隨著企業將代理式 AI (Agentic AI) 串接雲端、資料庫與營運流程，企業對於組織內資安的可視性與治理能力將面臨新的挑戰。全球領先資安公司趨勢科技(東京證券交易所股票代碼：4704) 旗下全球企業 AI 資安領導品牌 TrendAI™最新研究報告「代理式 AI 的影子工作流程：解析可信任工作流程背後的攻擊面」指出，企業導入 AI 代理的速度，已超過企業既有的資安能見度與治理能力，AI 代理、MCP 伺服器、AI 技能與檢索增強生成 (RAG) 工作流程快速增加，其中部分甚至未被納入傳統資產清冊及存取控制，形成難以掌握的「影子 AI」，使原本可信任的工作流程成為新的攻擊面。
TrendAI™研究團隊指出，企業從雲端部署 AI 到讓 AI 代理執行任務，過程中可能因雲端設定不當、服務帳號權限過大、MCP 連接器存在弱點，或供 AI 參考的資料遭竄改而面臨風險。未經企業審查或管理的「影子 AI」，也可能讓這些風險更難被發現。一旦攻擊者濫用受信任的代理 AI 工作流程，影響可能從技術層面的暴露進一步擴大為業務營運中斷。
特別是對科技、媒體與通訊業而言這樣的風險更值得關注，運用代理 AI 處理內容資料、客服案件及資料庫查詢，一旦這些 AI 工作流程被攻擊者利用，影響可能不只限於系統安全，還可能波及內容正確性、發布流程、受眾信任、品牌安全，以及合作夥伴的信心。
AI 開發與部署過程中的模型、軟體元件也有風險。TrendAI™指出，AI 供應鏈相關漏洞中，46.5% 屬於高風險或嚴重風險；並預估 2026 年 AI 相關的已公開資安漏洞可能達 2,800 至 3,600 個。若企業使用的模型或元件遭到竄改，攻擊者可能藉此影響後續的 AI 工作流程。
不必「駭進去」也能攻擊，AI可能用自己的合法權限替駭客執行任務
TrendAI™研究報告指出，一種稱為 Return-to-Tool (RTT) 的攻擊方式，是把惡意指令藏在客服案件、文件、資料庫紀錄或圖片中。代理 AI 讀取這些內容時，若把其中的指令當成工作要求，就可能動用自身原本獲准使用的系統和權限，替攻擊者執行操作。
在研究人員的測試中，藏在客服案件裡的惡意指令曾誘使代理 AI 從資料庫擷取驗證權杖，或利用內建資料庫功能加密客戶資料；護照影像中的隱藏指令，也曾誘使處理身分驗證資料的代理 AI 洩漏其他客戶紀錄。TrendAI™指出，RTT 攻擊目前主要在受控研究環境中展示。由於代理 AI 使用的是合法的身份憑證和已授權的功能，這類攻擊未必會留下異常登入或傳統惡意程式的跡象。
看不見AI，就無法保護AI，TrendAI™籲企業從「資產盤點」開始
TrendAI™建議企業先盤點內部使用的代理 AI、MCP 伺服器、AI 技能、服務帳號及外部資料來源，包括未經資安審查便投入使用的「影子 AI」。接著，依照各 AI 代理的工作需求，限制其可存取的資料及可執行的操作，同時要求 MCP 伺服器驗證使用者身分，並檢查代理 AI 使用的知識庫內容與檢索模式，防止遭竄改的內容影響代理 AI 行為。
企業也應記錄代理 AI 何時查詢資料、操作哪些系統，建立正常行為基準。若代理 AI 讀取外部文件或客服案件後，突然存取與任務無關的資料，資安團隊便能及早調查，此外，企業應建立 AI 專屬事件應變流程，並強化外部輸入內容與 AI 供應鏈的安全控管，讓 AI 系統具備與其他關鍵企業基礎架構相同等級的能見度、存取控制、監控與事件應變能力。
