說資安新聞網 潘后儀
隨著 AI 人工智慧迎來爆發式成長,AI 應用的角色大躍進轉變,從過去「被動回應」,隨後,發展出能依循任務目標的「自動執行」能力。時至今年,正式跨入「代理式 AI」(Agentic AI)時代,展現出自主研判、主動偵測並即時調整策略,以及進行長期複雜任務的協作能力,展現出其強大實力。
「安答 Anda」的問世 : 因應市場需求解決當前資安威脅
當 AI 出現後,帶給企業在營運效益,不僅能夠顛覆市場格局,甚至能取得突破性營運的成長。然而,因為 AI 工具的強大,同時助長雲端上破壞性攻擊活動增加的趨勢,造成雲端威脅的攻擊速度與規模全面升級。「導入 AI 提升企業營運效益」與「因應 AI 衍生的資安威脅」,則成為當前企業 CIO 所積極尋求解決的優先要務。
位於資安防護第一線的資安服務廠商安碁資訊 (ACSI) 旗下子公司宏碁雲架構 (Acer eDC) 順勢推出專為企業資安打造的 Agentic AI (代理式AI) 解決方案「安答 Anda」。宏碁雲架構產品經理李育穎指出,「安答Anda」的問世,正是因應市場的需求,以協助資安維運工程師解決目前企業資安威脅與強化營運韌性為主。
導入「安答 Anda」: 企業營運與使用者,最直接的受益對象
安答 (Anda) 是台灣自主研發的代理式 AI,具備指揮與調度多個 AI Agent 系統進行任務執行。產品經理李育穎表示,當企業遇到威脅事件告警發生時,對資安工程師與營運維運團隊而言,是分秒必爭的時刻,從告警、事件分析、判斷與應變處置的過程,平均統計需要耗時 70 分鐘。只要企業導入 Agentic AI「安答 Anda」,雲端維運團隊則僅需處理「安答Anda」秒級速度產出的高品質事件分析彙整訊息,並可直接依據 AI 的建議採取行動,將可大幅度協助資安工程師,從事件判斷到回應處置,做得更有效率且完備。因此「安答 Anda」可稱之為虛擬初階資安工程師。
產品經理李育穎進一步說明,「安答 Anda」核心服務定位是「企業資安」與「雲端維運」的代理式 AI 解決方案,將帶來的效益為 :
- 「企業營運效益」
安答 (Anda) 可發揮自動化解析與深度調查,強化人力效能,採極速應變處置,因此可以將資安風險降至最低。 - 「使用者效益」
安答 (Anda) 可深入理解數據的背景和脈絡,其所生成的每份報告都能轉化為具有決策價值的智能洞察,輔助資安分析師或是維運團隊進行專業決策,並且針對每項決策皆有證據支撐,可接受驗證,讓團隊成員能立即應對威脅的同時也能滿足高標準的審計與合規上的需求。
Agentic AI 解決方案「安答 Anda」獨特的技術底蘊
安答 (Anda) 服務,所產生的每個判斷,皆可稽核、具備推理鏈、決策透明、可溯源,低幻覺產生,同時降低黑箱風險的功能,這是在業界顯見且獨特的技術量能。
產品經理李育穎表示,安答 (Anda) 獨特的技術底蘊來自於 AI 模型訓練的核心,專以「資安訓練」為軸心。此外,台灣因地緣政治關係,AI 模型訓練的資料來源更為強化,我們服務國內百工百業企業 7 X 24 全時資安監控維運 (SOC),同步掌握台灣特有的威脅樣態與情資事件處理實務經驗,加上經過去識別化 (De-identification) 的 25 萬筆資料訓練,整體形塑出安答 (Anda)提供的回應與決策建議,以務實且是依據過往的實戰經驗真實呈現。
同時,她也強調,安答 (Anda) 具有指揮與調度多代理人 (Multi-Agent) 系統的能力,但是針對人機協作的互動上,Acer eDC 宏碁雲架構堅守 Human-in-the-loop (人工核准)原則,關鍵決策保留人工審核,提供一個透明且可信任的人機協作機制。
「安答 Anda」實務應用 : AI SecOps 人工智慧資安營運
「安答 Anda」服務的身分,如同總司令負責調動旗下多個資安專屬 Agent (例如,情資檢索、建議措施、事件處置等)主動協作並且高效精準完成任務。只針對資安任務優化,Token 消耗量極低,不僅節省運算資源,且該核心技術結合了 RAG (檢索增強生成) 知識圖譜與 LLM 的深度整合。
產品經理李育穎以複雜的 CrazyHunter 病毒進階攻擊舉例表示,安答 (Anda) Agentic AI 透過大量的 SOC 實務案例與資安大數據訓練,建構出完整的威脅知識圖譜,提供精確的語義判讀,系統在產出的每次分析結果,均會自動附上推論依據,讓資安人員進行即時驗證,確保決策過程透明且可靠。
她表示,目前安答 Anda 實務應用在 AI SecOps (人工智慧資安營運),已成功完成商用部署於國內最大 SOC 資安維運商及雲端服務商,並完成國內最大鋼鐵業 POC 驗證預計2027年導入,同時國內第二大海運公司也預計進行 POC 驗證。
「安答 Anda」多層次安全防護網,易部署且低成本
技術與應用進入企業營運面,「資安」必然為考量的重點,AI 模型亦是。針對 Acer eDC 宏碁雲架構自主研發 Agentic AI 解決方案「安答 Anda」,使用微軟原生的服務,可以保護模型安全不會有敏感資料外洩的問題,同時也能抵禦惡意攻擊,例如提示詞注入 (Prompt Injection) 或是生成式AI越獄 (LLM Jailbreaking) 等。
此外,企業所關心的導入 AI 成本與部署的門檻問題,李育穎表示,企業不僅無需支付高昂的授權費用且部署簡易,只需透過宏碁雲架構所打造的 CloudGoda 多雲管理入口平台,此平台同時支援市場三大公有雲服務商 (Azure、AWS、GCP),企業可不受特定雲端平台綁定,實現預算利用的最大化。此外,可無縫介接多數 SIEM/SOAR 平台,也支援 API 擴充,因此可靈活彈性適應企業多樣的異質 IT 環境。
目前,正值我國資安人才與人力稀缺之際,Acer eDC 宏碁雲架構自主研發的代理人 AI「安答Anda」,除了具備在地化的優勢外,25 年的資安維運服務的實務經驗,更能直觀地協助企業優化資安人才與助攻企業加速識別資安威脅、資安回應和應變處置,以降低人力的負擔與資安威脅的風險。
資料來源-說資安新聞網:https://cybersecurenews.com.tw/interview-004/


