Sophos 發布《2026 年 AI 安全報告》，指出人工智能（AI）正被駭客實際應用於網絡攻擊，大幅提升攻擊效率。原本需要數週甚至更長時間才能完成的攻擊流程，如今可在短短數日內完成，企業的 AI 身份、OAuth 憑證、開發工具及 AI 代理等已成為新的重點攻擊目標。

AI 實際加速真實攻擊

報告提到其中一個的案例為 Sophos 追蹤的代號「STAC6994」攻擊活動。駭客入侵目標系統後，建立軟件開發環境，並部署約 12 個 AI 代理，針對 Sophos、CrowdStrike 及 Microsoft Defender 等端點保護方案開發攻擊模組。

在 AI 輔助下，駭客短短數日內就完成了近 80 個攻擊模組和超過 70 種繞過安全偵測的方法，效率遠高於傳統人工開發。Sophos 表示，這是首批有明確證據顯示 AI 被實際用於策劃與執行網絡攻擊的案例之一。

AI 身份與供應鏈成新戰場

報告指出，隨著企業快速導入 AI 工具，相關的數位身份管理風險急劇上升。AI 編碼工具、AI 代理、OAuth 授權、API 金鑰以及可存取敏感資料的 AI 系統，正成為駭客眼中的高價值目標。

Sophos 觀察到，駭客已透過竊取 OAuth 憑證、AI 帳戶登入資料，或入侵暴露在網際網路上的 AI 系統來滲透企業網絡。與此同時，AI 開發基礎設施和供應鏈也成為新攻擊面，包括開發者工具遭入侵、模型檔案被篡改、訓練資料污染，以及連接外部工具的 MCP 伺服器等。

AI 驅動的社交工程與深度偽造興起

除了技術攻擊，AI 也大幅強化了社交工程攻擊。報告提到，駭客利用 AI 生成逼真的詐騙訊息、深度偽造人像、聲音與影片，能以更低成本進行大規模、跨語言的精準詐騙。

其中一個案例是英國受害者遭遇的 AI 投資騙局：詐騙集團以 AI 投資課程為誘餌，透過持續的 AI 生成內容建立信任，最終誘導受害者在偽造平台上投資，損失數十萬英鎊。

此外，網絡犯罪分子還將 AI 應用於地下市場，包括招募成員、破解 AI 安全限制（jailbreaking）、改良惡意軟件，以及提供各類犯罪即服務（CaaS）。

Sophos 提醒，企業不僅要關注 AI 模型本身的安全，更要重視身份管理、權限控制與供應鏈安全，並建議企業盡快制定 AI 使用規範、強化 AI 相關帳戶與系統的保護，並提升偵測快速演化攻擊的能力。

不少人都會建立自己的網站作為興趣或副業的一部分，但正因為我們不是全職經營，當網站出現狀況時我們反而不能馬上知道，畢竟我們也不能 24 小時盯著網站。以這個網站為例，由於採用 Headless WordPress 設計，早前便因為無法連接後台的 WordPress API 導致整個癱瘓，但平常上班根本不會留意，結果未能盡早解決問題，白白失去了不少流量，可幸網站的 SEO 未有因此受到致命的影響。自此我真的迫切感受到自動監測網站在線狀況的重要性，於是我找到了 UptimeRobot。

很久之前介紹了另一款監測工具 Hexometer 但現在已經沒有免費版，而 UptimeRobot 則有免費版，能提供 50 個監測項目。

UptimeRobot：官方網站

UptimeRobot 初次設定

成功建立 UptimeRobot 帳戶後，UptimeRobot 便會指導用戶設立第一個需要監測的網站。選擇需要監測的類型（即 HTTP / Website monitoring）和網站便可。當然，用戶亦選擇 Skip Onboarding 留待稍後才設定。

然後用戶便可以測試自己能否接收到 UptimeRobot 的通知。

UptimeRobot 亦會為用戶的網站設立一個服務狀態頁，供其他持分者如客戶、組織其他成員了解網站在線情況，但用戶亦可選擇不設立頁面。

大功告成！

UptimeRobot 更多設定

透過 UptimeRobot 的初次設定，用戶很快便可以新增要監測的網站，但其實 UptimeRobot 仍有其他設定供用戶調整監測與通知的方式。只要在監測項目中選擇「Edit Monitor」便可。

