Agentic AI 為何成為新安全風險

ESET 特別提到 自主型（autonomous）與 Agentic AI 系統 的快速興起。這類 AI 代理可以：

• 自動執行任務
• 使用各種工具
• 存取服務與資料
• 與外部系統互動

表面上看，這些能力能提升效率，但同時亦在企業 IT 架構中建立了一條 新的軟件供應鏈路徑。AI 代理可能會連接到外部插件、資料集、程式庫或第三方服務，一旦被惡意利用，就可能成為入侵企業系統的入口。

ESET 的監測數據顯示，這個生態正在迅速擴張。自 2026 年 3 月 以來，公司安全技術已掃描 接近 800,000 個獨立 AI「skills」，其中約 25,000 個被標記為可疑，並 封鎖超過 3,000 個惡意技能。

這些結果顯示，如果缺乏監控與防護，AI 代理平台可能成為新的攻擊渠道。

4,000 萬歐元將投向哪些技術

ESET 表示，投資會集中在三個核心技術方向，目標是全面保護 AI 工作流程與企業基礎設施。

1. 專為網絡安全設計的 AI 基礎模型

公司計劃開發 「security‑first」AI 模型。與一般通用 AI 不同，這些模型會主要以威脅情報與安全遙測數據訓練，以提高威脅偵測準確度，並協助安全分析員理解複雜攻擊模式。

2. 分層 AI 安全架構

ESET 亦正建立一套 多層 AI 防護架構，用來保護企業環境中的 AI 互動流程。相關功能包括：

• 監控 AI 代理與企業系統之間的通訊
• 分析 AI 提示（prompts）與輸出內容
• 檢測 AI 生成的惡意腳本、連結或行為

其中一個示範技術是 ESET Secure AI Relay，它充當中介層，位於用戶、AI 代理、企業應用及 AI 模型之間，用來監控和檢查所有通訊。

同時，公司亦會擴展既有 AI 技術，例如 ESET LiveGrid、LiveCortex 及 LiveGuard，利用它們分析安全遙測資料並偵測 AI 環境中的異常活動。

3. 新一代 AI 安全營運中心

ESET 亦計劃打造 AI 驅動的 Security Operations Center（SOC）。這個新一代 SOC 能夠處理大量安全數據，並利用 AI 與威脅情報協助分析員更快識別與回應攻擊事件。

擴充研發與全球據點

這項計劃同時包括一個 為期三年的招聘與擴張策略。ESET 表示，其研發團隊將擴展至約 1,000 名研究員與工程師。

為支持全球業務增長，公司亦計劃在以下地點設立新辦公室：

• 印度
• 法國
• 荷蘭

這些據點將幫助 ESET 接觸更多技術人才並擴展市場。

推動歐洲網絡安全「技術主權」

ESET 同時將這筆投資定位為一項更大的戰略目標：提升歐洲在 AI 與網絡安全領域的技術主權。

公司管理層認為，未來的安全系統不應完全依賴由大型科技公司控制的 AI 模型。對於關鍵的網絡安全基礎設施而言，透明度、可控性與自主性 都十分重要。

透過自行開發安全專用 AI 模型與基礎架構，ESET 希望減少對外部 AI 平台的依賴，並強化歐洲在網絡安全領域的技術能力。

大趨勢：AI 既是工具也是風險

ESET 的宣布反映出整個網絡安全產業的一個轉變：

隨著 AI 代理逐步融入企業日常工作流程，自動化、整合與自主性 雖然提高效率，但同時亦可能被攻擊者利用。

因此，安全公司不再只保護電腦或網絡本身，而是開始建立工具去 保護 AI 系統本身。

ESET 的 4,000 萬歐元投資，正顯示業界對這個新一代網絡威脅的重視程度。

Agentic AI 為何成為新安全風險

ESET 特別提到 自主型（autonomous）與 Agentic AI 系統 的快速興起。這類 AI 代理可以：

• 自動執行任務
• 使用各種工具
• 存取服務與資料
• 與外部系統互動

表面上看，這些能力能提升效率，但同時亦在企業 IT 架構中建立了一條 新的軟件供應鏈路徑。AI 代理可能會連接到外部插件、資料集、程式庫或第三方服務，一旦被惡意利用，就可能成為入侵企業系統的入口。

ESET 的監測數據顯示，這個生態正在迅速擴張。自 2026 年 3 月 以來，公司安全技術已掃描 接近 800,000 個獨立 AI「skills」，其中約 25,000 個被標記為可疑，並 封鎖超過 3,000 個惡意技能。

這些結果顯示，如果缺乏監控與防護，AI 代理平台可能成為新的攻擊渠道。

4,000 萬歐元將投向哪些技術

ESET 表示，投資會集中在三個核心技術方向，目標是全面保護 AI 工作流程與企業基礎設施。

1. 專為網絡安全設計的 AI 基礎模型

公司計劃開發 「security‑first」AI 模型。與一般通用 AI 不同，這些模型會主要以威脅情報與安全遙測數據訓練，以提高威脅偵測準確度，並協助安全分析員理解複雜攻擊模式。

2. 分層 AI 安全架構

ESET 亦正建立一套 多層 AI 防護架構，用來保護企業環境中的 AI 互動流程。相關功能包括：

• 監控 AI 代理與企業系統之間的通訊
• 分析 AI 提示（prompts）與輸出內容
• 檢測 AI 生成的惡意腳本、連結或行為

其中一個示範技術是 ESET Secure AI Relay，它充當中介層，位於用戶、AI 代理、企業應用及 AI 模型之間，用來監控和檢查所有通訊。

同時，公司亦會擴展既有 AI 技術，例如 ESET LiveGrid、LiveCortex 及 LiveGuard，利用它們分析安全遙測資料並偵測 AI 環境中的異常活動。

3. 新一代 AI 安全營運中心

ESET 亦計劃打造 AI 驅動的 Security Operations Center（SOC）。這個新一代 SOC 能夠處理大量安全數據，並利用 AI 與威脅情報協助分析員更快識別與回應攻擊事件。

擴充研發與全球據點

這項計劃同時包括一個 為期三年的招聘與擴張策略。ESET 表示，其研發團隊將擴展至約 1,000 名研究員與工程師。

為支持全球業務增長，公司亦計劃在以下地點設立新辦公室：

• 印度
• 法國
• 荷蘭

這些據點將幫助 ESET 接觸更多技術人才並擴展市場。

推動歐洲網絡安全「技術主權」

ESET 同時將這筆投資定位為一項更大的戰略目標：提升歐洲在 AI 與網絡安全領域的技術主權。

公司管理層認為，未來的安全系統不應完全依賴由大型科技公司控制的 AI 模型。對於關鍵的網絡安全基礎設施而言，透明度、可控性與自主性 都十分重要。

透過自行開發安全專用 AI 模型與基礎架構，ESET 希望減少對外部 AI 平台的依賴，並強化歐洲在網絡安全領域的技術能力。

大趨勢：AI 既是工具也是風險

ESET 的宣布反映出整個網絡安全產業的一個轉變：

隨著 AI 代理逐步融入企業日常工作流程，自動化、整合與自主性 雖然提高效率，但同時亦可能被攻擊者利用。

因此，安全公司不再只保護電腦或網絡本身，而是開始建立工具去 保護 AI 系統本身。

ESET 的 4,000 萬歐元投資，正顯示業界對這個新一代網絡威脅的重視程度。