近日，一宗震撼網絡安全界的攻擊事件引起廣泛關注：有中國攻擊者利用經破解的 AI 編程代理工具（Claude Code／Codex），自主入侵超過 12,000 個 WordPress 網站，並大規模竊取加密貨幣錢包私鑰。幾乎同一時間，美國聯邦政府亦發出警告，指出攻擊者正利用 AI 生成的漏洞利用程式，針對 Siemens S7 PLC，令水務、能源及製造業等關鍵基礎設施面臨嚴重風險。

隨着 AI 驅動的網絡威脅不斷演變，企業需要新一代的偵測及回應能力。由亞信安全 AIStorm 推出的 ThreatTrace NDR 平台，正是為應對這類挑戰而設。

以 AI 對抗 AI，提升威脅偵測能力

面對日益複雜的攻擊形勢，ThreatTrace 採用「以 AI 對抗 AI」的安全策略。作為專為應對進階持續性威脅（APT）而設的新一代網絡偵測及回應（NDR）平台，ThreatTrace 不再依賴傳統特徵碼，而是結合深度封包檢測、本地沙盒動態分析及威脅情報關聯分析，協助企業準確識別 AI 生成的隱蔽攻擊及未知惡意載荷。 ThreatTrace 能夠分析南北向網絡流量，為企業提供網絡層面的進階威脅可視性。同時，平台會將安全警報與資產情報深度融合，並透過風險評估模型自動標示可能已遭入侵的主機，大幅減少警報噪音，協助安全團隊在數以千計的警報中迅速識別真正的安全威脅。 

自動化回應，加快遏制攻擊 

在自動化回應方面，ThreatTrace 可與 AIStorm 其他網絡安全產品，例如 ThreatShield 及 NGFW，實現無縫整合。當平台確認存在威脅後，便可透過防火牆或 EDR 自動觸發封鎖機制，有效阻止攻擊者進行橫向移動，並大幅縮短平均修復時間（MTTR），協助防禦團隊擺脫被動應對的困局。

本地沙盒兼顧私隱及分析能力 

ThreatTrace 亦配備本地部署沙盒，在支援自訂映像檔及動態行為分析的同時，保障企業資料私隱。對於受到嚴格資料本地化要求規管的行業而言，這項能力尤其重要。 憑藉 AIStorm 的全球威脅情報網絡支援，ThreatTrace 已在多種真實應用場景中展現成效，包括重大國家級活動的網絡安全保障，以及製造業的勒索軟件緊急應變工作。 

建立可視、可防禦及快速回應的安全邊界 

AI 驅動的攻擊時代已經來臨。面對這場具高度不對稱性的網絡攻防戰，企業只有運用 AI 強化防禦能力，才能掌握主動權。ThreatTrace 透過穩健的 NDR 能力，協助企業建立具備全面可視性、有效防禦能力及快速回應機制的網絡安全邊界。 在 AIStorm，網絡韌性並不是由各自獨立的安全產品單獨建立，而是透過一個持續運作的安全循環實現，當中包括可視性、防護、偵測及持續改善。