網站 URL、通知方式

除了可以修改需要監測的網址之外，用戶還可選擇加入 SMS 或 UptimeRobot 的手機 App 通知網站狀況。

監測間隔

UptimeRobot 預設會每 5 分鐘檢查網站的服務狀況，但用戶亦可按需要而調整。收費方案更可縮短至每 30 秒檢查一次。

用戶還可調整其他進階設定，當中大部分只在付費方案提供，如域名到期提醒、檢查服務狀況的 HTTP Header 等。

UptimeRobot 監測界面

UptimeRobot 的監測界面亦非常簡潔，進入便可看到網站現在、過往 24 小時至 365 日的服務狀態，以及回應時間等。

UptimeRobot 方案

UptimeRobot 除可監測網站的服務狀況，更可監測其他項目。例如 UptimeRobot 可監察網頁有沒有出現特定的關鍵字，大大幫助企業以自動化方式監測競爭者網站的狀況。

UptimeRobot 的收費方案更提供 Cron Job、DNS、API 和 UDP 監測，特別適合程式開發者使用。

免費方案

對一般網站營運者而言，UptimeRobot 免費方案已能應付監測網站服務狀況的需求。

• 50 個監測項目
• HTTP、連接埠、Ping 監測
• 網頁關鍵字監測
• 每 5 分鐘監測間距

Solo 方案

如果是稍有規模的網絡服務，則可考慮收費的 Solo 方案。

• 10 或 50 個監測項目
• 除免費方案的監察功能之外，還包括 API、UDP、DNS、Cron Job 監測
• 服務回應過慢警示
• SSL 及域名過期監測
• 低至每 60 秒監測間距
• 月費 8 美元起（10 個監測項目、月繳）

UptimeRobot：官方網站

Sophos 發布第七份年度《勒索軟件現況報告》（State of Ransomware）。調查獨立於任何供應商，涵蓋來自 17 個國家的 IT 及網絡安全主管，旨在了解勒索軟件對企業的影響，以及企業在防禦相關攻擊時的準備程度。今年報告顯示，每五宗勒索軟件攻擊中便有近四宗（79%）源於身份遭盜用，身份憑證已成為最主要的初始存取途徑（Initial Access Vector，IAV）。

(新聞稿)

駭客攻擊手法正加速轉變，身份攻擊在勒索軟件攻擊中日益普遍正反映出身份已成為駭客部署勒索軟件時的關鍵一環。此外，過去四年穩居攻擊途徑首位的已知漏洞首度跌出榜首，被惡意電郵（26%）及網絡釣魚（24%）取而代之。

然而，漏洞仍是極具價值的攻擊目標。在以利用防火牆漏洞的攻擊中，近六成（59%）要求的贖金金額達 100 萬美元或以上，相比之下，所有攻擊中提出同等贖金要求的比例為 48%。

Sophos 首席資訊安全總監 Ross McKerchar 表示：「當勒索軟件開始使用 AI 進行攻擊，他們將可加快竊取高價值資產及挾持資產的速度，並發動更大規模的網絡攻擊。因此企業必須更密切監察最常被利用的入侵途徑，而根據我們最新的數據，盜用或入侵現有帳戶正是如今最為常見的途徑。但與此同時，隨著缺乏防護的開放權重（Open Weight）AI 模型持續改進，駭客在發現及利用軟件漏洞方面的優勢將進一步擴大。企業不能單靠修補程式來應對威脅。因此，降低外部暴露風險的機率及維持強大的端點防護至關重要。」

