隨著企業將代理式AI（Agentic AI）串接雲端、資料庫與營運流程，企業對於組織內資安的可視性與治理能力正面臨新的挑戰。全球企業AI資安領導品牌TrendAI最新研究報告指出，企業導入AI代理的速度已超過既有的資安能見度與治理能力，其中部分MCP伺服器、AI技能與檢索增強生成工作流程未被納入資產清冊及存取控制，形成難以掌握的「影子AI」，使原本可信任的工作流程成為新的攻擊面。
MCP快速普及卻暗藏漏洞，上千伺服器缺乏身分驗證
Model Context Protocol讓AI代理得以連接資料庫及其他系統，但相關服務若有漏洞或缺乏身分驗證，將成為攻擊者的入口。TrendAI分析超過19,000個開源MCP伺服器儲存庫，發現其中約20%存在可被利用的漏洞，並發現1,467個對外暴露且完全沒有驗證機制的MCP伺服器。此外，AI供應鏈相關漏洞中，有46.5%屬於高風險或嚴重風險，若企業使用的模型或元件遭到竄改，攻擊者便能藉此影響後續的AI工作流程。
不需駭入系統也能攻擊，AI可能因合法權限替駭客執行任務
TrendAI研究報告指出，一種稱為Return-to-Tool的攻擊方式，是將惡意指令隱藏在客服案件、文件、資料庫紀錄或圖片中。當代理AI讀取這些內容並將其視為工作要求時，便可能動用自身獲准使用的系統和權限，替攻擊者執行操作。由於代理AI使用的是合法的身分憑證和已授權功能，這類攻擊通常不會留下異常登入或傳統惡意程式的跡象。
掌握AI資產盤點，建立完整事件應變流程
為了防範相關資安風險，TrendAI建議企業應從資產盤點著手，全面清查內部的代理AI、MCP伺服器、AI技能、服務帳號及外部資料來源。同時，企業應嚴格限制各AI代理可存取的資料與操作權限，要求MCP伺服器驗證使用者身分，並建立AI專屬的事件應變流程與行為基準，讓AI系統具備與其他關鍵基礎架構相同等級的能見度與監控能力。
玩家總結
隨著代理式AI與MCP伺服器的普及，企業正迎來全新的資安挑戰。TrendAI最新研究顯示，大量未受管制的「影子AI」與開源伺服器漏洞可能遭到有心人士利用，甚至透過隱藏指令誘使AI在合法權限下執行惡意操作。企業唯有透過徹底的資產盤點、嚴格的權限控管與主動監控，才能在推動AI創新的同時確保資安防護無虞。
延伸閱讀：
萬播Wanbo雙11檔期優惠開跑 三款人氣投影機限時登場滿足多元影音需求
韓國同款「奶昔大哥雲朵包」台灣開賣！麥當勞「酪梨醬滿福系列」早餐同步登場
迷客夏迎20年打造全新品牌識別、首間全球示範店！經典娜杯特調「糖燻奶霜」齊登場
義式風格新日常！Vespa LX 125 V特仕版正式到港、經典設計融入嶄新細節
