從基礎設施到終端應用，打造全方位企業級 AI 供應鏈資安防護
文／Check Point
網路安全解決方案的先驅者及全球領導廠商 Check Point Software Technologies Ltd.發布最新數據顯示，亞太地區組織於 2025 年 12 月平均每周遭受 3,017 次網路攻擊，持續位居全球遭攻擊最頻繁地區，其中台灣尤以 4,047 次居亞太區之冠。有鑒於 AI 基礎設施遭受攻擊和基於提示詞的操縱愈加猖獗，Check Point 宣布攜手 NVIDIA 為企業 AI 供應鏈提供防護，提供涵蓋基礎設施、企業應用與終端使用者層的全方位資安防護。
Gartner 指出，32% 組織曾遭遇 AI 提示詞攻擊，過去一年中有 29% 組織面臨生成式 AI 基礎設施攻擊，近七成資安領導者認為現有資安策略亟需變革。同時，Lakera 最新調查進一步揭露，僅 19% 組織對生成式 AI 安全狀態具備「高度信心」，近半數（49%）則對漏洞感到高度擔憂。Check Point Research 數據研究經理 Omer Dembinsky 表示：「網路風險已非偶發高峰，而是常態性的壓力。未受控管的生成式 AI 使用在企業層級造成資料暴露，邁入 2026 年，組織必須將預防為優先的安全、即時 AI 威脅情報，以及對企業內 AI 工具的治理列為首要考量。」
Check Point 與 NVIDIA 攜手整合 AI Cloud Protect、Enterprise AI Factory 驗證設計與 BlueField 平台，為新一代 AI 資料中心「AI Factory」提供可大規模部署且不影響系統效能的資安防護。該方案已於 NVIDIA RTX PRO 伺服器完成驗證，可實現企業級 AI 基礎設施的即時監控、強化工作負載隔離，並提供對 AI 資料的深度可視與控管，協助企業防禦 AI 威脅，完整保障 AI 供應鏈。
Check Point 的安全解決方案組合包括：
- 基礎設施層（Infrastructure Layer）：
AI Cloud Protect 運行於 NVIDIA BlueField 上，在不影響效能、佔用額外 GPU 資源的情況下為 AI Factory 提供防護，保障支撐 AI 運算的基礎設施。 - 企業應用層（Application Layer）：
CloudGuard WAF（網路應用程式防火牆，Web Application Firewall）在源頭阻擋提示詞注入（Prompt Injection）、越獄（Jailbreaking）、LLM 中毒（LLM poisoning）等 AI 應用攻擊，並保護 LLM 輸入/輸出及所有資料流，包含檢索增強生成（RAG）、模型上下文協定（MCP）伺服器。憑藉引領業界的檢測能力與極低的誤報率，以及結合 Gandalf 平台（全球最大的 AI 紅隊平台，擁有超過 8,000 萬筆對抗攻擊樣本）的獨特資料優勢，為自主與企業系統互動的代理式 AI（Agentic AI）應用提供專門防護。 - 終端使用者層（User Layer）：
GenAI Protect 可於合規要求下規範員工的 AI 使用行為、防止敏感資料外洩，並自動產出審計軌跡，協助企業在擁抱生成式 AI 的同時落實合規責任。
網路層 AI 安全防護，實現安全 AI 導入
- 透過 Check Point 防火牆（Quantum 與 CloudGuard 網路安全）實現生成式 AI 安全
- 自動偵測 MCP 伺服器與流量，查看其使用的工具和應用程式，並產生流量日誌以便深入分析
- 將應用程式完整控制權擴展到 AI 應用，制定允許或阻擋存取策略
- 全面掌控 Agentic AI、MCP 伺服器及影子生成式 AI 應用
