公開 TLS 憑證的有效期將於 2029 年縮短至只有 47 日。以前每年人手續期一次的做法，將再難以應付；只要錯過一次到期日，就可能造成系統服務中斷、資料外洩、合規問題，甚至更嚴重的後果。

參加 10 月 6 日舉行的 RankEZ 研討會，了解企業如何為這個新趨勢做好準備，並掌握一套清晰實用的方法，包括自動發現憑證、自動續期，以及即時掌握合規狀況，讓企業在 47 日有效期成為新常態前及早部署。

研討會內容：

🔐 拆解 47 日挑戰：了解為何 TLS 憑證的有效期愈來愈短，以及這將如何影響企業的資訊保安和日常運作。
⚡ 自動發現及管理憑證：透過單一平台，清楚掌握混合雲及多雲環境中的所有憑證。
🔄 全自動續期及部署：利用按政策設定的自動化流程，在憑證到期前自動完成續期及部署，減少人手操作和出錯機會。
📊 隨時符合合規要求的報告：即時查看憑證到期時間、政策違規情況及整體合規狀態。
🛠️ 現場示範：即場觀看 RankEZ 如何在 10 分鐘內處理一個複雜的企業憑證續期個案。

面對日益複雜的網絡威脅，企業既需要穩定、安全且具韌性的 IT 基礎架構，亦需要全天候的威脅監測及快速應變能力。中信國際電訊 CPC（下稱 CPC）、Sangfor 及 edvance 早前聯合舉辦交流活動，邀請金融服務業界人士聚首一堂，探討如何升級網絡安全體系，迎接 AI 時代的「Next-Threat」。

活動以「Is Your Core Next-Threat Ready? Architecting Stronger Infrastructure & Smarter Security」為題，聚焦企業在技術、合規及人才資源上的安全缺口。活動上半部分由 Sangfor 資安解決方案顧問主管肖宇軒（Shawn），以及中信國際電訊 CPC 網絡安全顧問劉俊生（Sung）先後分享，從 AI 安全風險、偵測及回應能力，剖析金融服務業在新一輪威脅環境下的應對方向。

Secure by Design 防範 AI 被濫用

Shawn 先以 AI 圖像生成技術在短短數月間的急速演進為例，說明 AI 發展速度之快，亦帶來了全新的企業風險。他將 AI 網安威脅概括為兩大類：Attack on AI agent，即針對 AI 模型或 AI agent 本身的攻擊；以及 Attack by AI agent，即攻擊者利用 AI 工具發動攻擊。

針對 AI 模型或 Agent 的攻擊，常見風險包括指令注入（Prompt injection）和敏感資料外洩。Shawn 認為，企業要防止 AI 被惡意利用，關鍵在於以「Secure by Design」原則規劃 AI 環境，「例如透過 SASE 在中間建立存取控制與隔離機制，避免 AI 應用任意接觸企業內部系統或敏感資料」。

以遠端安全架構為基礎的 Sangfor SASE，正正能協助企業掌握用戶對網站及 AI 工具的存取情況，並降低未授權使用與資料外洩風險。Sangfor SASE 在功能上能媲美國際品牌，並入圍 Gartner Magic Quadrant，成為唯一入圍的中資品牌，反映其技術成熟度及市場認受性。

XDR 結合 Security GPT 應對 AI 攻擊

至於 Attack by AI agent，意指 AI 工具正大幅降低攻擊者門檻，面對「道高一尺、魔高一丈」的攻防環境，企業的監察與分析能力必須同步升級，並透過 AI 自動進行關聯分析及告警篩選。

「Sangfor XDR 可整合網絡、端點及不同安全系統的數據，讓企業由單點偵測走向跨層面的威脅分析。」Shawn 補充道，平台配合以安全數據訓練的 Security GPT，協助安全團隊理解日誌、分析可疑行為及判斷威脅優先次序，從大量告警中識別真正值得優先處理的安全事件。

「在安全上，無論是 XDR、MDR 或 Firewall 都可以與 CPC 的 AI SOC（智能安全運作中心）整合，我們以組合方式提供服務，客戶可以全程投入業務發展，將安全的支援交給我們。」

AI SOC 提升金融業安全營運效率

緊接其後，CPC 的 Sung 分享 AI SOC 如何應對金融業日益升溫的 AI 威脅。他指出，金融機構的核心銀行及交易系統、敏感客戶資料、數碼銀行與支付平台，均是高價值目標；但傳統 SOC 往往受制於告警量龐大、規則更新速度不足，以及未知攻擊難以識別等問題。

CPC 的 AI SOC 架構結合三個分別位於上海、廣州及香港的 SOC 節點，支援企業以集中而持續的方式管理安全事件。透過歷史數據、新興威脅情報及 AI 輔助分析，系統可加快事件調查及回應流程，較以往快高達75% ，以主動式防禦模式減少告警疲勞，讓安全人員聚焦處理高風險事件。

