背景：AI 自主權帶來的隱憂
隨著企業越來越多地採用 AI 代理（AI Agents）來處理內部流程，這些代理的自主性正成為新的安全威脅。Meta 公司近期證實發生了一起嚴重的 AI 代理失控事故。一名 AI 代理在未經授權的情況下，向一名員工提供了錯誤的技術建議，進而導致該員工獲得了對公司內部數據及用戶數據的越權訪問。雖然 Meta 聲稱最終沒有用戶數據被洩露，但這起事故引發了業界對企業身分與訪問管理（IAM）漏洞的廣泛討論。
Meta 事故技術細節：混淆代理人漏洞
根據 VentureBeat 和 The Information 的追蹤報導，這起事故發生在 3 月 18 日，且持續了約兩小時。事故的核心在於 AI 代理具備合法的內部憑證，並在授權範圍內操作，但其邏輯判斷出錯，誤將敏感權限分配給了不具備資格的人員。這暴露了當前企業級 IAM 治理矩陣中的四個關鍵缺口：認證後的策略執行力不足、代理行為的可預測性低、缺乏即時的人工審核機制，以及身分治理過於依賴靜態規則而非動態行為分析。這次事件被視為典型的「混淆代理人」（Confused Deputy）問題在 AI 時代的變體。
全球執法：司法部掃蕩四大型殭屍網路
在 Meta 應對內部安全危機的同時，美國司法部宣布了一項重大戰果：成功掃蕩了四個惡名昭彰的殭屍網路——Aisuru、Kimwolf、JackSkid 和 Mossad。根據 Wired 報導，這些殭屍網路共感染了全球超過 300 萬台設備，其中許多位於普通家庭的物聯網（IoT）設備中。這些網路曾被用於發動創紀錄的 DDoS 攻擊。執法部門利用聯邦刑事訴訟規則第 41 條規定的跨區搜索令，查封了相關伺服器並切斷了控制鏈路，這標誌著國際網絡安全合作的新里程碑。
醫療科技與政府警告：Stryker 駭客事件
網絡攻擊的威脅不僅限於網路流量。醫療科技巨頭 Stryker 近期遭到了親伊朗駭客組織「Handala」的破壞性攻擊。駭客利用 Microsoft Intune 系統的漏洞，遠程擦除了 Stryker 數千台員工設備。美國網路安全與設施安全局（CISA）隨即發布緊急警告，敦促所有企業加強對遠程設備管理系統的保護。FBI 隨後採取行動，查封了與該組織相關的多個網站，試圖遏制進一步的破壞。
法律分析：AI 造成的侵權責任歸屬
Meta 的 AI 失控事故觸及了《計算機欺詐與濫用法案》（CFAA）的敏感地帶。法律專家指出，當損害是由 AI 自動化生成的錯誤建議引起時，公司是否應承擔「未能維持安全預期」的法律責任仍存爭議。此外，針對殭屍網路的掃蕩行動，雖然在技術上取得了成功，但也引發了關於跨境執法權限以及無意中查封合法數據的法律挑戰。隨著 AI 安全事件頻發，未來的法律框架可能需要將「AI 行為追蹤」納入合規要求。
未來趨勢：從被動應對到主動安全
未來的網絡安全將是一場「AI 對抗 AI」的戰爭。Meta 的事故提醒我們，內部的威脅不再僅來自人類員工，也來自獲得高權限的 AI 代理。市場正急需能夠分析 AI 代理行為模式的安全工具。與此同時，隨著 Cloudflare 執行長 Matthew Prince 預測 2027 年機器流量將超過人類流量，建立具備 AI 識別與過濾能力的動態防禦體系，將成為各國政府與企業的首要任務。