量子威脅還沒到，資安攻防已進入機器速度！思科Live Protect、混合網格防火牆強化AI時代防線 | 魏鑫陽

量子威脅或許尚未真正到來，但 AI 已經先改變資安攻防速度。台灣思科技術長謝奇霖今（7）日在「Cisco Connect 台北 2026」指出，前沿模型能力越來越強，也讓攻擊者利用漏洞的速度被加快；漏洞從發現到被攻擊者利用的平均時間，已從2018年的2.3年急劇縮短到2026年的38小時。當資安攻防進入「機器速度」，企業傳統等待修補程式、安排停機維護的防禦節奏，正面臨重新檢驗。

資安攻防進入機器速度，企業補洞空窗被壓縮

謝奇霖指出，企業發現漏洞後，仍需要等待修補程式，也就是 patch 推出；但在修補程式正式上線前，企業會面臨防護空窗。對金融業、關鍵基礎設施、製造業與其他不能任意停機的場域來說，重啟設備或中斷服務本身就是營運風險。

他表示，AI 發展迅速後，網路上的攻擊者也會用機器速度形成威脅，因此「安全融入網路」變得相當重要。思科這次提出的方向，是把資安能力更深度嵌入基礎架構，不再只依賴外掛式防禦或事後修補，而是在漏洞被正式修補前，先提供即時防護。

Live Protect先擋再補，替企業爭取修補時間

思科提出的 Cisco Live Protect，正是因應漏洞利用速度加快而來。思科指出，Cisco Live Protect 扮演數位免疫系統角色，將被動應對升級為主動防禦，可在系統運行時保護思科產品免受新漏洞侵害，不需要重啟或升級，進而強化關鍵基礎設施的維運韌性。

謝奇霖用「盾牌」形容 Live Protect 的角色。他表示，當企業發現漏洞但尚未完成修補前，思科會先在核心與控制平面提供防護，「就像我們發現一個漏洞，在還沒進行修補之前，先用盾牌把它抵擋住。」他說，Live Protect 最大好處是不需要重啟交換機，可替客戶爭取時間，等企業能安排維護或停機時，再正式修補漏洞。

安全融入網路，混合網格防火牆走向分散式防護

除了即時防護，思科也強調混合網格防火牆（Hybrid Mesh Firewall）。謝奇霖表示，混合網格防火牆可透過思科安全雲統一管理安全政策，不論防火牆是實體、虛擬、雲端、容器形式，或存在於智慧交換器 Smart Switch 內，都能形成完整防護網。

這代表 AI 資料中心的資安架構，正從傳統外掛式防禦，轉向內建於網路與交換器的分散式防護。謝奇霖進一步指出，傳統 AI 資料中心若以外掛防火牆保護，不僅架構更複雜，也會占用機櫃與電力；思科新一代 Smart Switch 內建硬體 DPU 晶片，可在每個接口進行硬體加速與分段隔離，支援不同工作負載，同時保護資料中心內的不同應用。

從金融到醫療，台灣在地AI應用考驗資料主權與營運韌性

資安防線升級不只發生在資料中心，也反映在台灣在地 AI 應用場景。林岳田指出，思科在台灣金融業已導入 Splunk、AppDynamics 等可視性工具，協助金融機構監控服務異常，在問題發生前或剛出現徵兆時，更快找出可能原因，提升金融服務韌性。

醫療場域則凸顯資料主權與地端部署的重要性。林岳田在聯訪中提到，醫療資料高度涉及病患隱私，因此部分 AI 應用不適合全部送上雲端。思科曾以一站式 AI POD 協助醫療單位在地端處理資料，用於中風病患術後照護與吞嚥狀況觀察等場景，讓醫療單位可在兼顧隱私與效能的前提下，導入 AI 分析。

他也舉智慧農業為例。養豬場可透過攝影機與行為分析，偵測母豬翻身或移動時可能壓到幼豬的風險，再由現場 OT 設備即時觸發反應。這類應用若把資料送上雲端再分析，不僅延遲過高，也會增加成本，因此更適合在地端完成。這也代表，AI 時代的資安邊界已不再只存在於企業資料中心，而是延伸到醫院、工廠、農場與各種邊緣設備。

NPO與AI代理也納入防線，權限管理成新課題

林岳田也提到，思科與資安院推動 NPO 資安共學計畫，協助非營利組織補強資安能力。由於 NPO 資源有限，但服務對象常涉及弱勢團體、學生或不同社群，因此資安能力同樣重要；依照現場說法，已有超過60個 NPO 組織或單位參與相關培訓。

另一方面，AI agent 進入企業後，權限管理也成為新型資安課題。謝奇霖指出，企業過去主要管理人類使用者，未來也必須管理 AI agent。透過 Duo Agentic IAM，企業可掌握 AI agent，並進行即時授權、最小授權與限時授權，避免 AI agent 在權限過大或指令模糊下，執行非預期任務。

量子威脅未至，企業仍須提前盤點高風險資產

在更長期的資安挑戰上，思科也把後量子安全列為布局重點。為防範「先收集、後解密」風險，思科正全面在產品組合中建構量子韌性，並於今日活動現場展示 Cisco IQ 的「量子就緒評估」（Quantum Ready Assessment），協助企業識別高風險資產。

此外，思科也推出可實際運行的「思科通用量子交換器」（Cisco Universal Quantum Switch）研究原型，目標是破解建構量子網路的根本障礙，並在威脅真正來臨前，提供從晶片到雲端的端到端量子韌性。

從 Live Protect、Hybrid Mesh Firewall，到 Duo Agentic IAM 與量子就緒評估，思科此次釋出的訊息顯示，AI 時代的資安防線已不再只是防火牆或補丁管理，而是從網路、資料中心、地端應用、AI agent 權限到量子風險的整體韌性工程。