隨著網路攻擊透過 AI 變得更加精細，與其被動等待攻擊，預先識別威脅並進行阻斷的「主動式網路防禦」策略，正成為政府與企業不可或缺的生存策略。
AI 時代的網路安全，超越「盾牌」邁向「預測」時代
試著想像一下。在寧靜的早晨，您的智慧型手機鬧鐘響起，咖啡機自動運作。您知道嗎？這每天面對的日常生活，事實上正是在巨大的數位連接網上受到安全保護。但如果在那背後運作的眾多數位系統中，其中之一已經成為惡意駭客的目標，那該怎麼辦呢？
過去的網路安全就像是「侵入者打破窗戶闖入後，才響起警報」的方式。也就是說，這是一種在問題發生後才進行應對的被動策略。然而，隨著攻擊者現在利用人工智慧 (AI) 進行比以往更快、更智慧的攻擊，這種應對方式已無法再確保安全。近來，全球政府與企業正將典範完全轉向非被動等待，而是先找出威脅並採取主動行動的「主動式網路防禦 (Proactive Cyber Defense)」體系。出處: Channel Insider Talks Proactive Cyber Defense with TekStream
為什麼這很重要？
網路攻擊現在已經超越了僅僅攻擊個人電腦的層次。今日我們的銀行、通訊、電力、運輸及醫療服務，全都依賴於精細的數位系統。出處: National Cyber Coordination Centre: Evaluating India’s Approach To… 若這些核心系統癱瘓，我們的日常生活將瞬間停止，並在社會整體引發巨大的混亂。
事實上，這種威脅是真實存在的。僅 2025 年一年，日本發生的勒索軟體 (Ransomware，以數據為人質要求金錢的惡意程式) 攻擊案例就高達 226 件。出處: Japan Starts Offensive Cyber Operations 在這種情況下，比起攻擊發生後再進行修復，預先捕捉並阻斷攻擊開始的跡象，被認為是更具經濟效益且更安全的做法，這種認知正持續擴散。出處: Proactive Cyber Defence Market Size, Drivers, Share & Growth…
輕鬆理解：盾牌與偵察兵
為了理解主動式網路防禦，讓我們做個比喻。如果現有的安全方式是「懷疑經過家門口的人，聽到撬門聲才打電話報警」，那麼主動式防禦就像是「分析犯罪統計數據，掌握可能來到我們社區的人員移動路徑，並預先查獲準備犯罪工具的現場」。
| 簡單來說，就是安全專家預先讀取攻擊者的下一步動作，並進行佈局。為此，專家們使用如「網路殺傷鏈 (Cyber Kill Chain，分解並阻斷攻擊者入侵過程的各階段模型)」等系統化的工具。[出處: Cyber Kill Chain® | Lockheed Martin](https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html) 也就是說，監控駭客為了成功發動攻擊所必須經歷的一連串過程，並在初期階段切斷連接點。 |
像 Google 這樣的企業，正經營著與政府及可信賴機構分享這些先進防禦技術的「Fairwind 計畫」，以貢獻心力。出處: Google’s Fairwind Program: Cyber defense tools for trusted partners 安全專家們透過這種高度化的體系，制定出能癱瘓攻擊，或至少將損害降至最低的標準。出處: The Institute of Land Warfare
現況
| 目前，主動式網路防禦正從雲端基礎服務到大企業內部網路廣泛應用。出處: Proactive Cyber Defence Market Size, Drivers, Share & Growth… 已有許多全球企業導入 NIST 等機構所提出的安全框架 (Cybersecurity Framework)，執行持續識別威脅、保護並即時偵測的活動。[出處: Cybersecurity Framework | NIST](https://www.nist.gov/cyberframework) |
但同時，煩惱也隨之加深。這是因為人工智慧已成為攻擊者手中非常強大的武器。出處: AI Security: The New Frontier in Cyber Defense - YouTube 利用 AI 的威脅比現有方式更加複雜、快速且狡猾。因此，今日的網路安全專家們正反覆在與實戰類似的網路訓練場中，不斷磨練自己的實力並分析威脅。出處: Blue Team Training for SOC Analysts & DFIR - CyberDefenders
未來展望
未來預計將不僅止於被動防禦，更將擴展至國家或企業能更主動應對威脅的「進攻性網路行動 (Offensive Cyber Operations，為移除威脅根源所執行的預先應對)」領域。出處: Japan Starts Offensive Cyber Operations 包括美國在內的主要國家，已將展現數位空間力量的遏制力視為國家安全戰略的一環，這正發展為防禦與進攻相混雜的複雜網路戰略。出處: New National Cyber Strategy Message: Deterrence Through…
| 未來我們將更頻繁地在日常生活中看到更智慧的安全技術監控並阻斷數據。就像我們不知不覺中，Google 的安全技術即時阻擋了網站的非法行為一樣。[出處: reCAPTCHA website security and fraud protection | Google Cloud](https://cloud.google.com/security/products/recaptcha) 安全技術將進化為越來越不顯眼，但卻更強而有力地守護我們數位生活的方向。 |
AI 的觀點 (AI’s Take)
MindTickleBytes AI 記者的觀點：主動式防禦是隨技術發展而產生的必然演變。終究，安全將成為一場誰能更快掌握敵人意圖、預測更加精準的鬥爭。在攻擊者使用 AI 的時代，我們需要的不是更厚實的城牆，而是能掌握敵人動向的智慧。
參考資料
- Google’s Fairwind Program: Cyber defense tools for trusted partners
- Proactive Cyber Defence Market Size, Drivers, Share & Growth…
- Channel Insider Talks Proactive Cyber Defense with TekStream
- National Cyber Coordination Centre: Evaluating India’s Approach To…
- The Institute of Land Warfare
- Blue Team Training for SOC Analysts & DFIR - CyberDefenders
- AI Security: The New Frontier in Cyber Defense - YouTube
- New National Cyber Strategy Message: Deterrence Through…
-
[reCAPTCHA website security and fraud protection Google Cloud](https://cloud.google.com/security/products/recaptcha) -
[Cybersecurity Framework NIST](https://www.nist.gov/cyberframework) - Japan Starts Offensive Cyber Operations
-
[CyberKill Chain® Lockheed Martin](https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html)
- 在攻擊發生後解決問題
- 在攻擊發生前識別並減緩威脅
- 僅執行軟體更新
- Google 的 Fairwind 計畫
- 離線文件保存
- 使用簡單密碼
- 僅限個人電腦數據
- 封鎖網際網路網站連線
- 銀行、電力、運輸、衛生等社會核心系統全體