86% 資安主管擔心 AI 代理跑得比防線快：Rubrik 以隔離紅隊測試回應
Rubrik Zero Labs 調查顯示，86% 資安與 IT 主管預期 AI 代理的擴張會在一年內超越組織的安全防線，Rubrik 以 Code Guardian 在隔離環境中紅隊測試程式碼因應。
AI 代理愈來愈能自主寫程式、跑工具、完成多步驟任務，資安團隊的焦慮也跟著升高。Rubrik Zero Labs 的調查指出，全球約 86% 的資安與 IT 主管預期，AI 代理的擴張速度會在未來一年內超過自家組織的安全防線。這個數字不是對 AI 的否定，而是提醒：當代理開始大規模碰觸程式碼與系統，舊的防護節奏已經跟不上。
紅隊測試搬進隔離環境，不碰正式系統
Rubrik 在 10 月 9 日的 GSI Summit 宣布擴大 Project Hourglass，搭配 Rubrik Agent Cloud 推出 Code Guardian，並把 AHEAD、Trace3 與 WWT 納入合作聯盟，原有成員還包括 Cognizant、Deloitte、HCLTech、NTT DATA 與 Wipro 等。
Code Guardian 的做法，是把客戶程式碼複製一份，在與外界隔絕的環境裡進行紅隊測試，而不是直接在正式系統上動手。它搭載 Anthropic 的 Claude Mythos 5，透過專門的安全框架，模擬複雜的多步驟攻擊情境，藉此找出單一靜態檢查容易漏掉的連鎖弱點。
三種能力：隔離測試、找攻擊鏈、排優先順序
官方列出的三大能力，分別是隔離紅隊分析、攻擊鏈發現，以及業務影響優先排序。白話來說，就是先在安全沙箱裡模擬攻擊者怎麼一步步串連漏洞，再判斷哪些問題最值得先修，最後還要能快速回復程式碼庫，讓團隊在修補後不必從零重建。
Rubrik 解決方案長 Alok Agrawal 的立場很直白：工程團隊用 AI 加速交付是趨勢，但速度不能以犧牲安全或架構完整性為代價。把紅隊測試做在事前、做在隔離環境，目的就是讓風險評估跟上 AI 寫程式的速度。
防線的關鍵，從擋攻擊轉向管代理
這則消息值得台灣企業注意的地方，在於它點出一個角色轉換：過去資安多半在防外部入侵，現在還要管「自己請來的 AI 助手」會不會在不知不覺中留下破口。代理能一次改動大量程式碼，審查若只靠人工抽查，很容易跟不上。
當然，工具本身不是萬靈丹。紅隊測試再完整，也要搭配權限控管、程式碼審查與上線流程，才能真正落地。但 Rubrik 這一步至少說明，市場已經開始把「AI 代理的安全治理」當成一門正式生意，而不只是口號。
資料來源
- Rubrik 官方新聞稿，2026-10-09
- The Tribune，2026-10-24