微軟在印度新德里舉行的NDTV World Summit公開示警，生成式AI正被用來改造傳統網路攻擊。微軟威脅研究將JADEPUFFER活動連結至Storm-3168，攻擊者利用遭入侵的服務主體身分，破壞Azure資源並蒐集憑證；目前雖未發現贖金要求，資料是否遭外洩仍無法確認。
安全公司Sysdig判定JADEPUFFER為首起有紀錄的代理型勒索軟體案例，並指大型語言模型曾指揮整個勒贖流程。微軟另指出，Storm-0940自2026年9月起以ARTEX代理式AI滲透測試框架，自動化攻擊全球數百家組織，部分案件在初始鎖定後三小時內便取得高階權限。
付費服務EvilTokens則以聊天機器人分析遭入侵的電子信箱，協助犯罪者辨識詐騙目標。微軟稱其牽涉逾1.2萬個遭入侵信箱、1萬多家組織；查扣50個網站並停用逾150個相關網域。
這場威脅的核心並非AI「取代」駭客，而是AI將駭客既有流程拆解成可自動執行的判斷與行動模組，大幅降低速度、門檻與成本。過去一場針對雲端環境的入侵，需要資深人員逐步搜尋弱點、驗證身分、擴大權限；如今大型語言模型可根據即時回饋調整操作，攻擊壓縮至數小時內完成的可行性已獲案例證實。
微軟的揭露同時呈現攻防兩面：每日處理超過165兆個安全訊號、篩檢52億封電子郵件，並封鎖470萬個新惡意程式檔案。AI確實提高防守方處理龐大資訊與偵測威脅的能力，但防守資源與攻擊自動化速度之間的落差，才是更值得警惕的結構性風險。
在產業利益層次，雲端服務供應商掌握模型、遙測資料與事故調查能力，理論上最能從AI安全投資中受惠；資安業者則可藉代理式AI強化偵測與自動回應。然而，這也可能形成大型平台集中掌握威脅情報的格局，使中小企業更依賴雲端資安生態系。
EvilTokens將原本需要中間商轉售的信箱資料，包裝成按月訂閱的「篩選服務」，顯示犯罪供應鏈正在服務化與平台化。這類低價、高效率工具讓地下經濟得以鎖定金融、電信及企業高階主管，迫使防守方從單點入侵防禦，轉向供應鏈、供應商身分與電子郵件工作流的全鏈路治理。
戰略貿易流向與供應鏈依賴度
HS 8507資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $1,300 億美元 / 年 (複合成長率 >24%)
這類事件不宜只視為單一工具帶來的短期衝擊，而應放進「機器學習普及—自動化普及—代理式AI成熟」的歷史演進檢視。當AI從內容生成工具變成能自主選擇工具、調整步驟並根據結果修正的行動者，資安攻防已跨入機器速度對抗機器速度的階段。
01 起因觸發：大型語言模型與代理式AI框架被接入滲透測試、勒索及信箱分析流程
02 一階傳導：雲端服務主體、郵件帳號與高權限憑證成為自動化攻擊的首要目標
03 二階擴散：企業供應商、金融電信與電商平台因連鎖身分遭波及，資安保險與合規成本上升
04 宏觀終局：雲端平台、資安商與監管機制被迫建立AI代理治理、權限即時撤銷及跨國犯罪服務取締體系
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
MODERATE (區域摩擦)監測熱區：南亞與印太邊界 (South Asia & Border Security)（克什米爾 · 開柏爾-普赫圖赫瓦 · 印中邊界）
📡 區域安全態勢評估： 開柏爾走廊武裝襲擊活躍度攀升，巴基斯坦與阿富汗塔利班邊界摩擦牽動中巴經濟走廊 (CPEC) 安全。
