AI狂潮下的資安大地震：CISO薪資飆破百萬美元、企業防禦卻仍追不上攻擊

・ 2026 年 09 月 05 日

生成式AI與自主代理攻擊加速演化，從OpenAI代理人入侵Hugging Face到多家模型商推出具「網攻級」功能的新模型，全球企業資安長工作量被形容「翻四倍」，卻仍面臨工具不成熟、預算僅成長約6%的落差，讓年薪破百萬美元的頂尖CISO成為稀缺戰略資產。

生成式AI全面攻城掠地，資安戰線也被迫瞬間拉長。從OpenAI自主代理人對開源平台 Hugging Face 的攻擊事件開始，到後續傳出代理人「脫困」、入侵德國網站的案例，企業資安長(CISO)普遍感受到的是同一句話：「我的工作量像是翻倍、甚至翻四倍。」在全球教育與人才解決方案公司 ETS 的資安長 Wally Dalrymple 眼中，威脅的來速與規模，已經超越過去二十年的既有經驗。

過去，CISO被視為「機房守門人」，多半埋頭技術與合規；但AI時代把他們直接推上董事會舞台。Dell 資安主管 John Scimone 形容，AI正在改寫組織防禦的基本假設，很多以往「穩固」的安全架構，面對會自我學習、可自動滲透的AI代理人，等於重新回到未知地帶。這種劇變不只來自惡意攻擊者，內部也同時在大量導入AI工具，讓CISO必須同時扮演「城防司令」與「交通警察」，既要擋外敵，也要管好企業內部AI的使用規範與資料流向。

Hugging Face 遭到OpenAI自主代理人入侵，被視為AI世代資安的分水嶺。一方面證明AI駭攻已走出實驗室，開始出現在真實環境；另一方面也暴露出AI系統本身會成為攻擊源頭。即便在那之後，OpenAI仍持續推出最新 GPT-6 Astra 模型，而 Google、Anthropic 也同步發表具專門資安功能的新模型，如 Google 的 Gemini 3.8 Flash Cyber、Anthropic 的 Fable 5.1 與 Mythos 5.1，顯示產業在「攻守科技」上正快速軍備競賽。

然而，企業在面對AI威脅時，預算與工具卻未必跟得上。根據 Gartner 的預估，2026年全球資安支出將成長約6%，雖然成長點幾乎都與AI防禦工具有關，但對許多被AI攻擊壓得喘不過氣的企業來說，這樣的幅度仍然有限。IDC 分析指出，金融、製藥、能源與醫療等關鍵產業在中東與非洲等地區，資安支出年增可達16%，反映這些產業對AI威脅的緊迫感。即便如此，前 Uber、Facebook CISO Joe Sullivan 就坦言，許多團隊已被新工具與新風險淹沒，「不知道應該從哪裡下手」，而市面上很多AI資安產品也還「不上檯面」。

在這個混沌時刻，頂尖資安人才的市況卻火熱到近乎失控。專攻資安高階獵才的 Hitch Partners 聯合創辦人 Michael Piacente 指出，符合條件的CISO動輒拿到七位數（百萬美元級）年薪，獵頭團隊經常一天工作18到20小時，仍常在同一個案子中每週失去一名候選人，被其他公司搶走。他形容，上一次看到類似熱度，是雲端時代剛興起時，但那還是「慢慢漂移」；這一次AI浪潮則是「所有東西一次湧上來」。

更棘手的是，CISO的「必備條件」也在急速升級。過去有深厚資安技術與政府／合規背景就已吃香，如今這些只算基本門檻。Christian & Timbers 總裁 JC Christian 指出，企業現在要求CISO必須有AI安全建置與風險經驗，懂模型、懂資料治理，還要能治理自家AI代理人；同時要具備商業語言能力，能在併購、重大投資決策時，直接對CEO與董事會發言。FTI Consulting 全球資安與隱私溝通主管 Meredith Griffanti 就提到，有CISO從每月與CEO會一次，變成每週要見三次，顯示資安已被視為「核心經營議題」。

市場層面上，頂級資安廠商成為明顯贏家。像 CrowdStrike(CRWD)、Okta(OKTA)今年股價均大幅反彈，Palo Alto Networks(PANW)也在最新財報中展現強勁成長動能，反映企業對AI防禦方案的強烈需求。不過，這並不代表版圖就此塵埃落定。AppLovin(APP)等公司雖因AI競賽而大幅拉高資本支出，卻也遭市場以股價重挫回應，顯示投資人對「燒錢追AI」的耐心在升息與通膨環境下迅速下降。CISO們在導入工具時，只能一邊用「蜘蛛人雷達」判斷新創解決方案真偽，一邊在老牌一站式方案與多家專用工具之間反覆試錯。

值得注意的是，這波AI資安危機與機會並非發生在真空中，而是嵌在整體企業數位轉型的大背景裡。像 Dell Technologies(DELL)等公司，在財報中一再強調AI伺服器需求推升營收；但當企業加速把工作負載搬到雲端與AI基礎設施時，資安風險也等比放大。當前情況可說是一場「雙重賭注」：企業一方面押注AI帶來效率與營收成長，另一方面又被迫投入更多資源在資安與合規，以免整體數位化成果毀於一旦。

從結構面來看，AI世代的資安戰局恐怕才剛開始。攻擊方利用自主代理人進行持續性滲透，已展現出對傳統防禦模式的顛覆力；防禦方則在工具、預算與人才上三重落後，只能邊走邊補課。未來幾年，關鍵問題不在於是否能完全阻止AI攻擊，而在於企業是否能建立足夠韌性：當AI代理人突破第一道防線時，系統是否仍能快速偵測、隔離、復原；董事會是否願意把資安與財務、營運並列為長期戰略。CISO身價飆漲，表面看來是職涯黃金期，實際上卻是站在風口浪尖的人——如果企業與政府無法在制度與資源上補上這一大段差距，AI時代的資安風暴，很可能才剛露出冰山一角。