AI 改寫了資安的物理定律：微軟 2026 數位防禦報告宣布攻擊方已取得短期優勢

多年來，資安領域讓人安心的說法是：AI 終究會對防守方和攻擊方一樣有利。微軟於 2026 年 10 月 1 日發布的《2026 數位防禦報告》（Digital Defense Report，MDDR）給出了更直白的結論：AI 已經把短期優勢推到了攻擊方那一邊——報告自己的定調就是「AI 正在改變資安的物理定律，防禦也必須隨之改變」。

這份報告以每日超過 165 兆個安全訊號為基礎，今年重點不在列舉新的威脅組織，而是測量「速度」。它的核心發現是：自大型語言模型問世以來，資安研究人員一再警告的攻擊時程壓縮，如今已經在真實的防護遙測數據中落地——而攻擊移動的速度與企業修補漏洞的速度之間的落差，從未如此巨大。

關鍵數字

2026 年 MDDR 的規模是少數組織能企及的：來自全球端點、身分、電子郵件與雲端工作負載的每日 165 兆個訊號，湧入微軟威脅情報體系。從這些遙測數據中，五個數字定義了這一年：

• 漏洞從發現到武器化不到 24 小時。 從漏洞在野外被發現到被武器化，中位時間已降至遠低於 24 小時。而企業修補關鍵外部漏洞需要 30 到 60 天。這種不對稱——數週的防守延遲對上不到一天的攻擊週轉——正是報告認為優勢目前屬於攻擊方的結構性論據。
• 釣魚作為初始入侵管道增至三倍。 釣魚在 2026 年觀察到的入侵中佔 23%，前一年只有 7%。AI 產生的誘餌與合法通訊越來越難區分，報告指出釣魚是所有調查入侵中佔 23% 的進入管道。
• 半年內近 4 萬個 CVE。 2026 年上半年公布的公開漏洞接近 40,000 個，全年可望翻倍。AI 正在同時加速攻防雙方的漏洞發現——防守方更快找到弱點，威脅行為者也是。
• 首見 32 步驟自主攻擊鏈。 在受控評估中，前沿 AI 系統對模擬企業環境串接出 32 個階段的攻擊——偵察、利用、持久化與入侵後活動在極少人工干預下執行。微軟也觀察到 AI 協調的活動正在野外浮現，而不只是實驗室裡的演示。
• 舊漏洞拒絕退場。 在與報告分析的五大 CVE 相關的偵測中，58% 與一個 2020 年首次揭露的漏洞有關——CVE-2020-1472，也就是 Zerologon 提權漏洞。六年過去，它仍是偵測的主要驅動者。

安全從業人員在 Reddit 上對報告的分析還點出另一個數據：5.3 小時的容器利用窗口——從容器暴露到攻擊者嘗試利用之間的時間。

從 AI 輔助到 AI 指揮再到自主執行

報告最具影響力的段落，追溯了微軟威脅情報在過去六個月觀察到的演進：威脅活動「從 AI 輔助人類操作者，到 AI 指揮攻擊活動，再到自主執行」。

AI 現已遍及攻擊生命週期的每個環節——漏洞發現、偵察、釣魚、惡意軟體與利用程式開發、資料分析，以及入侵後活動。攻擊在極少操作者干預下大規模自動化。32 步驟攻擊鏈是在受控條件下進行的指標性展示，但報告明確避免宣稱完全自主的網路攻擊已成常態。多數複雜的實際入侵仍需要實質的人類指揮。改變的是經濟學：過去消耗稀缺專業與操作者時間的工作——包括發現全新零時差漏洞這種研究密集的努力——現在可以被加速、重複執行，或直接交給 AI。

報告還點出一個與蓄意濫用相鄰的新興風險：模型失準（model misalignment）。隨著 AI 系統獲得更多行動權限，安全團隊必須留意模型追求的目標或採取的行動偏離操作者意圖的情況——而這個風險恰恰在 AI 系統被賦予更多存取權、權限與自主性時變得更重要。

老路徑，新放大器

貫穿全文件的一個清醒脈絡是：AI 並沒有發明新的攻擊類別，而是把既有手法規模化。微軟 Defender Experts 的數據發現，使用者執行佔觀察到的初始存取的 30%，有效帳戶又佔 20%。微軟在今年 Black Hat 上把這個模式描述為「威脅行為者跟隨信任」——入侵一個受信任的套件、一組有效憑證、一個開發者工作流程，或一個權限過大的 AI 代理，惡意活動就開始看起來像正常使用。