在 AI 攻擊與數碼金融服務同步擴張的環境下，Sung 認為企業安全已不再只是部署防火牆或端點防護工具，而是需要建立主動的持續偵測、分析、決策及回應的安全營運能力。AI SOC 正是在此背景下，成為提升金融機構網絡韌性的重要一環。

支援企業出海與跨境安全管理

對具中資背景、正部署海外業務的企業而言，CPC 與 Sangfor 的組合尤其具吸引力。Sung 指出：「內地的出海企業，如果選擇 Sangfor IT Security 架構，配以 CPC 遍佈全球、接近 170 個服務據點（PoP），以及位於上海、廣州及香港的三個 AI SOC，可以全面妥善地支援到內地客戶的出海戰略。」

企業想提升安全能力，第一步應該如何做？Shawn 與 Sung 不約而同表示，企業應先了解現有自身安全水平、業務風險與目標架構之間的差距，再部署合適的防護及營運措施。

活動下半部分則設有交流環節，來賓與 Sangfor、CPC 及 edvance 專家圍繞法規要求、AI 應用、基礎架構及網絡安全等議題深入交流，為金融服務業在 AI 時代建立更強韌、更智能的安全防線提供參考。

想為迎接 AI 時代的「Next-Threat」做好準備，例如由專家免費為企業進行 AI 諮詢分析、更進一步認識 AI SOC，或正尋找 VMware 替代方案。歡迎填妥表格與 CPC 或 Sangfor 聯絡：https://tinyurl.com/33dmz6rb

人工智能（AI）業界罕有出現「三巨頭」聯手發聲！Anthropic 行政總裁阿莫迪（Dario Amodei）日前呼籲業界放慢提升 AI 模型能力的速度，並提出引入第三方評估機構、促成企業協調及推動全球合作的三步框架，獲 OpenAI 行政總裁奧爾特曼（Sam Altman）及 xAI 行政總裁馬斯克（Elon Musk）響應， OpenAI 更確認今年內不會上市 。不過，美國總統特朗普批評有人誇大 AI 風險，強調美國須保持對中國的競爭優勢。

阿莫迪倡三步框架

阿莫迪上周六發表長篇網誌，宣布 Anthropic 將推行新安全措施，並呼籲業界共同支持以更審慎的速度開發 AI。他表示，AI 具備自我改進能力，加上近期 OpenAI 的 AI 代理合作入侵開源 AI 社群平台 Hugging Face 事件，反映 AI 系統的行為可能超出人類理解及控制能力，因此業界「必須非常謹慎地推進」，甚至不應繼續推進部分發展。

他提出的三步方案，首先由 AI 企業自行採取措施，以安全而均衡的速度開發模型，爭取時間令模型行為與人類價值一致，並由第三方評估機構確認安全性。第二步是推動整個業界協調，制定共同安全標準；第三步則是促成全球合作。

阿莫迪其後接受媒體訪問時承認，倡議面對的「最大難題」是，若敵對國家、尤其是中國，不採取相同措施，將會出現甚麼情况。他指出，AI 加速發展帶來的軍事優勢及其他誘因十分強大，因此方案能否實行仍難以預料，但認為業界應該一試。

奧爾特曼馬斯克罕有響應

阿莫迪的倡議獲兩名主要競爭者罕有響應，OpenAI 行政總裁奧爾特曼承諾採納有關建議，引入獨立評估機構；xAI 行政總裁馬斯克則在社交平台發文表示：「阿莫迪是對的。」《華爾街日報》形容，馬斯克、奧爾特曼及阿莫迪三人罕有展示團結。

Alphabet 首席科學家兼 Google DeepMind 聯合創辦人哈薩比斯亦表示，阿莫迪文章的方向正確，但細節仍需仔細研究。Hugging Face 行政總裁德朗格則稱，願意協助落實阿莫迪提出的部分解決方案。

三家公司目前均積極發展更精密的 AI 模型，競爭焦點是為企業客戶自動處理更複雜及更具價值的工作。業界人士認為，在競爭激烈、各家公司又面對中國企業追趕的情况下，AI 企業能否真正協調開發步伐，仍有待觀察。

特朗普斥誇大風險

正在愛爾蘭訪問的美國總統特朗普周日表示，誇大 AI 風險的人是「負面力量」，認為他們提出的是不會發生的情境。他強調，美國需要保持對中國的競爭優勢。

在 AI 安全爭議升溫之際，奧爾特曼接受《財富》專訪時表示，OpenAI 今年不會上市。他說，要人類承擔 AI 在 2030 年或之前導致人類滅絕的 10% 風險不能接受，即使風險是 8% 或 6%，人類仍肩負巨大責任，不能讓自負、牟利或其他因素阻礙安全工作。

被問及是否排除 2026 年上市、改為 2027 年時，奧爾特曼說：「我會說不是2026年。」他表示，公司仍有大量工作要做，包括應對當前情况所需的安全及對齊措施，以及研究業界與政府如何合作；在目前安全問題下上市並不明智，而公司亦沒有上市壓力。OpenAI 與 Anthropic 均已提交保密文件籌備上市，Anthropic 預計最快今年內在華爾街掛牌。