AI 讓黑客攻擊成本驟降，企業軟件安全投入跟不上節奏

據 PYMNTS 2026 年 10 月 1 日報道，AI 正大幅降低發動複雜網絡攻擊的成本。研究人員藉助自動化工具進行偵察、代碼分析和漏洞測試，使個人獲得以往需要專業安全團隊才能具備的能力。與此同時，企業正將 AI 代理接入代碼庫、雲基礎設施、公司數據庫乃至金融工作流，每一個連接都產生帶有憑證和權限的軟件身份，一旦憑證洩露或權限過大，可能造成的財務風險顯著放大。報道援引案例稱，一名 16 歲安全研究員利用自研 AI 輔助工具對微軟內部系統展開調查。文章指出，身份管理可能成為企業 AI 的真正控制層，競爭優勢將不再僅取決於模型優劣，而更取決於能否安全管控成千上萬軟件身份所能查看、訪問和操作的範圍。

來源：https://www.pymnts.com/news/artificial-intelligence/2026/hacking-is-getting-cheaper-faster-than-enterprises-can-make-software-safer/