文／Akamai
全球領先的雲端與資安服務供應商 Akamai Technologies近日正式發佈其 「2025 年度資安回顧報告：AI、API 與肆虐的威脅 (Year in Review 2025: AI, APIs, and Audacity)」。報告深入剖析了過去一年網路攻擊者如何將 AI 從實驗階段轉化為成熟的進攻武器，並針對企業數位骨幹—API 介面，展現出前所未有的攻擊膽識（Audacity）。
一、 攻擊者的「肆虐（Audacity）」：從被動滲透轉為主動狩獵
Akamai 報告指出，2025 年資安界最顯著的特徵是攻擊者的「肆虐性」。與過去亂槍打鳥的攻擊模式不同，現在的威脅者展現出更高的精準度與策略性。
- 針對性攻勢： 攻擊者不再僅滿足於竊取零星資料，而是大膽地針對 AI 模型本身及相關的供應鏈發動攻擊。
- 利用信任鏈： 駭客精準鎖定企業內部的「信任邊界」，利用 AI SaaS 工具與核心系統整合時產生的權限縫隙，發動跨層級的複雜攻擊。
二、 AI 武器化：機器人流量飆升 300% 與自動化殺傷鏈
AI 技術的普及為駭客提供了前所未有的「自動化能力」。Akamai 的監測數據顯示：
- 惡意機器人激增： 在亞太地區及全球範圍內，AI 驅動的惡意機器人流量在過去一年激增了 300%。這些機器人能模擬真實用戶行為，大幅降低了規避偵測的難度。
- 全自動殺傷鏈 (AI Kill Chain)： 駭客已能利用 AI 自動化整個攻擊流程，從蒐集情資、生成針對性釣魚內容，到開發能根據防禦反應實時調整的變種惡意程式，這使得企業的應變時間被極度壓縮。
三、 API 資安危機：每年高達 870 億美元的經濟代價
API 作為現代數位業務的血脈，其安全性在 2025 年面臨前所未有的挑戰。
- 驚人的攻擊基數： Akamai 在 2024 年共觀察到超過 3,110 億次 針對 Web 應用程式與 API 的攻擊，同比增長達 33%。
- 慘重的經濟損失： 據估計，API 安全漏洞每年導致全球企業損失約 870 億美元。若不採取有效措施，此數字預計在 2026 年將突破 1,000 億美元大關。
- 殭屍 API 的隱憂： 許多企業內部存在大量遺忘、未更新或未納入監控的「殭屍 API (Zombie APIs)」與「影子 API (Shadow APIs)」，這已成為企業資安結構中最脆弱的後門。
四、 守護 AI 時代的策略：強化可視化與彈性防禦
面對攻擊者的肆虐行為，Akamai 專家提出針對 2025 年及未來的關鍵防禦策略：
- 提升 API 全局可視化： 企業必須進行全面的 API 資產盤點，確保每一個接口（從設計到運行時）都具備深度監測與態勢管理能力。
- AI 專屬防火牆： 針對大型語言模型（LLM）的應用，應導入專門的防護機制，以對抗提示詞注入（Prompt Injection）與數據中毒等新型攻擊。
- 防範「肆虐性」勒索： 在勒索軟體日益自動化的今天，應透過微分段（Micro-segmentation）技術限制攻擊者的橫向移動空間，將潛在損失最小化。
專家展望
Akamai 諮詢資深資安長 Steve Winterfeld 表示：「2025 年的數據告訴我們，資安防禦不能再僅限於防禦。當攻擊者利用 AI 展現出這種肆虐的膽識時，我們必須比他們更早掌握可視化數據。這不再只是技術層面的對抗，更是一場關於誰能更有效率地利用 AI 進行治理與偵測的競爭。」
