搶在窗口關閉前，超前因應 AI 驅動的威脅

本週，Anthropic 宣布推出 Project Glasswing 與 Claude Mythos Preview。這是一款全新的前沿 AI 模型，能自主發掘並利用軟體漏洞，其規模與速度是任何人類資安團隊都無法企及的。Anthropic 並未針對資安特別訓練這款模型，這些能力是隨著推理、程式撰寫與自主工具使用能力的提升而自然浮現的副產品。

Maven AGI 正密切關注這項發展。身為 AI 原生的企業客戶體驗（CX）平台，資安與信任是我們打造產品的核心。當某件事如此深刻且從根本上重塑威脅態勢時，我們認為有必要說明它在實務上究竟意味著什麼。這不只關乎我們，也關乎每一個企業資安團隊。

企業資安團隊可以從以下幾點著手：

1. 修補速度要快過攻擊者的利用速度

Mythos Preview 已在各大作業系統與瀏覽器中找出數千個零時差漏洞，其中多數仍未修補。這預示著一波 CVE 揭露潮即將到來。企業資安團隊需要具備能消化並回應如此大量漏洞的修補管理流程，速度必須快過攻擊者將新發現漏洞武器化的速度。如果您的修補週期仍是每季一次，已經不夠了。

2. 趁窗口仍開啟時立即強化防禦

Mythos Preview 目前僅開放給 Project Glasswing 中少數經過審核的合作夥伴使用。但類似的能力將在數個月內（而非數年）落入較不負責任的行為者手中。在強大的 AI 資安工具仍掌握在防禦方手中的這段窗口期，正是找出並修補自身系統弱點的時機。請善加把握。

3. 現代化技術堆疊，因應 AI 速度的攻擊

傳統資安工具是為人類速度的攻擊所設計。AI 輔助的攻擊更快、更精準、也更複雜。能攔截已知酬載的 WAF 規則已經不夠，您的防禦必須達到 AI 攻擊者即將帶來的速度與規模。這代表您需要對每一層防禦進行壓力測試，從 WAF、端點偵測到應用層的輸入清理。

4. 認清雙重用途的現實

讓 Mythos 這類模型在防禦上極具價值的能力，一旦落入有心人手中也同樣危險。這並非假設：已有紀錄顯示，中國國家支持的駭客組織利用 AI 代理大規模執行協同網路攻擊行動。威脅真實存在，而且正在加速。根據 CrowdStrike 2026 全球威脅報告，具備 AI 能力的攻擊者所發動的攻擊年增 89%。

5. 將法規遵循視為持續的紀律，而非勾選項目

新的 AI 驅動攻擊手法將迅速催生新的監管要求。歐盟《人工智慧法》（EU AI Act）對高風險 AI 系統的要求將於 2026 年 8 月 2 日全面生效。將法規遵循視為持續性紀律、而非年度例行公事的組織，在兩大領域持續演變之際，將更能靈活因應。

6. 將資安內建於 AI 之中，而非事後外加

Maven AGI 秉持「內建，而非外掛」的理念，這點在此同樣適用。在 AI 原生平台中，資安絕不能是事後才考慮的項目。從應用層的輸入清理、與 AI 供應商之間的零資料保留，到經第三方稽核的完整認證組合，資安已深植於我們打造與營運平台的方式之中。

結語

Project Glasswing 是起點，而非終點。沒有任何單一組織，即使是 Anthropic，能獨力解決 AI 資安挑戰。但現在就採取行動、並清楚認知未來局勢的企業，將會是最終脫穎而出的贏家。

Maven AGI 致力成為其中之一。