攝影／羅正漢
隨著AI技術重塑資安攻防格局，紅隊演練（Red Team Assessment）也正邁向全新的發展階段。臺灣該領域指標性廠商戴夫寇爾（DEVCORE）近日對此提出最新觀察，指出人機協作將打破過往紅隊演練難以規模化的限制，實現更具持續性與深度的防禦體系缺口評估。
DEVCORE執行長翁浩正強調，紅隊演練的執行方式正迎來一場深刻的典範轉移。過去，多數企業的資安檢測多遵循固定的頻率與範圍，例如每年進行兩次滲透測試、一次紅隊演練；然而，隨著AI技術的介入，紅隊演練的執行方式正在發生根本性的質變。
談及現階段紅隊演練的轉變態勢，翁浩正指出多項重點變化，例如：利用AI自動化輔助偵查、輔助攻擊程式碼（Payload）生成，以及運用AI協助原始碼檢測與白箱掃描。這些應用將大幅提升演練的真實性，也讓資安專家能從繁瑣的基礎工作中解放，使整體的服務量能大幅增加。
至於未來的紅隊演練發展，翁浩正預期，紅隊演練將更廣泛地納入外部情報與情資。除了關注企業內部的既有弱點，更將廣納產業特性與國際間發生的最新資安事件。他認為，「攻擊預判、威脅情報、AI」將構成未來紅隊演練的三位一體。透過這種深層的攻擊模擬，防守方能比攻擊者更早一步行動，找出潛在風險。
另要留意的是，這場變革也意味著傳統檢測服務正大幅面臨轉型挑戰。DEVCORE資深副總徐念恩提到，這波轉型浪潮將衝擊傳統資安服務，弱點掃描就是一例。由於這類服務的技術門檻已大幅降低，企業可能利用開源工具搭配AI即可完成大部分基礎工作，因此傳統服務需要更進一步展現商業價值。
對此，翁浩正也從人才發展角度提出提醒。他指出，傳統資安公司過去多聘僱資淺人員，由其負責弱點掃描等基礎任務，但在AI時代，這些人才勢必需要加速轉型。「人類的價值應該體現在邏輯判斷與更深層的問題處理，而非重複性的苦工。」翁浩正強調，將勞力密集的工作交給AI處理，讓專家專注於AI無法取代的創造性攻防思維，是資安公司在轉型過程中必須努力的方向。