報告亦指出，在遭受勒索軟件攻擊的企業中，資料加密比例反彈至 56%，一舉扭轉過往兩年的跌勢。

其他主要調查結果包括：

• 三分之二（67%）的受害企業確認，勒索軟件事件同時亦是他們遭受的最嚴重身份攻擊，反映身份遭入侵已成為勒索軟件的主要入侵途徑。
• 超過一半（56%）的勒索軟件成功攻擊加密資料，當中 16% 的企業同時遭遇資料加密及竊取。攻擊成功率較 2025 年的 50% 上升，但仍低於 2023 年的高峰（75%）。
• 當資料遭加密後，接近一半（48%）受害企業選擇支付贖金，令過去四年的平均支付率達 50%。
• 只有 34% 的小型企業（100 至 250 名員工）能在資料被加密或遭勒索前成功攔截攻擊，明顯落後於大型企業（3,001 至 5,000 名員工），後者成功攔截攻擊的比例為 46%。
• 在以身份遭入侵為主要原因的勒索事件中，97% 的企業已部署多重驗證（MFA），反映單靠 MFA 並不足以阻止勒索軟件攻擊，而防護漏洞亦會令企業暴露於風險之中。
• 英國錄得所有受訪國家中最高的贖金要求中位數，達 250 萬美元。

儘管駭客不斷改變攻擊手法令企業持續面臨網絡安全挑戰，但企業的復原能力亦顯著提升。企業增加投資備份基礎設施，令他們在遭受勒索軟件攻擊後加速復原；超過一半（55%）的機構能於一星期內恢復運作，當中 16% 更可在一天內復原。

機構在與勒索軟件談判方面繼續取得進展。在選擇支付贖金的機構中，51% 成功談判從而支付低於最初贖金要求的金額。過去兩年，駭客提出的贖金要求中位數下跌 65%，而為恢復數據而支付贖金的機構比例亦降至 48%，為有紀錄以來第二低，僅高於 2023 年的 46%。

儘管防禦策略有所改善削弱了駭客獲取贖金的能力，但機構在遭受攻擊後的平均復原成本卻有所上升，目前每宗攻擊的復原成本已達 170 萬美元。

McKerchar 表示：「過去一年，機構在抵禦勒索軟件的能力有所加強，其投入的資源亦開始取得成效。然而，勒索軟件仍然令機構損失數以百萬美元計進行復原。隨着 AI 能力日益提升，駭客將能更快速、更低成本地，找出機構在身份憑證上的漏洞。因此機構已不能再依賴系統複雜性或隱蔽性來掩蓋風險缺口。但與此同時，AI 亦為機構帶來機會，協助他們更快發現並修補缺口，但前提是預防、偵測與回應必須互相配合，在統一的網絡安全策略下協同並發揮作用。

Sophos 建議企業採取以下措施，建立結合技術、人員及流程的一體化 AI 驅動流程：

• 將身份視為基礎安全防線：企業應優先部署身份威脅偵測與回應（ITDR），在所有存取點全面採用抗網絡釣魚的多重驗證，並定期審核人類及非人類身份。
• 投資備份及復原基礎設施：企業應定期測試備份，離線儲存備份資料或採用不可變更格式，並將備份及復原流程納入事故應變計劃，確保可在高壓情況下執行。
• 持續管理外露風險：企業應維持嚴謹的修補程式更新時間表，優先保護面向互聯網的資產，並評估如何利用新興AI輔助工具，加快識別及修補漏洞。
• 透過防火牆減少外露風險，並利用防火牆監測數據及早偵測攻擊：企業應確保防火牆能快速更新，若能實現自動化更新則更為理想。如此同時，盡量減少管理員存取介面及用戶入口等面向互聯網的服務；同時將防火牆接入 XDR 及 MDR 解決方案，以利用防火牆遙測數據，在勒索軟件行動前偵測攻擊。

是次調查由 Vanson Bourne 代表 Sophos 於 2026 年第一季度進行。調查訪問了 2,158 名來自 17 個國家的 IT 及網絡安全決策者，其所屬企業均曾在過去12個月遭受勒索軟件攻擊。受訪國家包括美國、巴西、智利、哥倫比亞、墨西哥、英國、法國、德國、意大利、西班牙、瑞士、澳洲、印度、日本、新加坡、南非及阿聯酋。受訪企業擁有 100 至 5,000 名員工，橫跨 15 個行業。

網站與社交媒體相輔相乘，而事實上不少社交媒體的帖文都能在 Google 搜尋佔一席位。現在 Google Search Console 推出新功能，讓用戶知道自己的 Instagram、Tiktok、X 和 YouTube 帳戶在 Google 搜尋上的曝光和點擊次數。

