AI代理正逐步进入企业资安作业，从威胁侦测到事件调查，都被视为减轻人力负担、加快应变的工具；但代理一旦遭入侵，可能反过来成为新的攻击入口。 思科（Cisco，NASDAQ: CSCO）《持续防御报告》显示，全球仅54%的受访者对侦测并处理遭入侵的AI代理抱持高度信心，企业部署速度与治理准备之间，仍存在落差。 这项54%数据有特定调查范围：报告注明，统计对象是已在关键领域广泛或正式部署AI代理的受访者。 报告另指出，全球98%的受访组织已在资安作业中部署或计划部署AI代理，但目前广泛部署的比例并不平均；在资安维运与事件调查领域，约三分之一的组织已广泛部署AI代理。

AI能减轻负担，企业仍担心数据与权限风险 AI在资安作业的效益已逐渐浮现。 思科指出，逾八成资安人员表示，AI至少让威胁侦测或应变效率提升25%；全球调查中，26%的受访者表示AI已大幅减轻资安营运负担。 不过，广泛部署AI能力的组织仍不到半数，资安维运与事件调查更是AI导入相对有限的领域。 受访者对AI的顾虑，主要落在数据与控制权。 思科该报告中，41%的受访者担心通过AI使用造成敏感数据外泄，40%担心AI系统遭入侵，37%则关注第三方服务商的安全及数据处理问题。 当AI代理可以读取数据、调用工具或运行任务，企业必须确认代理以何种身分运作、能接触哪些系统，以及出现异常时由谁负责停用或调查。

一名零售业资安主管在报告中形容，困难不只是创建原则，而是要「为组织必须使用的每一种AI工具创建防护措施」。 报告也指出，八成受访者认为代理式AI可能让攻击者更容易发动持续且具适应性的攻击；在这种情况下，若企业无法掌握代理的权限与行为，AI带来的效率也可能伴随新的暴露面。 防御领先企业，先创建治理再扩大部署 思科调查中表现较佳的「持续防御者」，在AI代理导入和治理信心上都高于其他受访组织。 65%的持续防御者已在资安维运中广泛部署AI代理，其他防御者为30%；前者有77%对侦测并回应遭入侵AI代理抱持高度信心，后者为51%。 在治理措施上，86%的持续防御者对AI代理与非人类身分采取一致的资安控管，其他防御者为37%。

报告显示，领先组也更常具备集成的安全数据视图与跨部门协作能力。 这表示AI的效益不只取决于模型或工具本身，也和企业是否能管理代理身分、统一数据，并让资安团队及时取得决策所需信息有关。 思科资深副总裁兼资安、可观测性与数据平台总经理Sunil Potti表示：「我们无法治理看不到的事物，也无法信任无法管治的事物。 」这项原则也适用于AI代理：企业需先界定代理能访问什么、能运行哪些动作，以及如何监控和处理异常，再逐步扩大部署。 思科建议，企业可预先厘清事件处理的决策权责、集成不同系统的信息，并通过自动化处理最初阶且重复的应变步骤。 对资安团队而言，AI代理可以加快处理速度，但前提是组织具备足以看见、管理并在必要时介入的治理机制。