該報告由圖靈獎得主、著名電腦科學家 Yoshua Bengio 領導，匯聚超過 100 位國際專家共同參與，並獲歐盟、經合組織 (OECD) 及聯合國等 30 多個國家及國際組織全力支援。

鑑於 AI 領域發展一日千里，單靠年度報告已難以緊貼趨勢，因此報告引入「關鍵更新」機制，針對關鍵進展提供更聚焦的簡報。本次更新緊接於 2025 年 10 月 15 日釋出的首份關鍵更新。這些更新旨在確保政策制定者能掌握最新的文獻綜合分析，以制定基於實證的決策。

第二份關鍵更新重點探討提升 AI 可靠性及防止濫用的技術方案，以及新興的風險管理體制。報告重點摘要：

• 訓練模型以防禦惡意攻擊有進展，惟漏洞尚存。雖然 AI 模型和系統抵禦攻擊的能力有所提升，但技術高超的駭客仍有約 50% 的機會僅透過 10 次嘗試便能突破防線；甚至只需 250 份惡意檔案汙染訓練資料，即可成功入侵模型。
• 開源差距收窄。開放權重模型目前的水平落後業界龍頭不足一年，這雖有助技術普及，卻令防止系統失靈及濫用的工作變得更複雜。
• 業界安全努力倍增，實際成效未明。儘管 2025 年採用風險管理框架的 AI 企業數量增加逾倍，但其實際執行成效仍充滿不確定性。

報告主席、蒙特利爾大學正教授、LawZero 科學總監及 Mila – 魁北克 AI 研究所科學顧問 Yoshua Bengio 表示：

「由於我們持續追蹤 AI 能力及風險的變化，提供清晰指引以落實適切有效的風險管理及技術緩減措施至關重要。這份關鍵更新概述了相關領域的進展，以及尚存的缺口與機遇。我們的目標是在 2026 年初於印度舉行的『AI 影響力峰會』前釋出第二份完整的《國際人工智慧安全報告》，在此之前，我們致力為全球決策者提供有關 AI 發展的適時更新。」

簡介

國際人工智慧安全報告是先進人工智慧系統能力與風險證據的合編。它旨在透過為決策者提供證據基礎，而支援全球明智政策制定。本報告由超過 100 位背景多元的獨立專家共同撰寫，並獲得專家顧問小組支援；該小組由來自 30 多個國家及國際組織（包括歐盟、經合組織和聯合國）的提名代表組成，具廣泛代表性。儘管該報告承認人工智慧的龐大潛在優勢，但其重點在於識別風險和評估緩解策略，從而確保安全地發展和使用人工智慧，造福人群。該報告由英國政府委託，而秘書處設於 UK AI Security Institute。

聯絡方法：Mila Medias，medias@mila.quebec；DSIT 傳媒查詢，press@dsit.gov.uk

美國維珍尼亞州阿什本2025年10月9日 /美通社/ — 環球領先的《財富》500 強科技服務供應商 DXC Technology (NYSE: DXC) 今日隆重呈獻與 Microsoft 共同釋出的最新全球研究報告《信任報告：從網路安全的風險管理邁向策略性業務韌性》。報告指出，「零信任」已成為企業不可或缺並獲廣泛採納的核心安全框架；然而，大部分企業在應用人工智慧 (AI) 安全工具（例如僅三成企業使用的 AI 驅動認證工具）方面仍處於起步階段，反映出在強化網路安全方面尚有巨大潛力有待釋放。

DXC《信任報告：環球網路安全領袖如何在瞬息萬變的威脅中穩舵前行》

DXC 與 Microsoft 委託的此項全球研究，深入訪問了來自四大洲逾一百位頂尖網路安全專家。網路安全威脅正以前所未有的速度加劇，而人工智慧更為攻擊者提供了繞過傳統防禦、利用系統漏洞的嶄新途徑。在此背景下，「零信任」模型已不僅是業界的最佳實踐，更是保護企業免受層出不窮威脅侵襲的關鍵防禦框架。報告發現，在已採納「零信任」架構的受訪企業中，高達 83% 已成功減少安全事故，從而有效降低事故修復及技術支援的成本。然而，儘管 AI 驅動的網路威脅與日俱增，卻僅有 30% 的受訪者表示，有採用 AI 驅動的認證工具來提升其安全防護能力。這一顯著差距，既凸顯了「零信任」的巨大價值，亦反映出 AI 在提供更主動、更具適應性的保護以應對當今複雜網路威脅方面，尚有龐大的潛力未被善用。

「『零信任』正日益成為未來網路安全的標準配置，」DXC 全球網路安全產品主管 Dawn-Marie Vaughan 表示，「隨著 AI 驅動的威脅不斷演變，企業必須從身份、裝置、網路、應用程式以至資料層面，進行全方位的安全評估。在 DXC，我們致力協助客戶將『零信任』理念深度融入其企業文化與技術架構，以保障核心業務的營運安全。憑藉我們端到端的專業實力，我們能協助客戶在果斷防禦 AI 威脅的同時，善用安全的 AI 技術把握先機。」

調查報告主要發現包括：

• 66% 的企業指出，「遺留系統」是他們推行「零信任」架構時面對的最大挑戰。
• 72% 的企業表示，新興的網路威脅是他們持續最佳化「零信任」政策與實踐的主要驅動力。
• 超過 50% 的企業意外地發現，「零信任」在提升安全性的同時，亦為改善使用者體驗帶來了意想不到的價值。

「大部分企業早已依賴 Microsoft Entra ID 和 Microsoft 365 作為其 IT 環境的核心，」Microsoft Entra 部門企業副總裁 Alex Simons 表示，「與 DXC 聯手建構『零信任』解決方案，能進一步延伸此核心價值，實現更緊密的系統整合、簡化的營運流程，以及更卓越的可視性與監控能力。透過以 Microsoft 的技術堆疊為核心進行整合，企業將能有效降低系統複雜性、削減成本，並加速實現『零信任』的轉型之旅。」

報告強調，「零信任」並非一次性的部署專案，而是一趟需要企業文化變革、持續監控及穩固夥伴關係的漫長旅程。DXC 的網路安全專家建議，企業應採取分階段實施的策略，從身份認證管理著手，並善用值得信賴的合作夥伴，以大規模地整合、最佳化及管理其「零信任」架構。

下載完整報告《信任報告：從網路安全的風險管理邁向策略性業務韌性》，請瀏覽此處。

關於 DXC Technology

DXC Technology（紐約證券交易所股票代號：DXC）是全球領先資訊科技服務提供者。我們是全球許多最具創新機構的可靠營運合作夥伴，致力建立推動產業和公司前進的解決方案。我們的工程、諮詢和科技專家協助客戶簡化、改善和現代化其系統和流程，管理其最關鍵的工作負載，整合人工智慧至營運，並將安全和可靠放於首位。如欲瞭解更多，請瀏覽 dxc.com。

傳媒聯絡：Angelena Abate，傳媒關係，+1.646.234.8060，angelena.abate@dxc.com