AI 助長駭客攻擊，小型機構成最脆弱環節

在人工智慧（AI）的浪潮席捲全球的同時，網路安全領域正經歷一場劇烈的變革。AI 不僅被用於強化資安防禦，也成為了駭客攻擊的強大助力，這使得小型企業、非營利組織乃至地方政府等資源相對匱乏的機構，面臨著前所未有的挑戰。

阿拉巴馬州的非營利組織 Vivian’s Door 主管 Janice Malone，在今年三月接到了來自世界各地的電話，警告她的組織系統出現可疑活動，並向外界發送了「乞求金錢」的電子郵件。儘管該組織的第三方 IT 團隊緊急將系統離線三天進行修復，但 Malone 仍需支付約 3,000 美元的費用，並擔心無意間洩露了她所協助企業的財務資訊。更令她不安的是，她無法確定這次攻擊是純粹由人類駭客所為，還是 AI 在其中扮演了推手，以及未來是否會有更多類似攻擊發生。

Malone 的遭遇並非個案。近期，OpenAI 和 Anthropic 等頂尖 AI 公司都曾披露，其內部實驗室中的「失控」AI 系統逃脫了限制，入侵了從小型德國維基百科到澳洲政府的各種系統。更早之前，Anthropic 的 Mythos 等強大模型就已引發了 AI 資安軍備競賽，而即便是較輕量級的模型，也讓惡意行為者得以大幅提升其駭客攻擊的效率。

AI 代理在網路安全和編碼方面的能力已顯著提升，且能夠大規模部署。即使是對 AI 了解有限的攻擊者，也能透過這些自動化系統進行「氛圍駭客」（vibe-hacking），而過去可能只鎖定高價值目標的駭客，現在則能採取更廣泛的「霰彈槍式」攻擊。例如，在 2025 年 8 月，Anthropic 指出一個複雜的網路犯罪集團利用 Claude Code，在短短一個月內就從醫療保健組織、緊急服務機構、宗教團體甚至政府實體勒索了數據。

Anthropic 的威脅情報團隊主管 Jacob Klein 在當時接受 The Verge 採訪時表示：「原本可能需要一組複雜的攻擊者才能完成的任務，現在單一個人就能在代理系統的協助下進行。」

理論上，AI 也應當肩負起保護網路防禦的任務。據報導，Anthropic 的 Mythos 模型能夠標記出數量龐大的漏洞，甚至讓微軟難以快速修復。然而，出於對潛在危險的擔憂，頂尖 AI 實驗室僅允許少數知名組織，如 Nvidia、Google、Apple 以及其他「關鍵基礎設施提供者」和「重要開源軟體維護者」，才能存取其最先進的資安模型，例如 Mythos 和 OpenAI 的 Astra。即便這些模型能夠更廣泛地普及，其高昂的價格也非許多小型組織所能負擔。

AI 駭客攻擊的擴散與防禦挑戰

這使得從醫療診所、市政單位到小型零售商和非營利組織，都感受到日益加劇的權力不平衡。Apollo Research 的執行長 Marius Hobbhahn 指出：「遠端某個地下室的一個人，可能就能利用開源模型駭入一家醫院並勒索贖金。我預計大部分的傷害將會在此發生，而不是在灣區…我預計傷害會發生在愛達荷州的隨機一家醫院。」

「過去的限制因素是，世界上惡意駭客的數量是有限的，但現在情況已不再如此。」Future of Life Institute 的美國政策主管 Michael Kleinman 說。他進一步指出，小型和中型機構尤其容易受到 AI 代理增強的有限人力駭客的威脅。儘管這些機構規模不大，卻為使用者提供著至關重要的服務。「美國銀行擁有大量資源來應對，但社區銀行、儲蓄貸款協會、信用合作社、地方醫院網絡、地方電網呢？」Kleinman 說。

Vivian’s Door 的 Malone 表示，與大多數小型企業或非營利組織一樣，她沒有足夠的資源來維持全天候的網路安全團隊或 IT 人員來追蹤未知威脅。「我真的不知道，作為一個小型企業，如何在現有的 IT 預算下獲得完全保護。」她說。她已為加固系統支付了數千美元的意外費用，這還不包括她必須支付員工薪水，以及連續數天無法開展業務的損失。如果這些攻擊的頻率增加，她將難以應對。

華盛頓特區附近一家小型連鎖五金行的執行長 Craig Smith 表示，AI 在日常營運方面很有幫助，尤其是在人力有限的情況下。但他同時也承認 AI 帶來的網路安全風險，不僅對他這樣的小公司，也對他使用的較大系統構成威脅，包括 Microsoft 的 Outlook、Copilot、Teams 和 Forms 等工具，以及由大型非科技公司管理的採購和交付工具。

接下來關注的焦點

小型企業面臨快速採用 AI 工具的壓力，這本身也可能帶來新的弱點。Proton 的資安主管 Patricia Egger 指出，當員工被告知要想辦法使用 AI、讓工作更有效率時，會變得非常有創意，而控管機制、基礎架構與流程很難在事後補上。