像是一顆只會回答問題的大腦；但如今的AI Agent，卻像是「長出手腳的龍蝦」，不只會思考，還能自主執行任務、串接外部系統、抓取資料，甚至24小時不間斷運作。

大家希望透過AI提升效率、降低成本，卻忽略了這些AI Agent所帶來的風險。尤其不少企業會把Private Key、Token等敏感資訊暴露在AI可存取範圍內，一旦遭到控制，AI反而會變成替駭客工作的工具。

AI Agent帶來效率革命 卻可能成為最危險資安破口

▲在企業追求數位轉型的過程中，內部的資安防護反而是更應該重視管理的。

「大家急著養AI『小龍蝦』，卻沒有先想好怎麼管理牠。」蔡松廷指出，目前企業最常見的三大AI資安風險，包括權限過大、機密資訊外洩，以及惡意第三方技能（Skills）與指令注入攻擊。

更令人擔憂的是，許多企業甚至不知道自己內部到底部署了多少AI Agent。根據 Gravitee《2026 AI Agent 資安現況報告》，目前已有超過八成企業導入大型語言模型（LLM）或AI代理，但其中高達64%的企業坦言，超過一半的AI Agent並未被納入監控與防護。

ThreatSonar Plus誕生 從「事前盤點」來預測攻擊

「所有人都急著用AI改善生產力，卻忽略駭客也正在虎視眈眈。」因此，TeamT5推出的ThreatSonar Plus，希望協助企業重新建立AI時代的資安可視性。

蔡松廷說，這套系統最核心的概念不是事後補救，而是「事前盤點」。透過資產盤點、風險偵測與AI Agent辨識三大核心功能，企業能快速掌握內部究竟部署了哪些AI工具、哪些權限異常、哪些地方可能已經發生資料外洩。系統甚至會替AI風險進行量化評分，幫助企業決定資安預算該優先投入在哪裡。

他強調，在AI時代裡，最重要的能力不是百分之百阻止攻擊，而是當新應用、新漏洞、新攻擊手法出現時，企業能不能第一時間發現異常、快速應變。這也是TeamT5多年來堅持深耕「威脅情資」的原因。

蔡松廷看過太多企業，在追求數位轉型與AI效率的過程中，忽略了安全的重要。而他始終相信，真正成熟的企業，不是導入最多AI，而是能在變化劇烈的時代裡，保有最快速的應變能力。「AI時代沒有絕對安全，但企業至少要知道，危險正在從哪裡靠近。」

【關於 TeamT5 杜浦數位安全】

成立於2017年，為亞太地區首屈一指的資安威脅情資與端點資安解決方案提供商。專精亞太地區網路威脅研究，涵蓋進階持續性攻擊（APT）、勒索軟體，憑藉精準的威脅情資與獨特的端點威脅狩獵技術，為客戶提供有效反制網路間諜與勒索攻擊之完整資安防護解決方案。2022年獲日本最大創投JAFCO集富集團、日本最大跨國企業ITOCHU伊藤忠商事及日本最大資安解決方案提供商MACNICA共同投資，展現深具潛力的國際影響力。於 2023-2024 年連續獲得國際顧問公司Frost & Sullivan評選為台灣最佳威脅情資公司。