- 2026.05.11
- 文：RayCheese 分析團隊
【資訊安全】生成式 AI 時代的資安重構與戰略機會
Key Findings
- AI 驅動資安範式轉移：從人力密集防禦走向自動化漏洞競爭。
- 資安競爭升級為 AI 能力與國家級戰略優勢的重構戰場。
- AI 資安模型的雙重用途風險，迫使產業走向限制性開放與分級治理。
軟體遺留問題與 AI 驅動的漏洞發現革命
銳企公司 Insights 一直密切追蹤生成式 AI 對資安產業所帶來的衝擊，因為這很可能是未來十年最重要的科技轉折之一。對台灣而言，關鍵問題不只是如何「跟上」這一波變化，而是如何把這個轉型變成新的戰略機會。當 AI 開始改變漏洞發現、測試、修補，甚至漏洞利用的方式時，台灣應該及早卡位， 成為 AI 資安新價值鏈中的重要角色。
目前資安世界最明顯的破口之一，就是數十年累積下來的「爛代碼」遺產。 許多大型企業系統中，程式碼量高達數百萬行，這些程式碼往往是由不同世代的工程師、在不同技術標準下所撰寫，並且經過 10 到 20 年反覆修補與堆疊。對人類資安團隊而言，要在這些複雜系統中找出特定缺陷，尤其是零日漏洞，幾乎就像是在大海中撈針。這些漏洞通常深藏在複雜邏輯、第三方函式庫、過時的開源元件，或早已被遺忘的系統介面之中。
前沿 AI 資安模型競賽
在過去，發現這類漏洞需要頂尖的技術能力、大量時間，以及相當程度的運 氣。人類團隊受到認知頻寬、疲勞、組織分工與手動修補流程的限制，因此「漏 洞發現到修補」的循環往往非常緩慢。但 AI 改變了這個基本假設。足夠先進的 模型可以在短時間內消化數百萬行程式碼，找出人類肉眼極易忽略的記憶體洩漏、邏輯死角、不安全依賴，以及未關閉的 API 端口。如果這些漏洞在被修補前遭到利用，整個商業世界就可能變得像「篩子」一樣，到處都是尚未被發現的破洞。
這也是為什麼 Anthropic 的 Claude Mythos Preview 引發高度關注。 Anthropic 於 2026 年 4 月透過 Project Glasswing 公布這個有限開放的前沿模 型，主要目標是協助發現並修補關鍵軟體中的重大資安漏洞。Anthropic 已承諾 提供 1 億美元的模型使用點數給 ProjectGlasswing 參與者，但並未向一般大眾 全面開放，而是限制在經過審核的組織使用，原因在於，這類模型若被濫用，很 可能再度成為高階駭客們的新型攻擊工具。 Mozilla 早期使用 Claude Mythos Preview 的案例顯示，該模型協助 Firefox 找出數百個安全問題，其中包括多年 來未被發現的漏洞，顯示 AI 輔助資安審查可能大幅提升漏洞發現的規模與速度。
更重要的是，Mythos 的出現，也進一步刺激其他大型 AI 公司開始加速布 局 AI 資安能力。在 Anthropic 短短發佈一週之後，OpenAI 也積極推出 Cyber 專用模型與之抗衡。不過若和 Anthropic 的 ClaudeMythosPreview 相比，Open AI 所推出的 GPT-5.4-Cyber 比較像是「可被驗證組織實際部署的防禦工具」;而 Mythos 則更接近於引發高度警戒的前沿漏洞探索模型。根據目前的公開資訊顯 示，Anthropic 對 Mythos 採取更嚴格的限制，主要是因為其漏洞發現與 exploit 生成能力可能帶來更高雙重用途風險;OpenAI 則嘗試透過 TrustedAccess 的方式，讓更多合法防禦者能受控地使用這類能力。
Mythos 的重要性不只在技術層面，更在戰略層面。如果 AI 能夠比傳統資安團隊更快發現並重現漏洞，那麼未來資安競爭就不再只是防火牆、硬體設備與人工稽核的競爭，而會變成攻防雙方在「AI 速度」上的競爭。能夠及早取得這類前沿 AI 資安能力的國家與企業，將在保護關鍵基礎設施、金融系統、瀏覽器、作業系統與企業軟體方面取得重大優勢。
AI 資安競賽下的台灣戰略定位
因此，台灣應該積極透過與美國政府、領先 AI 實驗室，以及主要雲端平台之間的可信任合作管道，爭取及早接觸 ClaudeMythos 這類前沿 AI 資安能力。 台灣在半導體、硬體系統、製造業與關鍵供應鏈上的優勢，使我們天然具備參與 這波轉型的戰略位置。如果台灣政府能善用與美國之間的戰略關係，及早參與類 似 Project Glasswing 的計畫，台灣就有機會從資安技術的追隨者，轉變為下一 代 AI 驅動資安防禦的重要貢獻者。