把社交媒體帳戶新增至 Search Console

現在 Google Search Console 除可新增網站外，亦可新增 Instagram、Tiktok、X 和 YouTube 帳戶，方法大同小異。

1.在 Search Console 左上方的選單中選擇「新增資源」。

2.選擇需要新增的社交媒體帳戶類別，現時只包括 Instagram、Tiktok、X 和 YouTube。

3.用戶需允許 Google 存取社交帳戶，以確定帳戶的擁有權。

4.以 X 為例，用戶需同意 Google 存取 X 帳戶。

5.成功新增資源後，Google Search Console 會顯示通知。數據會在 48 小時後顯示。

可看到甚麼數據？

Google Search Console 可看到社交媒體帳戶在 Google 的總點擊次數、曝光次數、熱門關鍵字、熱門地區等，與網站一樣。

不少人都會因為現時的主機未能應付需要而考慮搬遷主機，但假如你的 WordPress 網站已發展至一定規模，要搬家亦不是易事。除了大量的文章、圖片之外，還得考慮已有的 WordPress 外掛、自訂分類法等等。透過 Migrate Guru 這個 WordPress 外掛，不但完全免費，更沒有容量上限，而且整個過程簡單及自動化，絕對是 WordPress 主機搬家的福音！

WordPress 空間搬遷流程解說

1.在新舊空間的 WordPress 後台安裝並啟用 Migrate Guru 外掛。

2.進入 Migrate Guru 的設定頁面，當中提供了基本的搬遷流程。確認新舊空間均己安裝 Migrate Guru 後，便可進入下一步驟。

3.複製新空間的 Migrate Guru 金鑰至舊空間，以確認網站搬家的目的地。

4.複製金鑰時，會再提示用戶需把金鑰貼在正確的空間內。

5.輸入電郵地址，以獲得成功搬遷的通知，然後 Migrate Guru 會自動搬遷各種資料至新空間。

6.搬遷成功後，會收到電郵通知。

慢著！我怎樣進入新空間的 WordPress 後台?

不過，當你購買了新的主機空間後，現有域名仍然與舊空間連結。這樣的話，要怎樣進入新主機的 WordPress 網站？

大部分的主機空間都會在 cPanel 提供 Softaculous 服務方便安裝 WordPress。假如是專屬空間，大可以輸入主機空間的 IP 地址進入 WordPress 網站。但如果是共享空間的話，由於多個網站共用同一個 IP 地址，因此不能這樣做。

個人的做法，是透過正在使用的域名商開設子網域，然後把子網域指向新空間以便進入網站。

首先在新主機空間 cPanel 中的 Domains 中新增域名（如 new.你的域名.com），然後透過 Softaculous 把 WordPress 安裝在指定的目錄。完成後，再在你的域名商（或正在使用的 DNS 服務商如 Cloudflare）的 DNS 設定中新增 A record，把子域名指向新主機的 IP 地址便可。待完成 DNS 傳播（DNS Propagation）後，便可以輸入網址進入新主機的 WordPress 網站了。

把域名指向新主機空間

最後，別忘記把域名從舊主機指向新主機，不然人們就會繼續瀏覽舊主機的網站。修改方法很簡單，只要像上面一樣修改 DNS 設定便可以了。

SAS 宣布為 SAS Data Management 進行針對性全面升級，基於 SAS Viya 數據及 AI 平台推出一系列雲端原生產品，旨在協助企業準備、管治及啟動數據，以有效實現數據分析、自動化及AI應用。透過將管治、數據血統（lineage）及效能直接整合至數據工作流程中，SAS 協助企業在不影響信任及監控的情況下，亦能安心擴展其 AI 計劃。

(新聞稿)

SAS 數據及 AI 策略高級總監 Alyssa Farrell 表示：「隨著企業逐步邁向人為監管需求更低的代理式AI（Agentic AI）工作流程，現代化數據平台現已成為必須的關鍵任務基礎。SAS透過協助企業優化及現代化其數據資產、降低複雜性並釋放 AI 價值，並將管治與信任直接融入基礎架構之中，重新定義 AI 時代的數據管理模式。」

統一數據管理，內置可信機制

根據 IDC 與 SAS 的最新全球研究，近半數（49%）的企業指出，缺乏集中或優化不足的雲端數據環境，是推動AI發展的最大障礙，緊隨其後的是數據管治流程不足（44%）。業界分析師亦證實相關問題：Gartner 預測，多達60% 的AI計劃將因缺乏「AI 就緒」數據而失敗。

