重點1： AI 與生成式 AI 的快速導入，正大幅擴張雲端攻擊面，99% 組織過去一年曾遭 AI 應用與服務攻擊，雲端已成為主要攻擊目標。
重點2： 生成式 AI 輔助的「氛圍編碼（vibe coding）」加速程式碼部署，但不安全程式碼產出速度已超過資安團隊修補能力，雲端風險快速累積。
重點3： API、身分識別與橫向移動成為雲端攻擊新前線，工具分散與雲端資安與資安營運中心（SOC）未整合，使企業難以以機器速度回應威脅。
企業級 AI 的高速採用，正為雲端環境帶來前所未見的資安挑戰。全球網路安全領導品牌 Palo Alto Networks（NASDAQ：PANW）於 7 日發布《2025 年雲端安全現況報告》，指出 AI 正在快速擴張雲端攻擊面，幾乎所有企業都已進入攻擊者的射程範圍。
AI 擴張雲端攻擊面：99%企業都曾受害，開發速度成防禦包袱
報告顯示，過去一年內，高達 99% 的組織至少遭遇一次針對 AI 應用或服務的攻擊；同時，生成式 AI 協助開發的普及，雖然提升了生產力，卻也讓不安全程式碼產出量激增，資安團隊的修補速度已難以追趕風險累積的速度。
Palo Alto Networks 指出，在生成式 AI 輔助的「氛圍編碼（vibe coding）」推波助瀾下，52% 的開發團隊每週部署程式碼，但僅有 18% 的資安團隊能以相同速度修補漏洞，顯示開發端與防禦端的速度落差，已成為雲端風險的主要破口。
Palo Alto Networks Cortex 產品管理副總裁 Elad Koren（伊拉德．柯倫）表示：「當企業積極擴大雲端投資以支撐 AI 發展時，往往在無意間為更複雜的新型攻擊手法敞開大門。」他強調，傳統、仰賴人工與零散工具的雲端資安模式，已無法因應機器速度等級的威脅。
（延伸閱讀｜資安不掉鏈！AI 時代下，企業如何強化機敏資料防護力？）
雲端資安三大戰場：API、身分識別、橫向移動
該報告彙整來自 10 個國家、超過 2,800 名資安主管與實務人員的調查結果，並點出企業最迫切需要正視的三大威脅趨勢：
趨勢一、API 攻擊年增 41%，成主要侵入口
隨著代理式 AI（Agentic AI）高度依賴 API 進行資料存取與任務調度，API 成為高階威脅最常利用的切入點。攻擊者利用 API 漏洞，直接威脅企業的核心資料庫。
趨勢二、身分與存取管理仍是最脆弱環節
53% 受訪者指出，過於寬鬆的身分與存取管理（IAM）是當前首要挑戰之一，存取控管不足已成為憑證遭竊與資料外流的主要攻擊途徑。
趨勢三、缺乏有效網路限制，輕微入侵恐升級為重大事件
28% 的受訪者認為，雲端工作負載間缺乏有效隔離，這讓攻擊者在入侵單一節點後，能輕易在環境中「橫向移動」，將原本可控的局部事件升級為災難性的資安事故。
工具整合已非選項，97% 企業列為優先事項
報告同時點出另一項關鍵警訊：企業普遍採用多家雲端與資安供應商提供的解決方案，造成系統與工具過度分散，反而放大以下兩點資安風險：
1. 工具分散造成可視性盲區： 調查顯示，企業平均需管理來自五家供應商、約 17 套雲端資安工具。資料零散、事件脈絡不完整，直接拖慢事件回應速度，因此高達 97% 的受訪者已將整合雲端資安工具列為優先事項。
2. 組織孤島延誤修復時程： 雲端資安團隊與資安營運中心（SOC）之間流程脫節、資料各自為政，使事件處置效率大打折扣。報告指出，30% 的團隊需超過一天才能完成一次資安事件的處理，在 AI 加速攻擊的情境下，這樣的反應速度已難以承受。
以 AI 對抗 AI，端到端防禦成為新標準
隨著攻擊者持續將 AI 武器化、加快攻擊節奏，企業必須導入結合「主動風險降低」與「即時事件回應」的端到端解決方案。僅依賴靜態可視性或零散工具，已無法支撐雲端環境的安全需求。而有 89% 的組織一致認為，若雲端與應用程式安全未與 SOC 完全整合，將難以發揮實際防禦成效。
為回應此一趨勢，Palo Alto Networks 推出 Cortex® Cloud™，在同一個以代理為核心的平台中，整合 CNAPP（雲端原生應用防護平台） 與 CDR（雲端偵測與回應），期望以 AI 的速度，實現從程式碼、雲端到 SOC 的端到端防禦。
（延伸閱讀｜「AI 攻擊是真實的事！」趨勢科技曝 3 大資安趨勢：Vibe Coding 可能成為「新內鬼」）
資料來源：State of Cloud Security Report 2025
（本文初稿為 AI 編撰）
