資安公司 Axonius 發表 AI Workforce：50 種 AI 虛擬員工全年無休補洞，危險動作先過人工核准

Axonius 於 10 月 19 日宣布推出 AI Workforce，以超過 50 種 AI 虛擬員工持續監控企業 IT 環境並執行補救，高風險動作須經人工核准關卡；公司喊出「會賺取自主權的 AI」。

資安團隊缺的從來不是資料，而是時間。資產情報平台 Axonius 於美東時間 10 月 19 日上午宣布推出 Axonius AI Workforce：超過 50 種 AI 虛擬員工（Virtual Workers），部署到企業的 IT 環境中，全天候監控資產、識別高風險暴露面、修復偏離預期狀態的資產，並回報任務進度。公司給這套產品的口號是「AI that earns its autonomy」——會賺取自主權的 AI。

先監控、再修復、最後才回報

根據官方新聞稿，每個虛擬員工持續監控企業環境，找出高風險暴露面與狀態異常的資產，執行補救動作，並向負責人回報進展。涵蓋的資安場景包括威脅情資（threat intelligence）、影子 AI（Shadow AI，員工私自使用的未授權 AI 工具）、暴露面分級處理等。

設計上最關鍵的一點是「人不下場、機器不動手」：需要人工介入核准的動作，會先進入結構化的人工核准關卡（human-in-the-loop approval checkpoint），而不是自行執行。Axonius 直言，這是為了避免 AI 做出不安全或意圖不明的步驟——自主權不是一次給足，而是靠一次次正確決策「賺」來的。

打的是「排程式自動化」的痛點

Axonius 在公告裡花了不少篇幅解釋為什麼既有自動化不夠用：多數資安工具跑的是排程——半夜觸發一個任務、檢查幾個月前寫死的條件、開一張工單；一旦環境出現規則沒預料到的變化，剩下的全丟回給人：把對外暴露的關鍵資產和被入侵的帳號兜起來、查端點代理為什麼停止回報、找孤兒雲端工作負載的主人、追著工單確認修復真的生效。AI Workforce 想補的，就是這個「規則之外的灰色地帶」。

AI 代理的兩面：今天同時上演

巧合的是，AI 代理在資安攻防兩端同一天登上新聞。據科技媒體 The Neuron 整理，路透社報導有駭客利用代理式工具（agentic tools），幾乎無需人工介入就攻破了超過 100 家公司的網站；而微軟同一天也推出企業級管控機制，能即時評估 AI 代理的風險並攔截危險動作。

一邊是拿代理當武器的攻擊者，一邊是把代理變成員工的資安公司——2026 年的資安戰場，主角越來越不像人類了。Axonius 的賭注是：在「誰都不敢把鑰匙完全交給 AI」的現實裡，贏家會是那個最會設計「核准關卡」的公司。

資料來源

• GlobeNewswire（Axonius 官方新聞稿，2026 年 10 月 19 日）
• GenZ NewZ
• The Neuron（AI 每日新聞整理，2026 年 10 月 20 日）