在全球資安威脅日益嚴峻的今天，駭客攻擊手法不僅更隱密，還往往利用自動化與 AI來規避偵測。面對這場「AI 對抗 AI」的博弈，兩大科技巨頭微軟與 Google 正積極研發新一代 AI 資安工具，嘗試顛覆以往事後補救的防禦模式，轉向事前攔截，並已取得突破性成果。
微軟 Project Ire：不用再逐行拆解程式，也能偵測出惡意軟體
過去，在惡意軟體分類領域，主要倚靠人工逆向工程，也就是分析師需逐行拆解程式碼，判斷其行為特徵，才能確定檔案是否為惡意程式。這是一個高耗時、高專業門檻的過程，難以應付現今每月數以億計的檔案檢測需求。
微軟打造的 「Project Ire」，正是為了解決這項痛點。它是一個可自主運作的 AI 系統，能夠從零開始拆解軟體，即使完全不知道程式來源或用途，也能逐步建立判斷，最終分類出「惡意」或「良性」。
（延伸閱讀｜資安不掉鏈！AI 時代下，企業如何強化機敏資料防護力？）
在測試中，Project Ire 已達到 0.98 精確率與 0.83 召回率（以公開 Windows 驅動程式資料集為基準），並首度成功生成足以支撐「自動阻擋」的惡意軟體定罪案例。這代表該系統的判斷已強大到能在微軟自家的資安平台 Defender 中自動啟用防護，阻止高階持續性威脅（APT）樣本入侵。
對微軟而言，這是一個重要突破。Defender 每月需處理超過 10 億台活躍裝置的安全檢測，傳統依賴專家手動審查的模式早已難以負荷。Project Ire 的出現，有望大幅降低人力倦怠與誤判率，並建立一致化的惡意軟體分類標準。
Google Big Sleep：抓出資安漏洞，在攻擊前就先攔截
與微軟專注於惡意程式分析不同，Google 的 「Big Sleep」 直接面向另一個資安痛點：零日漏洞（zero-day exploit）。
這套由 Google DeepMind 與 Project Zero 合作開發的 AI 工具，具備自動發現與阻止漏洞攻擊的能力。2025 年 8 月，Google 公布 Big Sleep 成功阻止一起尚未發動的網路攻擊，成為史上第一個在威脅爆發前即攔截的 AI 系統。
事件的關鍵在於一個存在於資料庫引擎的高風險漏洞，這項漏洞當時已被駭客圈知曉，Google 的威脅情報團隊雖察覺蛛絲馬跡，但無法精準鎖定問題。最終，他們將有限線索交給 Big Sleep，AI 成功追蹤並定位漏洞，並預測駭客即將利用該弱點。
這意味著，Big Sleep 不只是「發現漏洞」，還具備「預判攻擊」的能力。Google 執行長皮查（Sundar Pichai）在社群媒體上寫道：「這是我們第一次看到 AI 主動攔截攻擊，但絕對不會是最後一次。」
目前 Big Sleep 已經在 Google 內部系統與開源專案中運作，並成功發現多個實際漏洞。Google 認為，這種 AI 工具將徹底翻轉防禦模式：過去資安團隊總是等攻擊發生後才修補漏洞，如今則能提前阻斷。
Google 與 Microsoft 的案例並非孤例。包括美國國防部在內的政府單位，亦正在舉辦比賽，鼓勵開發自動化資安 AI 系統，保護關鍵基礎設施。隨著生成式 AI 與多模態技術的進步，未來資安領域可能出現更多自主代理（autonomous agents），直接在數位戰場上交手。
（延伸閱讀｜面對複雜詐騙威脅，AI 助力金融業打造多層次防詐防線）
Google 在官方聲明中指出，這些工具的設計必須「透明且可審計」，避免 AI 在缺乏監督下做出不當決策；微軟則強調 Project Ire 的「證據鏈」設計，確保每個判斷有跡可循，方便專家追蹤。
