「AI港口鑰」MCP被駭恐GG!AI代理催生一拖拉庫的機器身分是什麼?怎麼管?
「AI港口鑰」MCP被駭恐GG!AI代理催生一拖拉庫的機器身分是什麼?怎麼管?

平時登入信箱、使用社群軟體,都需要一組帳號密碼來驗證人類身分;另一方面,機器身分(Machine Identity)指的則是讓電腦、伺服器、應用程式或智慧裝置等「非人類」的東西,在網路上被辨識和授權的方式,通常會透過憑證、金鑰或加密技術,給予機器用的數位身分證和權限卡,以證明機器是誰、能做什麼。

管理這些非人類的機器身分,正成為AI時代重要的資安課題。

舉例來說,連接網路的門鎖,只有經過驗證的手機應用程式可以開門,這時門鎖和手機都需要有機器身分來彼此確認,避免陌生裝置控制門鎖。以AI的應用來說,不管AI是要串接程式或調取資料,都需要各種機器身分對接。

以色列資訊安全廠商CyberArk專注於企業級身分安全管理,北亞區技術部總監莊龍源表示,駭客拿到機器身分,就好像一個跳板,「跳到公司組織更內部的東西,中間的防火牆完全沒辦法防它。」

CyberArk在最新發布的《2025年身分安全概覽》調查發現,組織中每1個人平均會對應到82種機器身分。換句話說,假設1家公司有200位員工,就會有逾16,000個需要管理的機器身分,CyberArk並預估今年數量的增長率會再翻倍。數量愈多,就愈讓企業曝於資安危險之中。

MCP牽一髮動全身,常換憑證為上策

莊龍源便指出,機器身分前所未見的增長速度,與大量AI應用有關,像是AI代理(AI Agent)本身就是機器人身分。

「AI Agent要連線到企業存儲(資料)的時候,還是要給它一個身分,那就是機器身分,」莊龍源說明,從資安的角度,人類和機器身分應該切分管理,「切得愈細,就愈能分析身分存儲量跟風險,才可以分析和管理。」

特別是當AI代理演進到多個代理協作的工作流程,改變了過去機器之間1對1的API憑證核對方式,改以模型上下文協定(Model Context Protocol,MCP)管理大量應用程式,統一內部和遠端的資料調取。

雖然作業更簡便,莊龍源提醒MCP就像是將多個銀行帳戶設定同一組密碼,會增加企業資安風險,「如果同一個憑證在很多機器上面都有,其中一個機器被入侵,就等於所有都可以連通了,危險就是在這裡。」

莊龍源表示,許多企業為了快速和便捷地導入AI,忽視了AI代理的身分安全問題,「駭客拿到憑證,可能慢慢修改AI應用,有一天你發現要修補的時候就很難了。」因此,他認為MCP應該也要配合憑證管理措施,設定好一段時間固定更換憑證,「憑證的有效日期愈短愈安全,如果駭客拿到密碼,很快就過期、沒有用了。」

CyberArk
CyberArk指出,AI遍布、身分繁雜和機器使用提升,都重塑了鞏固網路安全信任的形式。
圖/ CyberArk

也有AI駭客,提防應用層資安漏洞

除了要留心機器身分的安全,莊龍源提醒企業內部許多AI應用,都可能潛藏資安風險,像是AI工具對網管人員或是資安部門來說,很難全盤控制,「開發者拿著公司的數據,用一些外部AI工具來做分析,這時候可能造成一些資料外傳的風險。」

另一方面,駭客也有AI工具助力自動化攻擊,例如可以輕易由機器生成客製化的釣魚信件,「你可以想像AI工具其實是很中立的,公司員工的出發點是為了效率、方便而使用AI,對駭客來講AI工具也一模一樣,只是他想去攻擊、去撈東西、去破壞。」莊龍源說。

因此,面對新型態的資安威脅,莊龍源認為,有別於過去聚焦在基礎建設、網路和系統,企業在軟體開發(Dev)、安全(Sec)和營運(Ops)的整體「DevSecOps」流程上,都要納入資安管理,特別是許多資安漏洞會出現在應用層面上,「一般開發者就是以商業導向,希望把App做到滿足市場流程,或是工作上需要的形式,資安的部分先不處理,後面出事再回去做,就造成很大的困難。」

責任編輯:謝宗穎

關鍵字: #隱私與資安 #AI
往下滑看下一篇文章
告別「極速迷思」!Opensignal 國際評比揭密:什麼才是 5G 時代的好網路?
告別「極速迷思」!Opensignal 國際評比揭密:什麼才是 5G 時代的好網路?

