IBM 資安技術主管 Jeff Crume 於最新影片分析中，回顧自己先前對 AI、資安風險與新興科技的判斷，並整理出 2026 年以後最值得關注的資安變化。他表示，隨著企業快速導入 AI 提升效率，資安風險也同步被放大，從影子 AI、深偽攻擊、代理型 AI 到量子運算帶來的加密威脅，未來資安將進入一個攻防節奏更快、影響範圍更廣的新階段。
Table of Contents
AI 擴大便利，同步放大資安風險
Crume 點出，AI 為企業帶來效率的同時，也正在快速擴大資安風險。其中最具代表性的問題，就是「影子 AI」。影子 AI 指的是未經組織核准、缺乏治理與安全控管的 AI 系統，可能只是有人在雲端下載模型、接上內部資料就直接使用。
根據 IBM 每年發布的《資料外洩成本報告》，一旦企業發生資安事件，只要內部存有影子 AI，平均損失就會額外增加約 67 萬美元。更令人憂心的是，有高達 60% 的企業仍未建立 AI 治理或資安政策，等於成本與風險已經上升，卻沒有對應的防護機制。
深偽暴增失控，詐騙與社交工程升溫
Crume 進一步點名「深偽」(Deepfake) 已成為另一個快速擴散的資安風險來源。透過生成式 AI 製作的假照片、假聲音與假影片，雖然能用於娛樂，但也被大量用於詐騙與社交工程攻擊。
Crume 引用的統計顯示，2023 年約可觀察到 50 萬起深偽案例，到了 2025 年已暴增至約 800 萬起，成長幅度高達 1,500%。IBM 直言，深偽早已不是會不會發生的問題，而是已經大量發生，且仍在持續擴散。
攻擊面持續擴大，AI 開始反制 AI
隨著企業大量導入 AI 提升生產力，AI 本身也成為新的攻擊入口。Crume 指出，非營利組織 OWASP 在 2023 年公布的大型語言模型十大漏洞中，「提示注入」(Prompt Injection) 名列第一，到了 2025 年依舊高居榜首，顯示相關風險並未隨時間消退。
不過，Crume 也指出正向發展正在出現。AI 已開始被用於資安防禦，例如即時偵測提示注入、協助事件回應。Crume 認為，未來的資安系統必須能即時應對快速變化的攻擊型態，而 AI 將是其中不可或缺的工具。
量子運算逼近，量子安全部署落後
Crume 也談到量子運算。他指出，量子電腦未來將具備破解現行加密技術的能力，所謂「Q-Day」雖然尚未確定發生時間，但勢必會到來。
Crume 觀察到，2025 年間市場對「量子安全加密」(Post-Quantum Cryptography) 的關注明顯升溫，但實際部署進度仍相當有限。Crume 直言，量子威脅正在逼近，但多數組織仍未準備好。
代理型 AI 崛起，攻防風險同步放大
Crume 也坦言自家低估了「代理型 AI」(AI Agents) 的發展速度。這類具備目標導向與高度自主性的 AI，一旦遭到劫持，可能在極短時間內大量執行錯誤或惡意行為。
Crume 舉例，代理型 AI 可能在使用者完全未操作的情況下，於讀取郵件摘要時執行藏在內容中的提示注入指令，直接外洩資料。
同時，代理 AI 需要帳號與權限，甚至能自行生成其他代理，導致非人類身分數量暴增、權限濫用風險擴大。IBM 強調，代理型 AI 並非不能用，而是必須在充分理解風險的前提下部署。
(AI 代理成專業駭客？Anthropic 揭示 GPT-5、Claude 能複製鏈上攻擊模式)
無密碼時代成形，需加強量子防護技術
在資安防護方面，Crume 特別強調 「Passkeys」已逐漸成熟。FIDO 聯盟成員涵蓋 Amazon、Google、Microsoft、PayPal 等大型企業，統計顯示，93% 的帳號已支援 Passkeys，約三分之一用戶實際啟用，IBM 內部也已全面改用無密碼登入。
Crume 指出，這類技術能有效降低釣魚攻擊風險，因為「沒有密碼，就偷不到密碼」，並在最後強調，現在就導入量子安全加密，是避免未來災難的唯一方法。
(比特幣後量子升級得花 10 年，核心開發者：短期量子無威脅)
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
