ESET投入4000万欧元强化AI驱动网络安全，应对代理式AI带来的新风险

在德国柏林举行的 ESET World 2026 大会上，网络安全公司 ESET 宣布将投入 4000万欧元，用于推动下一阶段的 AI驱动网络安全技术研发与全球扩张。公司表示，随着自动化和代理式AI（Agentic AI）快速进入企业工作流程，人工智能本身正在成为新的攻击面，传统安全体系必须随之升级。

这一投资将重点用于开发新的防御技术、扩大研究团队，并构建专门保护AI工作流程和基础设施的安全能力。

为什么代理式AI正在成为新的安全风险

ESET特别强调了 “代理式AI”系统 的崛起。这类AI代理能够在几乎没有人工干预的情况下执行任务，例如调用工具、访问外部服务、处理数据或与其他系统通信。

这些能力虽然提升了自动化效率，但也可能在企业系统与 外部插件、代码仓库、数据集或第三方服务 之间建立新的连接路径。一旦这些路径被利用，就可能导致数据泄露或恶意操作被远程触发，从而扩大软件供应链攻击面。

ESET透露，其安全技术自 2026年3月以来已经扫描近80万个独立的AI“技能”（AI Skills），这是许多AI代理执行任务时使用的功能模块。其中：

• 约 2.5万个被标记为可疑
• 超过3000个被判定为恶意并被拦截

这些数据表明，围绕AI代理形成的生态正在迅速扩大，同时也带来了新的安全风险。

4000万欧元将投入的三大方向

ESET表示，这笔资金将主要用于三个关键技术方向，以构建更适合AI时代的网络安全体系。

1. 面向安全的AI基础模型

公司计划开发 专门用于网络安全的基础AI模型。这些模型将基于威胁情报和安全遥测数据训练，而不是通用互联网数据，从而提升对复杂攻击模式的识别能力，并帮助安全分析人员更快理解攻击行为。

2. 分层AI安全架构

ESET还计划打造一套 多层AI安全防护架构，覆盖企业环境中AI系统的交互全过程，包括：

• 监控AI代理与企业系统之间的通信
• 分析AI提示词（prompt）、输出内容和数据流
• 识别AI生成的恶意脚本、链接或异常行为

其中一个展示的技术是 ESET Secure AI Relay。该系统充当用户、AI代理、企业应用和AI模型之间的中间层，用于监控和控制通信，从而减少潜在风险。

此外，公司还计划强化现有AI安全技术，包括 ESET LiveGrid、LiveCortex 和 LiveGuard，以更深入地分析安全遥测数据并识别异常行为。

3. 下一代AI安全运营中心（SOC）

投资还将支持开发 AI驱动的新一代安全运营中心（SOC）。该系统将利用AI模型处理海量安全数据，并结合威胁情报帮助分析人员更快发现和响应网络攻击。

扩大研发团队与全球布局

ESET还公布了 为期三年的招聘计划，目标是将研发团队扩大到 约1000名研究人员和工程师，进一步增强AI和网络安全领域的研究能力。

为了支持国际业务扩展，公司还计划在 印度、法国和荷兰 新设三个办公室。

推动欧洲网络安全“技术主权”

ESET将这项投资与更宏观的战略目标联系在一起—— 提升欧洲在网络安全和AI领域的技术自主性。

公司管理层认为，未来的安全系统如果完全依赖大型科技公司控制的AI模型，将带来潜在风险。因此，企业和机构需要能够 独立、透明并可控地使用AI安全技术。通过开发自有安全模型和基础设施，ESET希望减少对外部平台的依赖，并加强欧洲在网络安全领域的技术主权。

网络安全正在进入AI时代

随着AI代理逐渐嵌入企业软件和工作流程，自动化和智能化确实带来了效率提升，但也为攻击者创造了新的机会。

因此，越来越多的安全厂商开始把重点从保护传统终端和网络，转向 保护AI系统本身。ESET这笔4000万欧元的投资，正体现出行业正在为下一阶段的网络威胁提前布局。