線上講堂回顧！AI Agent 時代的資安新防線，Menlo Security 帶你解密零信任檔案重構技術

傳統的網路閘道與端點防禦，面對全網頁運作的動態攻擊早已力不從心，Ginnwann 指出，員工頻繁使用未經審核的 AI 工具，極易在複製貼上間釀成嚴重的機密外洩；更關鍵的是，未來將有數以億計的 AI Agent 投入運作，由於企業許多舊系統缺乏 API，AI Agent 極度仰賴瀏覽器來抓取資料，導致瀏覽器漏洞直接演變成 AI 的安全危機；同時，根據權威機構統計，高達 39% 由 AI 輔助生成的病毒完全沒有已知特徵碼（零日漏洞），且絕大多數是由經驗較少的駭客打造，大大降低了高階攻擊的門檻。

為了讓企業放心放手讓 AI 提高生產力，Menlo Security 推出全新的 MARS（Menlo Agent Runtime Security） 機制，系統會在雲端開啟「無頭瀏覽器（Headless Browser）」代為執行 Agent 任務，精準控管存取權限與資料軌跡；同時搭配 AI Adaptive DLP 技術，即時偵測並遮掩（Mask）輸入給 AI 或 Agent 抓取的敏感機密。此外，MARS 能自動辨識並清除隱藏在網頁或檔案中的惡意提示詞（Prompt Injection），防止 AI Agent 在背景讀取到隱藏文字而遭駭客操控。

針對傳輸過程中的未知威脅，Menlo 整合了 Votiro CDR（內容威脅解除與重組） 技術，Ginnwann 在現場演示了一個極具代表性的案例：一個表面上看起來完全正常的 PDF 文件（polyglot.pdf），只要手動將副檔名改成 .zip 並解壓縮，裡面竟然暗藏著攻擊工具 netcat！這種利用「多重格式偽裝（Polyglot）」來規避傳統防毒軟體的入侵手法，在現代攻擊中屢見不鮮。

為了徹底破解這類偽裝，Menlo CDR 的運作機制就像是一個嚴格的內容消毒過濾器——先拆解檔案結構、只提取合法安全的文字與圖像，再套用 100% 安全的官方標準模板重新組裝，同時抹除所有隱藏的惡意程式碼。Ginnwann 形容，這就像是幫一份附帶未知病毒的演唱會門票做徹底清毒，使用者依然能順利拿到包含演出資訊的乾淨門票去聽演唱會，卻完全不會受到任何病毒感染。

除了精彩的議程內容，線上直播中也有聊天室提供參與者交流，許多企業資安人員相當關注導入與佈署的複雜度，詢問到：「導入 Menlo MARS 是否需要在端點設備或 AI Agent 上額外安裝軟體？」Ginnwann 特別解答，MARS 是一個完全基於雲端的安全平台，使用者與端點設備「不需要安裝任何 Agent」，系統主要是透過與企業內部的 MCP Gateway（Model Context Protocol 閘道）進行整合，或是直接結合 Menlo 領先業界的瀏覽器隔離（Browser Isolation）技術來運作，能以最低的維運成本，為企業提供最流暢且無感的全方位安全防禦。