人工智慧（AI）應用快速發展，企業面臨的資安威脅也同步升級，從傳統社交工程攻擊延伸至提示詞注入、AI代理（AI Agent）權限濫用、模型竊取與AI供應鏈攻擊等領域。法人指出，AI不僅改變網路攻擊方式，也帶動新一波資安與監管需求，預估全球AI安全防護（Securing AI）市場規模將由2026年的28.35億美元，成長至2028年約77億美元，兩年複合年成長率達64.8%，相關資安平台、身分管理及企業AI整合業者可望受惠。
法人指出，隨AI技術廣泛導入企業營運，市場主要面臨七大資安及監管風險，包括社交工程攻擊產業化、提示詞注入、AI Agent權限濫用、模型污染（Model Poisoning）、模型竊取及AI供應鏈攻擊、AI輔助惡意程式、AI基礎設施與雲端及跨國資料風險，以及AI監管風險。其中，AI讓社交工程攻擊更容易客製化，攻擊目標也從傳統資訊系統擴大至AI模型及其基礎設施。企業除須強化既有資安防護，也需要針對AI模型、資料存取及自動化代理權限建立新的安全控管機制。
外商布局齊發力 身分管理迎變革
法人指出，主要因應方案包括多因素驗證（MFA）、AI Gateway、提示詞注入測試、機器身分管理及特權存取控管等。隨企業AI應用增加，相關法規與治理需求也同步浮現，進一步擴大AI安全市場。從市場發展來看，全球Securing AI市場預估將在2026年至2028年間由28.35億美元成長至約77億美元，複合年成長率約64.8%，主要涵蓋AI應用程式安全、AI使用控管、AI治理平台及AI Gateway等領域。
AI應用程式安全主要保護AI應用本身，涵蓋上線前安全測試、部署風險管理及執行時防護；AI使用控管則聚焦企業員工使用第三方AI工具的管理需求，包括AI使用監督及資料外洩防護。AI治理平台提供跨企業的集中式治理工具，協助企業定義、核准及執行負責任AI政策。AI Gateway則位於AI應用與模型服務之間，作為AI系統對外連接模型時的統一管制關卡。國際資安業者方面，法人看好Palo Alto Networks（PANW）、CrowdStrike（CRWD）、Zscaler（ZS）及Okta（OKTA）在AI安全市場的布局。
Palo Alto Networks透過平台化策略，整合網路、雲端、資安營運及身分安全等功能；CrowdStrike則將既有Falcon平台延伸為企業AI環境的安全控制中心。Zscaler受惠AI Agent應用增加，企業對存取限制、資料安全及流量控管的要求持續提高，公司提供更細緻的存取權限管理及安全流量控制。Okta則聚焦身分與存取管理。法人認為，隨AI Agent與機器身分數量增加，未來身分安全服務的計價方式，可能逐步由傳統人類使用者席次，擴展至機器身分、Agent數量及操作授權等項目。
台廠分食資安餅 服務代理雙受惠
台灣供應鏈方面，法人指出，AI安全市場受惠業者相對分散，除了純資安廠商，也包括國際資安產品代理商，以及協助企業導入AI系統與資料治理的整合服務業者，相關個股包括中華資安（7765）、零壹（3029）及精誠（6214）。
其中，中華資安已發展代理式AI資安監控中心（Agentic AI SOC）等產品，將既有資安防護能力延伸至AI應用安全與治理領域。零壹代理的國際資安產品包括Palo Alto Networks相關解決方案。法人認為，若國際資安原廠持續推出AI安全產品，國內代理商將有機會受惠企業導入、系統整合及後續維護需求。精誠則聚焦企業資料整合、權限管理與資安治理，可協助企業整理分散資料、建立存取權限，並完善AI應用所需的資料安全與治理架構。法人認為，隨AI應用從單純輔助工具進一步發展至具備自主執行能力的AI Agent，企業面臨的資安風險也從傳統網路與資料保護，擴大至模型安全、機器身分、存取授權及AI治理。全球AI安全市場未來兩年預期維持高速成長，國際資安平台與台灣資安服務、代理及系統整合業者均可望受惠相關需求。
三立新聞網提醒您：
內容僅供參考，投資人於決策時應審慎評估風險，並就投資結果自行負責。
投資一定有風險，基金投資有賺有賠，申購前應詳閱公開說明書。
更多三立新聞網報導
． 盤後／政府護盤大漲1960點 這22檔獲加持
． 雲商資本支出1.467兆美元 台股26強接單
． 市場急缺沙拉油 龔明鑫說話了！
． 台經院2027年景氣預測 2隱憂成經濟拖累