SAS Viya 的數據管理方案，透過將「治理」與「可審計性」視為核心設計原則，而非事後的合規補救措施，來應對上述挑戰。有別於在分散工具上疊加控制措施，SAS 將數據血統、透明度及監控能力直接整合至數據的存取、準備及啟動流程中，用於分析及 AI 應用，從而建立一個值得企業信賴且具防禦力的數據基礎架構。

實現「分析隨數據而行」  顛覆傳統模式 

對不少企業而言，過往擴展分析及 AI 應用時，往往需要進行跨平台數據遷移，導致數據在不同環境中重複儲存，並衍生延遲、成本增加及管治風險。SAS Data Management 則採取截然不同的策略，將分析與AI運算直接帶到數據所在位置，無論數據儲存於何處。

此策略的核心例為 SAS SpeedyStore，一個與 SAS Viya 緊密整合的高效能雲端原生分析數據平台。透過將分析和 AI 運算直接部署於分佈式數據環境，SAS SpeedyStore 有效減少不必要的數據移動、提升整體效能，並同時保留企業所需的數據血統及可審計性，讓企業能夠安心信任其分析結果。

SAS 亦將此理念延伸至其自身數據平台以外。透過 SAS Data Accelerator，企業可將 SAS 分析功能直接部署於現有主流雲端數據環境中運行，包括大型數據倉庫及湖倉（lakehouse）架構，讓數據留在原地處理，有效降低延遲、節省成本並提升安全性。此外，SAS Viya 亦支援 DuckDB 等現代嵌入式分析引擎，讓用戶可於受控的工作流程中，針對 Parquet、CSV 和 JSON 等開放格式進行快速的本地分析。

透過代理與 Copilot 從基礎實現數據現代化

隨著企業採用代理式 AI 與 Copilot 為決策及工作流程進行自動化，底層數據的質素及管治變得更為關鍵。現時不少 AI 助理僅在數據準備完成後才開始運作，導致在可信度、數據血統及監管方面存在漏洞。SAS 則採取截然不同的策略，將 AI 驅動的輔助功能直接應用於整個數據生命週期之中，因為基礎層面的決策將決定 AI 是否能在大規模應用中值得信賴。

SAS 提供的代理及 Copilot，旨在協助企業在數據投入分析、進行自動化或 AI 應用之前，先行理解、準備並安全地使用數據。透過在受管治的數據工作流程中運作，這些功能有助於減少人手操作，同時保留透明度與監控力。

SAS Viya Copilot for Data Discovery 支援以自然語言探索受管治的數據及分析資產，協助用戶快速確定可用數據、其用途及可信度，將數據探索週期由數天大幅縮短至數秒。

SAS Viya Copilot for Code Assistance 將 AI 輔助開發功能直接整合至 SAS Studio，協助開發人員在無需離開受管治的開發環境下，利用自然語言編寫、理解及優化 SAS 與 Python 程式碼。這項功能在維持人為監控的同時，有效加快開發迭代的速度。

SAS Data Maker 透過生成高擬真合成數據，解決數據存取限制。這些數據能反映真實數據的統計、關聯性及時間特性，同時保障私隱、可審計性，並符合監管要求。這讓團隊能夠在不洩露敏感資訊的情況下進行開發、測試及協作。

SailPoint 宣布擬收購總部位於特拉維夫的 Entro 公司。Entro 是非人員身分與憑證安全領域的先驅。此項收購完成後，將顯著擴展並加速 SailPoint 近期推出的 Agentic Fabric，助力 SailPoint 實現以自適應身分安全守護現代企業以至整個數碼生態系統的願景。

(新聞稿)

隨著各類組織快速部署自主 AI 代理、複雜雲端架構和程式化工作流程，傳統的安全邊界已無法滿足現代企業安全需求。如今的安全取決於誰或什麼在存取資料、何時存取、為何存取以及在何種條件下存取。透過整合 Entro 在 AI 時代特有挑戰上的專業能力，SailPoint 有望幫助客戶更輕鬆地在單一統一平台上識別、治理和保護這些高風險資產。

