AI 代理與開源模型重塑資安風險，專家籲建立自動化漏洞治理機制

隨著 Agentic AI 能自主拆解任務、呼叫工具並執行流程，攻擊者也可能用它大量生成漏洞利用程式、自動化偵察與入侵。元智大學王仁甫教授指出，企業除防護自有系統，也須治理開源模型、第三方元件及資料來源；歐盟 AI Act 更使可追溯、問責與風險控管成為重要合規議題。

王仁甫在臺灣資安大會指出，AI 代理與開源模型正重塑企業威脅面，建議建立制度化、自動化的漏洞盤點、修補、驗證與持續監測機制，並把模型供應鏈納入治理。現有事件資料未載明演講日期，也未涉及投資、損失或罰款金額；最新重點是企業須同步強化技術防禦與 AI 責任制度。