一個數字震驚了所有人：從初始存取到權限移交，駭客所需時間竟從2022年的8小時，暴跌至2025年的僅僅22秒。這不僅是一場數字的劇變，更是全球資安領域一場前所未有的「機器速度」戰爭，迫使企業資安防線必須全面革新，以應對這場「22秒攻擊時代」的極速挑戰。
表象
當今的網路威脅情勢，早已不再是單純的隱蔽戰，而是進入了一種極致的效率革命。過去，企業或許還有數小時甚至數天的反應時間，但在駭客協作效率「極致化」的趨勢下，傳統的防禦機制幾乎來不及作出任何有效反應，就可能面臨大規模的破壞。這種快速演變的態勢，無疑讓許多企業的資安團隊感到措手不及。
真相
這場速度的躍進，其實反映出網路犯罪產業化與分工精細化的成熟。根據全球網路安全公司Mandiant彙整2025年超過50萬小時事件調查的《M-Trends 2026》報告，明確指出駭客集團已建立起一套高效率的攻擊供應鏈。 Mandiant在報告中直指：
「網路威脅情勢正經歷一場驚人的效率革命。攻擊者一旦突破防線，幾乎能在瞬間將入侵成果轉交給下一個專責團隊，進一步擴大破壞範圍。這讓防禦者介入處置的窗口期大幅縮減。」
過去駭客可能透過地下市場販售入侵憑證，但現在，初始存取代理（Initial Access Brokers）的效率已從數小時驟減至僅需22秒，這意味著攻擊者能以閃電般的速度，將初步的入侵成果迅速轉化為深層的破壞力。這正是「22秒攻擊時代」最令人警惕的核心。
各方角力
面對駭客攻擊的「機器速度」，防禦方顯然也必須以同樣，甚至更快的速度來應對。Google Cloud結合Google Threat Intelligence Group與Mandiant的第一線情報，並導入其強大的Gemini模型推理能力，在2026 RSA大會期間展示了多項強化資安防禦的新方向。這些創新技術旨在讓防禦也進入自動化與高速反應的階段。
其中，幾項關鍵技術特別值得關注。首先是「暗網情報」預覽版，這項功能整合於Google Threat Intelligence服務中，它能透過最新的Gemini模型分析龐大的暗網資料，將海量的非結構化數據轉化為精確且具關聯性的洞察，協助企業提前掌握潛在威脅。 Google Cloud的專家指出：
「在駭客行動速度快到企業來不及反應的時代，我們必須利用AI的力量，將暗網的混沌轉化為可預警的情報，才能讓防禦者有機會超前部署。」
其次是「代理式自動化」（agentic automation）預覽版。這項技術利用AI代理，能夠自動判斷威脅情境並即時採取行動，徹底顛覆了傳統人工應變的模式。此外，Google也宣布支援遠端模型脈絡協定（Model Context Protocol, MCP）伺服器，預計於4月正式推出，這將讓企業能更靈活地整合自身系統與安全模型，打造客製化且具延展性的資安防禦架構。
深層影響
這些由AI驅動的資安防禦升級，不僅僅是技術層面的進步，更深層地影響著企業資安策略的制定與執行。當防禦系統能夠自動偵測、判斷並即時阻斷威脅時，資安團隊的角色將從被動應變轉變為主動預防與策略規劃。這也意味著對資安人才的需求將從傳統的事件處理，轉向更複雜的AI模型管理與威脅情報分析。企業必須重新思考其資安人才的培訓與配置，才能真正駕馭這些先進的防禦工具，築起更堅固的資安防線。
未解之問
儘管AI的導入為資安防禦帶來了革命性的突破，但這場攻防競賽的終點在哪裡？當攻擊與防禦都達到「機器速度」的極致時，人類在資安領域的角色又將如何演變？我們是否能真正擺脫永無止境的資安威脅循環，還是僅僅將戰場推向另一個更複雜的層次？這些問題，或許是未來幾年全球資安界必須共同面對與深思的課題。