SailPoint 首席執行官兼創辦人 Mark McClain 表示：「我們近期推出的 Agentic Fabric 為大規模保護自主 AI 代理和非人員身分建立了全新典範，涵蓋了原生的發現、治理與保護能力。將Entro強大且互補的技術融入 SailPoint 平台後，客戶將獲得更大的優勢：對所有非人員身分實現無摩擦、全方位的可視性，尤其是它們用於存取關鍵企業資料的上下文和憑證。」

Entro 共同創辦人兼首席執行官 Itzik Alvas 表示：「我們創立 Entro 的目標非常明確：透過發現並保護驅動現代雲端的龐大憑證和非人員身分，為其安全保駕護航。隨著企業越來越多地採用自動化和代理化工作負載，這一龐大的身分層變得愈發關鍵。我們很高興能將自身深入、無縫的發現與溯源映射引擎整合進 SailPoint 全面的身分安全框架和 Agentic Fabric。我相信，雙方非人員與 AI 能力的結合，將極大增強 SailPoint 在全球企業中保護每一個身分——無論是人員還是非人員——的能力。」

借助 Entro 加速 SailPoint Agentic Fabric

收購完成後，Entro 將為 SailPoint Agentic Fabric 帶來以下高度互補的技術特性：

• 無與倫比的發現與憑證覆蓋範圍：Entro 提供無摩擦、無需代理的可視性，能夠洞察 AI 代理和機器身分執行任務所使用的具體工具、API 和憑證。這將擴大 SailPoint 的覆蓋範圍，支援超過 1000 種非人員身分/代理類型，並在 70 多個關鍵企業來源（包括雲端環境、開發工具、CI/CD 管道和 SaaS/協作環境）中發現超過 1200 種憑證類型（包括秘密與金鑰、令牌和憑證）。透過揭示代理完成任務所用的工具，SailPoint 將對代理工作流程及其活躍操作邊界實施更深層次、基於策略的管理。

• 深度上下文與人員歸屬歸因：發現身分僅是第一步，還必須將其與人員身分關聯以實現問責。作為 SailPoint 原生身分智慧的補充，Entro 利用元數據豐富已發現的資訊，精準映射關係、權限、使用情況及「爆炸半徑」。這種深度溯源映射使組織能夠將複雜的非人員身分與其人員所有者關聯起來。結合 SailPoint 的企業級存取認證與生命週期治理能力，客戶可實現自動化的閉環修復並強制執行零常設權限。

• 即時檢測與主動保護：非人員身分在被註冊和治理後，還需即時保護。藉助專有的非人員身分檢測與回應能力，SailPoint客戶將能持續即時監控AI代理和機器身分的行為異常，從而發現過度授權、強制執行最小權限，並以機器速度自動化緩解威脅。

這些能力直接回應了 IT 和業務領導者在部署 AI 代理時面臨的核心安全、隱私與合規風險。交易完成後，SailPoint 客戶將享有更廣泛的可視性、歸屬歸因和控制力，使身分從一項靜態合規措施轉變為動態、即時的企業成功助力工具。

透過納入 Entro，SailPoint 將持續拉開與傳統方法的差距，提供真正端到端的自適應身分安全。

該交易須滿足慣例成交條件，預計將於 2027 財年第三季完成。

HPE 宣布多項重大進展，推出全新 AI 數據中心網絡、路由、Agentic AIOps 及安全創新技術，將其自動駕駛網絡策略擴展至 AI 工廠、數據中心及企業邊緣，於日益分散的 AI 驅動環境中簡化營運並提升效能。

(新聞稿)

今日主要推出創新技術是以網絡定位為 HPE 代理式企業 (Agentic Enterprise) 策略的基礎，透過自動駕駛網絡提供所需的智能自動化能力，簡化營運、降低複雜性，並無需人手介入下實現大規模自主 IT。新功能包括HPE Mist 平台支援 HPE Networking CX 有線存取交換機、於 HPE Aruba Central 擴展 HPE Marvis AI 驅動洞察與自我修復自動化功能，以及運用代理式推理加快原因分析及修復的全新 AI 數據中心功能。

作為擴展 AI 網絡創新的一部分，HPE 同時加強其 AI 網絡產品組合，推出全新針對優化推理及縱向擴展架構的HPE Juniper Networking QFX 交換機，並將 HPE Juniper Networking 數據中心交換及營運功能更深入地整合至 HPE AI 數據中心解決方案。

