Google開源漏洞懸賞計畫遇AI浪潮，暫停背後的資安困境

近年來，人工智慧技術發展迅速，許多資安研究者也嘗試利用AI輔助尋找漏洞，提升漏洞回報效率。然而，Google近期宣布，其負責開源軟體漏洞懸賞的計畫因為接收到大量經由AI自動產生的漏洞報告，導致工程師與維護者承受極大審核壓力。尤其多數提交的漏洞報告並不真實或存在錯誤，甚至包含由AI產生的錯覺性資訊（hallucinations）。因此，Google決定從今年10月起暫停該計畫，預計在2027年第一季重新評估後恢復。

這對台灣中小企業意味著什麼？資安威脅與防護機制的再思考

台灣中小企業在數位轉型與網路安全防護方面日益依賴軟體與開源工具，然而資安風險也隨著漏洞數量的增加與複雜度提升而升高。Google開源漏洞懸賞計畫的暫停，提醒台灣企業不能僅仰賴全球大廠提供的漏洞通報管道來強化資安。尤其在AI輔助測試的盛行下，雖然速度加快，也帶來大量錯誤資訊的干擾，增加判斷成本與資安團隊的負擔。對中小企業來說，如何建立穩健的資安防護流程、強化內部漏洞監測與應變能力，將成為日益重要的課題。

中小企業面對AI驅動資安挑戰的四大因應策略

• ▶建立多層次資安防護架構，結合傳統資安工具與AI技術，減少單一系統漏洞所造成的風險。
• ▶組織內部培養資安敏感度與漏洞通報機制，並定期進行資安教育，強化員工對潛在威脅的辨識能力。
• ▶利用專業第三方安全評估與漏洞掃描服務，彌補自家資安人力不足，確保定期檢測與排除潛藏風險。
• ▶慎選並整合AI資安工具，避免盲目依賴AI自動化帶來的假陽性報告，導致防護資源錯置與管理混亂。