過去,下載速度是評價電信服務的重要指標,但在 5G 成為工作、娛樂、生活不可或缺的數位基礎設施後,消費者發現,再快的網速,如果不能讓其在人潮聚集、高速移動或室內空間維持穩定連線,即無法轉換成好的使用體驗,也因如此,衡量「好網路」的標準,也逐漸從追求測速數字,轉向任何時間、任何地點都能穩定連線的使用體驗。

這樣的轉變,也反映在國際權威網路分析機構 Opensignal 公布的評比結果。今年初,台灣大哥大不僅率先奪下「 4G/5G 在線率全球 No.3、全台 No.1 」國際級榮譽,在 Opensignal 最新公布的台灣行動網路體驗報告中,更一舉斬獲全台獨有的「可靠性體驗」與「品質一致性」No.1 雙冠王,同時,包辦全台整體影音體驗 No.1、全台整體語音體驗 No.1、全台 5G 語音體驗 No.1 以及全台網路在線率 No.1 多項榮譽。

這些獎項反映的不只是網路順暢,更代表台灣大哥大長期投入頻譜布局、基地台建設與 5G 技術整合所累積的成果,也讓外界重新思考:究竟什麼才是真正的好網路?

真正的好網路,比的是長期穩定、而非單點測速

答案,就藏在 Opensignal 最具代表性的兩項評比指標──可靠性體驗(Reliability Experience)與品質一致性(Consistent Quality)。

相較於傳統下載速度只反映單一時間、單一地點的網路表現,這兩項指標更重視使用者在真實生活中的整體體驗,因此也是最能反映電信業者網路實力、最難取得的獎項。

「可靠性體驗」衡量的是使用者是否能順利完成各種數位應用,因此,考驗的是網路服務在關鍵時刻不中斷的能力。例如,搶購熱門演唱會門票、秒殺限量商品、超商結帳掃描 QR Code,或是重要的線上會議,都需要網路能即時回應、低延遲且持續運作。

而「品質一致性」則是衡量電信業者可否在不同時間、不同地點、不同網路負載下,都能維持一致的網路服務品質。無論是在跨年晚會、球賽等人潮密集場域,或是在高速移動時觀看串流影音、傳送 LINE 訊息、分享社群動態,確保維持穩定流暢,不因環境改變而明顯降速。

台灣大哥大能同時拿下這兩項全台第一,不僅代表網路速度表現優異,更證明其網路基礎建設具備高度穩定性與韌性,能在各種使用情境下提供一致且可靠的連線品質。

#0 告別「極速迷思」!Opensignal 國際評比揭密:什麼才是 5G 時代的好網路?
圖/ 台灣大哥大

世界級的體驗,來自看不見的技術布局

對使用者來說,網路很好用是一種感覺,但對電信業者來說,則是資金、時間與技術的長期累積與優化。

台灣大哥大能夠率先獲得 Opensignal 的 4G/5G 在線率全球 No.3 與六項台灣第一肯定,背後依靠的不是單一技術,而是長期累積的頻譜策略、基地台建設與網路架構:

首先,台灣大哥大是全台唯一擁有 700MHz+900MHz 雙低頻組合的業者,具備涵蓋範圍廣、穿透力強的特性,不僅能深入建築物室內,也能有效覆蓋偏鄉及高速移動場景,成為穩定連線的基礎。

另一方面,面對影音串流、AI 應用等高速傳輸需求,則由 3.5GHz 100MHz 大頻寬提供高容量傳輸能力,雖然這 100MHz 頻譜由 60MHz 與 40MHz 組成、物理位置並不連續,但透過 NRCA(5G 載波聚合)技術,可將分散頻譜智慧整合,即時進行流量分配、負載平衡與備援,大幅提升頻譜使用效率,讓尖峰時段與高流量場景依然維持穩定的網路品質。

#1 告別「極速迷思」!Opensignal 國際評比揭密:什麼才是 5G 時代的好網路?
圖/ 台灣大哥大

透過上述技術布局,台灣大哥大成功將之轉換為使用者最有感的體驗:無論是在地下室、車廂、偏鄉山區,或是大型活動現場,都能享有穩定、流暢且時刻在線的連線品質。

這樣的發展態勢也意味著:台灣 5G 競爭已從基地台數量與下載速度,進一步走向網路品質、使用體驗與基礎建設韌性的競爭;未來,隨著生成式 AI 、代理式 AI、雲端服務、XR 沉浸式體驗、自駕車與智慧城市快速發展,行動網路將成為支撐數位經濟的重要基礎設施。

總地來看,從 Opensignal 全球 4G/5G 在線率 No.3、全台 No.1,到六項第一的肯定,可以清楚看見:台灣大哥大打造的不只是更快的 5G,而是一套兼顧涵蓋、容量與穩定性的世界級網路架構,也重新定義了好網路的價值–真正重要的,不是測速最快,而是在任何時間、任何地點、任何情境,都能提供穩定且值得信賴的連線體驗,將成為推動台灣下一個數位經濟與 AI 浪潮最關鍵的堅實底座。

想進一步了解台灣大哥大領先全台、接軌世界的網路實力與技術布局,歡迎點選官網了解更多。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