此外，全新的統一 AI 原生 SASE 平台透過共通的營運機制簡化網絡與安全的融合，加速零信任的採用，以全面保障使用者、設備及應用程式。

HPE 網絡業務執行副總裁、總裁兼總經理 Rami Rahim 表示：「代理式 AI在企業的成功有賴於專為自主工作流程而建的現代網絡基礎。網絡的效能、可靠性及智能水平主宰了整個 AI 架構的成效。HPE 正提供這項基礎，讓企業能以更高的掌控力、信心、安全性及營運簡易性部署代理式 AI。」

針對 AI 工作負載而設的網絡技術創新

HPE AI  數據中心解決方案現已採用HPE Networking，整合HPE Networking Data Center Director 所管理的 HPE Juniper Networking QFX 交換機。此項全新功能進一步強化 HPE 現有的全棧 AI 基礎架構，加強 HPE 涵蓋運算、網絡、儲存、軟件及服務，加速 AI 數據中心部署，同時提升互通性，並提供具備可預測效能、可擴展且可投入生產的基礎架構。

這些創新技術旨在支援日益複雜的 AI 訓練及推理工作負載，協助客戶將 AMD Helios 等 AI 基礎架構平台從實驗階段擴展至生產階段。

此外，HPE AI 網絡產品組合的全新產品包括：

• HPE Juniper Networking QFX5140 交換機：專為推理叢集及邊緣 AI 應用場景而設，提供快速增長的推理市場所需的效能及可擴展性，對於將 HPE AI數據中心解決方案推展至邊緣具關鍵作用。
• 適用於 AMD Helios 的 HPE Juniper Networking QFX5252 交換機托盤：作為 AMD Helios AI 機架級平台的縱向擴展模組，提供低延遲、高頻寬的交換能力，於大規模環境下發揮 AI 基礎架構的最佳效能。

HPE 全新交換技術創新讓 GPU 能將更多時間用於處理工作負載而非等待網絡、消除 AI 部署中的關鍵瓶頸，同時提升基礎架構效率並降低總體擁有成本。整體而言，這些創新進一步鞏固 HPE 作為端對端 AI 基礎架構領導者的地位，協助客戶更快地由實驗階段邁向生產階段。

將 Agentic AIOps 擴展至 HPE 自驅動網絡產品組合

HPE 透過統一的自動駕駛網絡產品組合, 整合 HPE Aruba Central 與 HPE Mist AI 平台，使其具備共享的代理式功能、共通硬件及一致的 AI 原生營運，持續推進其代理式企業願景及。此項跨平台整合標誌著 HPE「交叉融合」(cross-pollination) 策略的另一里程碑，致力於將 HPE Aruba Networking 與 HPE Juniper Networking 產品組合合而為一。HPE 產品組合中的全新 AI 網絡功能包括：

• 將 HPE Networking CX 交換產品組合與 HPE Mist整合，讓 HPE Networking CX 客戶在 Agentic AIOps 平台上享有更多彈性，同時引入 AI 原生可視性、零接觸佈建、第二層存取的有線保證、動態 PCAP、服務級洞察及 HPE Marvis AI 驅動行動等先進有線功能。
• HPE Aruba Central 推出 HPE Marvis AI 驅動的自動駕駛功能，包括有線連接埠修復等可信賴行動，進一步將自主營運擴展至整個 HPE 網絡產品組合。

HPE 亦於 HPE Mist 平台中擴展數據中心營運功能。除現有的自動駕駛數據中心網絡功能（例如主動式 HPE Marvis 行動及 minis）外，HPE 現新增以下功能：

• 運用預測分析的主動式維護：採用 AI 及機器學習，以高可信度於系統及光學元件故障發生前提早預測，配合智能多維度視覺化，避免網絡中斷並提升應用程式的韌性。
• 進階推理代理實現高可信度修復：利用代理式 AI 持續且自主地分析多元數據流，包括數百萬個 TAC 案例及來自 HPE Networking Data Center Director 的情境圖譜資料庫，於數據中心網絡中提供精準的根本原因分析 (RCA) 及可執行的修復建議。

