趨勢科技將於AWS re:Invent 2025推出AI Security Package 主打全生命週期AI風險管理
趋势科技 (Trend Micro)宣布,将于12月初在美国举行的AWS re:Invent 2025大会上,正式推出全新的「Trend Vision One AI Security Package」。这套解决方案被定位为业界首款专为AI驱动环境设计的主动式集中曝险管理系统,将保护自模型开发到执行时期 (Runtime)之间的完整AI应用程式堆叠。
趋势科技企业事业群营运长金敬秀 (Rachel Jin)强调:「仅展现创新却缺乏监管所带来的风险,是企业难以承受的。」此方案的目标是为AI安全奠定基础,让企业在推动AI转型时能兼顾安全与信任。
解决传统资安盲点:防范提示注入与资料下毒
随着企业快速导入AI,传统针对端点或网路的防护工具,往往难以理解AI模型的特殊行为或风险。趋势科技指出,现有工具并未设计用来解决如「提示注入」 (Prompt Injection)、「资料下毒」 (Data Poisoning)或「输出窜改」等AI特有的新兴威胁,这让企业暴露于巨大的盲点之中。
Trend Vision One AI Security Package的核心亮点在于「AI Application Security」,其内建的AI Scanner能持续监控模型以发掘漏洞,并且套用AI保护机制来防范威胁,建立一套涵盖开发至执行的封闭回路 (closed-loop) 风险管理系统。
根据2025年世界经济论坛 (WEF)数据显示,尽管资料外泄平均成本已经突破440万美元,依然仅有37%的企业在推出AI前进行了安全评估,显示市场对此类工具的迫切需求。
整合云端风险管理与零信任存取
除了针对AI模型的防护,这套新方案也整合了多项资安工具,以保护云端原生环境:
•云端风险管理 (CRM):提供以专案视角的检视,消除开发与资安的孤岛。支援AWS、微软Azure及Google Cloud Platform等多云环境的无代理程式漏洞侦测。
•Zero Trust Secure Access (AI Secure Access):将零信任架构延伸至生成式AI工具。透过精细的政策控管,确保员工在使用AI时的互动安全,防止敏感资料外泄,并且降低「影子IT」风险。
•容器与程式码防护:在开发早期导入漏洞评估,并且透过档案一致性监控 (FIM) 保护关键系统档案。
•档案防护与NetApp支援:为云端储存提供即时恶意程式防护,扫描仅在本机执行,确保档案不离开其环境。
Omdia首席分析师Dave Gruber认为,要降低AI资安风险,必须在模型与应用的开发、布署及使用全过程中,具备全面的可视性与治理能力。趋势科技此次推出的方案,显然正是为了回应此一市场缺口。
《原文刊登于合作媒体mashdigi,联合新闻网获授权转载。》