安碁資訊導入 Agentic AI 應戰資安「秒級」攻擊

安碁資訊為解決兩萬人才缺口 及「秒級」攻擊風險，將 AI 視為核心戰略。該公司自研 Agentic AI「安答（Anda）」，整合於 CloudGoda 平台，透過 RAG 技術 建立資安知識庫，輔助 SOC 人員進行快速調查與研判，強化資安韌性，實現人與 AI 協作的資安防護新時代。

文／何信達

面對雲端與 AI 世代帶來的資安攻擊全面升級，以及資安團隊平均每天需處理近千件警報的巨大壓力，安碁資訊（ACSI）已將人工智慧（AI）視為解決台灣資安人才缺口超過 2 萬人的關鍵戰略。安碁資訊透過成立專責的專案管理辦公室（PMO）來負責 AI 導入，並將重點放在提升內部流程效率與外部產品賦能上。

安碁資訊總經理吳乙南直指 AI 導入的戰略必要性：「台灣目前資安人才缺口超過 2 萬人，我們不可能無限制地增加人力，必須靠 AI 來提升人均產值。」

[ 加入 CIO Taiwan 官方 LINE與 Facebook，與全球 CIO 同步獲取精華見解 ]

產品與服務層面的 AI 部署

安碁資訊在對外服務的核心成果是推出了名為「安答（Anda）」的 Agentic AI （代理式 AI）安全助手，是專為資安與雲端營運環境打造，旨在大幅提升資安維運（SecOps）效率。

安答 AI 助手主要整合於安碁資訊的 CloudGoda 多雲智能管理平台中。它結合了 Cloud SOC 的監控能力，採用雲端原生的安全架構，提供客戶 7×24 小時的監控與管理服務。

安答 AI 的功能與應用：

1. 快速事件調查與研判：無論是安碁資訊的 SOC 人員或客戶，皆可使用自然語言輸入事件單號，或詢問「今天最重要的事件是什麼？」。安答會自動調出事件單，進行歸納、初步研判，並提供行動建議。
2. 生成風險評估與阻斷策略：當客戶提供可疑 IP 時，安答能夠生成風險評估與阻斷策略。
3. 深度歷史資料分析：安答可以快速撈取與分析過去 14 天甚至一個月的 Log 資料，協助客戶進行深度的調查報告，這在過去人工操作時將非常耗時。
4. 驅動自動化：安答具備「感知、判斷、執行」的能力，能夠自動驅動營運模式。

宏碁雲架構產品總監郭孟鈞闡明導入 Agentic AI 的急迫性與風險：「攻擊者利用 AI 進行攻擊是『秒級』的，而我們平均調查時間卻需要 60 到 70 分鐘以上，這就是最大的風險。」

[ 推薦閱讀：CI 零容錯 資安院推 ICS/SCADA 實戰培訓補強 OT 資安韌性 ]

內部 AI 導入挑戰與克服方式

安碁資訊的內部 AI 應用主要目標是輔助其 700 多位工程師和分析師，並將 AI 導入核心的 SOC 服務，以提升效率。

導入挑戰：通用 LLM 的專業局限性

安碁資訊遇到的挑戰是，一般通用的大型語言模型（LLM）在資安領域會出現「幻覺」問題，且缺乏專業知識，無法滿足資安分析所需的高度準確性。

克服策略：自建資安知識庫與專屬模型

為克服通用 LLM 的不足，安碁資訊選擇自行研發並訓練專屬於資安領域的 AI。

1. 知識庫建立：核心是利用 RAG （檢索增強生成）與 GraphRAG 技術來建立自己的知識庫（Knowledge Base）。
2. 專業訓練資料：他們使用大量的歷史 Log 資料去訓練這個模型，使其專注在安全領域。目前第一階段已使用 1,300 筆生成的資料訓練，第二階段準備用 25 萬筆歷史資料做優化。
3. 員工技能轉型：內部要求工程師與後勤人員使用 AI 等工具來提升效率，例如將寫程式（Coding）轉變為寫作（Programming），善用 Python 或新的程式產生器。

資安成效與實戰佐證

透過 AI 的導入，安碁資訊成功地將分析師從海量 Log 中解放，大幅節省時間，強化資安防禦體系的韌性。

韌性思維：從被動防禦到攻防閉環

AI 的導入是安碁資訊從被動式防禦轉向主動式驗證，建立「攻防閉環（Closed Loop）」概念的支柱。這個循環涵蓋了攻擊模擬、偵測防禦、演練驗證、決策應變、復原強化，以實現持續迭代與動態演進。

安碁資訊資深經理吳榮昌強調，演練即是將風險提前承受與解決：「我們的攻防演練不只是模擬，而是一場『真實的資安戰爭』。差別在於，這場戰爭是在我們選擇的『可控時間』、『可控場域』以及『可預期風險』之下進行的。」

第一線實戰挑戰：印表機資安事件

安碁資訊技術副總黃瓊瑩描述他們的工作是第一線的實戰，親自處理各種攻擊樣態：「我是戰場上在『地溝裡打滾』的人。」他以物聯網（IoT）的實戰案例佐證此定位。在今年 3 月，安碁資訊在幫客戶做端點檢視與惡意程式檢測時，發現異常的連線行為，追查後驚覺活動源自印表機的 IP 位址。他們發現駭客已會利用缺乏資安防護的 IoT 設備（例如使用了 20 年未更新的印表機）作為網路入侵的節點。為證實駭客植入了惡意指令甚至調換了原本的韌體，安碁資訊採取了「非常手段」——將機器拆解，使用加熱台取出晶片，讀取映像檔（Image）進行逆向分析，才證實硬體確實被動了手腳。

安碁資訊在國內政府單位和金融業都有相當高的市佔率。在國家八大關鍵基礎設施中，安碁資訊承擔了四個（加上油水電等國營企業，即「四加一」）的資安職責，顯示其在高度複雜的雲地整合環境下，仍能穩健提供服務。

(本文授權非營利轉載，請註明出處：CIO Taiwan)