面對日益狡猾的網路攻擊與爆炸性成長的資安警報，全球企業的資安團隊正瀕臨體力透支的邊緣。為此，Google Cloud在近日舉行的資安研討會上揭示了一項關鍵革新：在旗下Google Security Operations平台中推出全新的「代理人式AI資安自動化」功能(agentic AI automation)，旨在將資安專家從重複性高、耗時費力的威脅初步分類與調查工作中解放出來。
代理人式AI資安的核心：分類與調查代理人
這項新功能的核心，是一個被稱為「分類與調查代理人」(Triage and Investigation agent)的AI智慧體。根據Google Cloud發布的資訊，這個代理人式AI資安代理人能夠全天候不間斷地自主執行第一線的調查任務。當系統偵測到潛在威脅警報時，它會自動介入，主動搜集相關證據、分析日誌數據，並提供一份包含初步判斷與完整解釋的摘要報告。
這意味著，過去需要由人類分析師花費數小時處理的繁瑣流程，如今可在幾分鐘內由AI完成。這不僅大幅縮短了威脅應對的平均時間(Mean Time to Respond)，更讓寶貴的人力資源能集中火力處理最複雜、最高風險的資安威脅，而非淹沒在無盡的警報洪流中。根據Omdia的最新研究，高達89%的資安長正積極推動採用這類代理人式資安技術。這種企業AI省時的效益，已在多個產業中獲得驗證。
從單一工具到「代理人式防禦」的戰略轉移
Google Cloud強調，這波革新不僅是單一工具的升級，而是一次朝向「代理人式防禦」(Agentic Defense)的戰略轉移。代理人式AI資安的目標是建立一個由多個專職AI代理人協同作戰的生態系，結合動態適應的AI與精準的自動化流程，讓防禦體系能以機器速度應對攻擊。從四月開始，Google Security Operations的客戶甚至能著手開發專屬於自身工作流程的客製化安全代理人。
AI軍備競賽：攻擊者也在擁抱AI
這場AI軍備競賽的另一面，是攻擊者也正積極擁抱AI技術。根據Google Threat Intelligence Group在2026年第二季發布的報告，已有特定國家支持的駭客組織利用如Gemini等大型語言模型，來加速惡意軟體的開發、鎖定攻擊目標，甚至產出更具說服力的釣魚郵件內容。這使得防守方引入代理人式AI資安自動化能力變得更加刻不容緩。
威脅情報深度整合，強化AI判斷力
為了強化AI的判斷力，Google Cloud將其龐大的威脅情報資料庫(Google Threat Intelligence)與AI代理人深度整合。這些情報融合了旗下Mandiant團隊第一線的事件應對經驗、VirusTotal的巨量惡意軟體數據，以及Google自身基礎設施的全球威脅可見性，為AI提供了極其豐富的上下文參照，使其分析與判斷更加準確。
近期，Google Cloud在三月完成了對雲端與AI資安平台Wiz的收購，此舉被視為其鞏固AI資安版圖的關鍵一步。透過整合Wiz在雲端原生環境的可視性與AI工作負載保護能力，Google旨在打造一個能橫跨多雲與混合環境、偵測並預防AI原生風險的全面性平台。
AI 指揮官的技術基礎
這個全新的AI指揮官，其運作基礎是Google Security Operations平台(前身為Chronicle)強大的數據處理能力，以及名為模型內容協定(Model Context Protocol, MCP)的伺服器，讓代理人式AI資安代理人能順暢地與各種資安工具和數據源互動。這種架構確保了AI不僅是一個黑盒子，而是能與現有資安體系無縫協作的智慧中樞。這也呼應了當前萬物皆AI的趨勢，AI正全面滲透至各種運算裝置與基礎設施。
常見問題
什麼是代理人式AI資安？
代理人式AI資安(Agentic AI security)是指由具備自主行動能力的AI代理人，主動執行威脅偵測、分類、調查與回應等資安任務的技術。相較於傳統被動式工具，它能全天候自主運作，大幅減少人力負擔並加速威脅應對。
Google 的分類與調查代理人能做什麼？
「分類與調查代理人」(Triage and Investigation agent)能在偵測到潛在威脅警報時自動介入，主動搜集證據、分析日誌數據，並產出包含初步判斷與完整解釋的摘要報告，將原本需要數小時的調查流程縮短至數分鐘。
代理人式AI資安能帶來哪些效益？
主要效益包括大幅縮短威脅應對的平均時間(MTTR)、釋放資安人力以專注於高風險威脅、以機器速度應對攻擊，並透過整合Google Threat Intelligence等情報來源提升判斷準確度。根據數據顯示，AI工具確實能為團隊每週省下可觀的工時。
客戶可以自訂代理人式AI資安工作流程嗎？
可以。從四月開始，Google Security Operations 的客戶能著手開發專屬於自身工作流程的客製化安全代理人，搭配模型內容協定(MCP)與各種資安工具及數據源無縫協作。
相關報導：cloudwars.com、google.com
