AI代理正逐步進入企業資安作業，從威脅偵測到事件調查，都被視為減輕人力負擔、加快應變的工具；但代理一旦遭入侵，可能反過來成為新的攻擊入口。 思科（Cisco，NASDAQ: CSCO）《持續防禦報告》顯示，全球僅54%的受訪者對偵測並處理遭入侵的AI代理抱持高度信心，企業部署速度與治理準備之間，仍存在落差。 這項54%數據有特定調查範圍：報告註明，統計對象是已在關鍵領域廣泛或正式部署AI代理的受訪者。 報告另指出，全球98%的受訪組織已在資安作業中部署或計畫部署AI代理，但目前廣泛部署的比例並不平均；在資安維運與事件調查領域，約三分之一的組織已廣泛部署AI代理。

AI能減輕負擔，企業仍擔心資料與權限風險 AI在資安作業的效益已逐漸浮現。 思科指出，逾八成資安人員表示，AI至少讓威脅偵測或應變效率提升25%；全球調查中，26%的受訪者表示AI已大幅減輕資安營運負擔。 不過，廣泛部署AI能力的組織仍不到半數，資安維運與事件調查更是AI導入相對有限的領域。 受訪者對AI的顧慮，主要落在資料與控制權。 思科該報告中，41%的受訪者擔心透過AI使用造成敏感資料外洩，40%擔心AI系統遭入侵，37%則關注第三方服務商的安全及資料處理問題。 當AI代理可以讀取資料、呼叫工具或執行任務，企業必須確認代理以何種身分運作、能接觸哪些系統，以及出現異常時由誰負責停用或調查。

一名零售業資安主管在報告中形容，困難不只是建立原則，而是要「為組織必須使用的每一種AI工具建立防護措施」。 報告也指出，八成受訪者認為代理式AI可能讓攻擊者更容易發動持續且具適應性的攻擊；在這種情況下，若企業無法掌握代理的權限與行為，AI帶來的效率也可能伴隨新的暴露面。 防禦領先企業，先建立治理再擴大部署 思科調查中表現較佳的「持續防禦者」，在AI代理導入和治理信心上都高於其他受訪組織。 65%的持續防禦者已在資安維運中廣泛部署AI代理，其他防禦者為30%；前者有77%對偵測並回應遭入侵AI代理抱持高度信心，後者為51%。 在治理措施上，86%的持續防禦者對AI代理與非人類身分採取一致的資安控管，其他防禦者為37%。

報告顯示，領先組也更常具備整合的安全資料視圖與跨部門協作能力。 這表示AI的效益不只取決於模型或工具本身，也和企業是否能管理代理身分、統一資料，並讓資安團隊及時取得決策所需資訊有關。 思科資深副總裁兼資安、可觀測性與資料平台總經理Sunil Potti表示：「我們無法治理看不到的事物，也無法信任無法管治的事物。 」這項原則也適用於AI代理：企業需先界定代理能存取什麼、能執行哪些動作，以及如何監控和處理異常，再逐步擴大部署。 思科建議，企業可預先釐清事件處理的決策權責、整合不同系統的資訊，並透過自動化處理最初階且重複的應變步驟。 對資安團隊而言，AI代理可以加快處理速度，但前提是組織具備足以看見、管理並在必要時介入的治理機制。