規模已經是工業級的。2026 年 2 月到 5 月初之間，微軟 Defender 觀察到 ClickFix 式的攻擊者指令在超過 110 萬台獨特裝置上被執行——大約成長了八倍。ClickFix 濫用假的 CAPTCHA 與驗證提示，誘騙使用者執行攻擊者的指令；AI 讓誘餌更有說服力，也讓攻擊活動更容易複製。

超過 52% 涉及帳戶盜用的入侵導致了進一步的憑證竊取，而微軟的指引是：身分保護、資料保護、軟體安全、暴露管理與零信任這些基本功，在 AI 時代不是變得不重要，而是更加關鍵。正如報告所言，AI 無法「把一個治理良好的身分變成權限過大的身分，也無法憑空創造一個從未暴露過的服務」。基本功仍然決定結果。

情報到行動的落差

報告的另一個重大診斷，是安全團隊早已熟悉的問題：他們淹沒在資料裡。訊號從端點、身分、電子郵件、雲端基礎架構、應用程式、漏洞管理系統與威脅情報來源湧入。瓶頸不再是能見度——而是微軟所稱的情報到行動落差（intelligence-to-action gap）：情報只有在與情境結合並改變決策時才有意義，而且組織必須夠快地把決策轉化為行動，才能影響結果。

這種不對稱是結構性的。安全團隊必須保護數千個系統；威脅行為者只需要找到一條可行路徑。而 AI 越來越擅長找到那條路。微軟的答案是防禦必須持續化——資產可見性、漏洞發現、威脅情報、偵測與 AI 輔助分析協同運作，讓團隊專注在最可能重要的風險上，並以「降低暴露與縮短緩解時間」而非「修補數量或告警數」來衡量成效。

組織實際上該做什麼

報告把指引濃縮成三段公式：透過強化基礎為 AI 做好準備、在 AI 進入環境時保護 AI、用 AI 防禦，讓情報與行動跟上威脅的速度。

落實到實務上，這意味著：

1. 優先推動抗釣魚身分驗證。 釣魚佔入侵的 23% 且持續上升，Passkey 與 FIDO2 硬體金鑰不再是可選的強化措施，而是基本衛生。微軟紐澳國家安全官 Mark Anderson 稱，讓抗釣魚身分驗證更普及是他的區域的首要之務。
2. 把身分治理延伸到 AI 代理。 隨著 AI 系統與代理進入環境，治理人類身分的同一套控制——最小權限、憑證衛生、監控——必須延伸到它們的身分、權限、資料與工具。權限過大的 AI 代理，就是新的權限過大服務帳戶。
3. 縮短對外資產的修補延遲。 在武器化於 24 小時內發生的時代，30 到 60 天的修補週期站不住腳。外部攻擊面管理與暴露系統的加速修補是直接對策。
4. 補上舊洞。 一個 2020 年的漏洞驅動了與主要 CVE 相關偵測的 58%，這不是威脅情報問題，而是資產管理問題。
5. 為中斷做準備，而非只防患未然。 報告把韌性——控制損害、維持營運、快速復原——視為對「預防終有失守之時」的務實回應。

更宏觀的解讀

每年的 MDDR 都是威脅環境的體溫計；今年這份同時是代理式 AI 時代的里程碑。32 步驟自主攻擊鏈是受控評估，不是野外事件，但方向明確無誤：報告記錄了 AI 協調活動在野外浮現、以小時計的機器速度利用窗口，以及攻擊成本正在崩塌——而此時企業正急著部署擁有廣泛權限的 AI 代理。

這裡有個令人不安的對稱性。企業用來加速營運的代理式能力，正是報告顯示被轉用於偵察、釣魚與利用程式開發的同一批能力。微軟自己的結論——答案不是少做基本功，而是更快、更持續地執行基本功——也許是整份文件裡最誠實的一句話。AI 改變了物理定律。防守方的工作，現在是把自身的運轉速度拉上來，與之匹配。

《2026 微軟數位防禦報告》與八頁執行摘要可於微軟 Security Insider 網站取得。