網路安全解決方案的先驅者及全球領導廠商 Check Point Software Technologies Ltd.（納斯達克股票代碼：CHKP）昨（13）日公布《2025 年網路安全報告》、首度推出的《AI 安全報告》以及《威脅情資報告》重點洞察，三份報告皆由其威脅情報部門 Check Point Research 發布，深入探討 AI 時代高度互聯世界面臨的網路威脅。由亞太及日本區資安長（CISO）Jayant Dave 與亞太及日本區資安系統工程主管 Bisham Kishnani 於 Check Point Engage 大會上，從技術層面全面剖析 Check Point 的 AI 資安防護策略，展現其持續引領 AI 時代網路安全發展的前瞻視野與技術實力。
全球資安五大威脅趨勢全面升溫，強化防護策略勢在必行
隨著數位世界持續演變，對組織的威脅變得更加複雜、普遍且具破壞性。《2025 年網路安全報告》指出，全球資安情勢日益嚴峻，五大威脅趨勢正迎面而來。首先是網路戰升溫，虛假訊息與駭客行動頻繁發生，AI 更加速了虛假訊息與影響力行動的擴散；其次，勒索軟體手法演變為資料外洩勒索；第三，資訊竊取惡意程式劇增，針對 BYOD 裝置竊取企業存取憑證；另外，邊緣設備漏洞遭利用作為滲透企業網路的跳板；最後，雲端環境管理複雜亦恐導致組織暴露於風險之中。
亞太及日本區資安系統工程主管 Bisham Kishnani 表示：「在高度互聯的世界中，竊資攻擊劇增了 58%，顯示網路生態系統日趨成熟。隨著 AI 持續演進，從操弄虛假訊息到深偽影片，生成式 AI 更被用來加速網路攻擊、竊取金錢甚至操控輿論。建議組織應聚焦於『韌性』，透過完善的事件應變計畫與持續監控，做好因應持續性威脅的準備。」
生成式 AI 威脅加劇，重塑數位信任防線
亞太及日本區資安長 Jayant Dave 說明：「孤立的安全解決方案為組織帶來安全與營運上的挑戰，採用混合環境已是不可避免的趨勢，而網路犯罪分子迅速採用 AI 技術，更進一步重塑威脅局勢。無論是組織或個人，亟需運用 AI 這項同時具攻擊力與防禦力的技術，因應錯綜複雜的資安威脅。資安團隊更必須將 AI 融入防禦策略，跟上攻擊者的腳步。Check Point 將持續透過 AI 驅動與雲端交付的解決方案，幫助組織打造具備 AI 認知（AI-aware）的網路安全架構。」
儘管 AI 正在重塑各行各業，同時也帶來風險，特別是在數位世界中模糊了真實與虛假間的界線。Check Point 最新發布的《AI 安全報告》揭示信任流失最為明顯的四大核心領域：
- 以 AI 強化的冒充與社交工程攻擊：攻擊者利用 AI 生成真實且即時的釣魚電子郵件、語音偽造和深偽影片。
- LLM 資料中毒與虛假訊息：攻擊者操控 AI 訓練資料，扭曲產出結果。
- 利用 AI 建立惡意軟體與挖掘資料：網路犯罪份子利用 AI 設計並優化惡意軟體，自動化 DDoS 攻擊，並精細化盜取的憑證。
- AI 模型的武器化與劫持：從被盜用的 LLM 帳戶到量身訂制的暗黑 LLM（如 FraudGPT 和 WormGPT），攻擊者突破安全防線，將 AI 商業化並作為暗網上駭客與詐騙的工具。
根據 Check Point Research 發布的《威脅情資報告》統計，過去六個月（2024 年 10 月至 2025 年 4 月），台灣的組織每週平均遭受 4,182 次攻擊，與全球每個組織平均 1,917 次攻擊相比，台灣面臨的威脅更為嚴重。此外，在過去 30 天內，台灣 87% 的惡意檔案是透過電子郵件傳送。《AI 安全報告》也指出，每月至少有 51% 的企業網路使用 AI 服務。然而，在企業裝置使用生成式 AI 服務的過程中，每 80 個提示中就有 1 個（1.25%）具有洩漏敏感資料的高度風險，且有 7.5% 的提示含有潛在敏感資訊。
為應對不斷變化的資安挑戰，組織應採取 AI 認知的網路安全架構，包括：
- AI 輔助的威脅檢測與獵捕：利用 AI 偵測生成式威脅與跡象，如合成的釣魚內容和深偽影片。
- 強化身份驗證：超越傳統方法，實施多重身份驗證，並充分考量以 AI 驅動的冒充行為，無論文字、語音或影像，皆須具備「對數位身份的信任已不再能理所當然」的認知。
- 結合 AI 情境的威脅情資：為安全團隊提供相應的工具，以利識別並應對 AI 驅動的戰術。
前瞻性聲明
本新聞稿包含前瞻性聲明。前瞻性聲明一般涉及未來事件或者公司未來的財務或營運表現。本新聞稿中的前瞻性聲明包括但不限於：對未來成長的預期、Check Point 在業界領導地位的擴展、股東價值提升，以及為全球客戶提供業界頂尖的網路安全平台的相關陳述。我們對這些事項的預期和願景可能無法實現，未來實際結果或事件可能會因風險和不確定性而與預期結果或事件存在實質性差異。本新聞稿中包含的前瞻性聲明亦受其他風險和不確定性因素的影響，這些風險和不確定性已在我們提交至美國證券交易委員會（SEC）的文件中詳細說明，其中包括我們於 2024 年 4 月 2 日提交的 20-F 年度報告。本新聞稿中的前瞻性聲明基於 Check Point 截至本新聞稿發佈日期所掌握的資訊，除法律規定，Check Point 不承擔更新任何前瞻性聲明的義務。
【新聞圖片一】網路安全解決方案的先驅者及全球領導廠商 Check Point Software 公布《2025 年網路安全報告》、首度推出的《AI 安全報告》以及《威脅情資報告》重點洞察，深入探討 AI 時代高度互聯世界面臨的網路威脅。（左）亞太及日本區資安長（CISO）Jayant Dave、（右）亞太及日本區資安系統工程主管 Bisham Kishnani。
（左）亞太及日本區資安長（CISO）Jayant Dave、（右）亞太及日本區資安系統工程主管 Bisham Kishnani。- 本文為作者投稿，僅代表作者個人之觀點與意見，與本平台立場無關。涉及之著作權、言論及法律相關責任，均由作者自行承擔。
- 我已確實了解，台灣新聞聯播網擁有審核及決定是否刊登的權利。如新聞稿有違反法規或被檢舉的疑慮，台灣新聞聯播網有權將其下架刪除，且不另行通知及解釋。
