【AI 驅動的 vibe hacking】漏洞數量已找不完，企業資安計畫重點轉向驗證漏洞「可利用性」

TechOrange 科技報橘 · Sep 23, 2026

過去，發動一場像樣的資安攻擊，需要經年累月鑽研技術才辦得到。但現在，只要懂得怎麼下指令給 AI，就有機會做到過去專業駭客才能完成的攻擊，這種被稱為「vibe hacking」的新型態攻擊，迫使企業資安團隊重新思考防禦節奏。 AI 讓攻擊技能門檻大幅降低 「Vibe hacking」是 AI 公司 Anthropic 提出的用語，指攻擊者只設定一個籠統目標，例如「入侵這家公司的系統並竊取資料」，接著完全放手讓 AI 代理自主處理每一個步驟，包括偵察、找出漏洞、撰寫並執行漏洞利用程式碼、彙整竊得的結果，一路重複到任務完成，人類操作者通常只在「選定攻擊目標」與「檢視竊得資料」這兩個環節介入。 2025 年 8 月，Anthropic 揭露一起實際案例指出，一名網路罪犯利用這種 AI 程式撰寫代理（AI coding agent，能自主編寫並執行程式碼的 AI 系統），入侵至少 17 個組織，全程一手包辦從偵察到根據竊取財務資料設定勒索金額。 同期，駭客組織 FulcrumSec 則用 AI 分析竊得的資料，在談判時掌握更多籌碼。Anthropic 的報告也記錄到，不同技能水準、不同國籍的攻擊者，用這種模式，能在 2 到 3 小時內完成入侵，這種規模的攻擊，過去需要一整組專業團隊才能達成。 這些攻擊的複雜程度並沒有太大改變，真正改變的是「發動攻擊所需的專業能力」，如今已大幅降低。…