年度回顧： 以 AI 為基礎的威脅 (2025/04/29)

 https://blog.talosintelligence.com/year-in-review-ai-based-threats/

根據Cisco Talos的報告，回顧了2024年AI對網路威脅的影響，並展望2025年。報告指出，2024年AI並未徹底改變網路犯罪，而是主要被用於強化既有手法，如擴大社交工程、精進網路釣魚和自動化資訊收集。然而，文章預警，2024年為基礎，預計在2025年，自主式AI（agentic AI）和自動化漏洞掃描將可能對網路防禦帶來更重大的挑戰。

文章的分析非常貼切地描述了AI對網路威脅的影響現況與趨勢。它指出AI在2024年主要扮演「強化劑」的角色，讓舊有的攻擊手法（如社交工程和釣魚）變得更有效率和規模更大，這本身已經對現有的防禦機制構成挑戰。更令人警惕的是對2025年的預測：自主式AI和自動化漏洞掃描預示著威脅將進入一個新階段，攻擊可能更具自動性和難以預測性。這意味著防禦者需要迅速升級策略，不能僅僅依賴過去的防禦模式。這篇文章是個重要的提醒，突顯了AI在網路攻防領域快速演變的現狀，以及保持警惕和持續學習以應對未來挑戰的必要性。