HPE Networking 、運算及混合雲整合　實現 HPE 代理式企業願景

建基於與 HPE OpsRamp Software 及 HPE Morpheus Software 的成功整合，HPE Networking 進一步擴展其統一基礎架構堆疊，於運算及混合雲環境中提供無縫、跨領域的使用體驗。此項擴展透過打通營運孤島、簡化營運流程，並提供單一控制點，加速邁向自動駕駛數據中心的進程，相關公布包括：

• HPE Mist Networking Data Center Assurance 現已與 HPE Compute Ops Management 整合，減少工具繁雜情況，提供跨領域可視性及洞察，並讓現有團隊能高效擴展。
• HPE Mist Networking Data Center Assurance 現已整合至 GreenLake，提供統一的跨領域使用體驗及精簡的營運流程，簡化 IT 基礎架構管理。

結合零信任安全的統一 SASE

HPE 同時公布全新統一 SASE 平台，建基於 HPE Networking EdgeConnect ，由先進防火牆技術驅動，將 SD-WAN 與雲端交付的安全功能融合於單一 AI 原生管理控制台。隨著 AI 協助攻擊者能更快發掘及利用漏洞，此平台透過加速採用零信任及簡化營運，將曝險程度降至最低。HPE 此項統一方案可保護自動駕駛網絡，確保只有獲授權的用戶及設備能安全存取所需資源，同時將該等資源隱藏，避免被攻擊者察覺。主要優勢包括：

• 整合 SD-WAN 與 SSE：將 SD-WAN 與安全服務邊緣 (Security Service Edge, SSE) 整合至統一控制台，簡化管理並實現一致的政策執行。
• 加速零信任採用：內嵌的 SSE 連接器讓零信任部署更迅速，毋須安裝額外的 ZTNA 連接器或基礎架構。專屬的安全網頁閘道 (Secure Web Gateway, SWG) 通道將網頁威脅防護擴展至所有設備，包括物聯網設備。
• 主權 SASE 的基礎：SSE 連接器配合 Private Edge，讓流量保留在企業範圍內，毋須透過雲端 SSE PoP 進行迴路 (hairpinning) 處理。
• AI 原生營運：透過 SASE Copilot 的自然語言互動及智能分析，加快問題解決及偵測安全漏洞。

為 AI 網絡再投資創造新機會

HPE Financial Services 推出全新「Network Migration Program」，協助機構以更低成本及更低風險，更快升级至 AI 就緒網絡。此計劃結合優於現金的硬件融資、0% 軟件融資，以及全新的 IT 資產計劃，協助客戶從現有設備中釋放價值，為創新提供資金。

Adobe 宣布推出企業級解決方案 Adobe Brand Visibility，助企業了解品牌及競爭者在 AI 搜尋上的曝光情況。

Adobe Brand Visibility 基於早前收購的知名搜尋數據公司 Semrush 的 AI Optimization 以及自家的 LLM Optimizer。Adobe 指出，消費者造訪企業網站時，已先在 AI 工具上互動，因此能見度成為關鍵，而 Adobe Brand Visibility 結合了高達 3 億條真實世界的 AI 搜尋提示詞（Prompt），以及 Semrush 的 285 億個關鍵字與 43 兆條反向連結資料庫，有助企業了解自己在 ChatGPT、Google AI Mode、Microsoft Copilot 和 Perplexity AI 等 AI 平台上的引用率、份額與競爭對手比較。藉此，企業可了解自己在哪些搜尋提示詞展現優勢，洞悉能夠優化的潛在方向。

此外 Adobe Brand Visibility 內建 AI 代理人（AI Agents），助企業自行在 CDN 上部署優化內容，讓 AI 爬蟲更容易解讀數據，毋須等待公司內部的 IT 人員有空餘時間才能更新。

Adobe Brand Visibility 目前已為 Adobe CX Enterprise 的一部分，同時也亦可獨立使用，不限於 Adobe Experience Manager（AEM）的用戶。

Fortinet 早前宣佈將整合 NVIDIA 的 AI 平台與軟件技術，加速推動 FortiAIGate 解決方案。此聯合方案能即時保護位於數據中心與雲端的 AI 工作負載、資料及自主代理，讓企業能夠掌握及監察 AI 使用情況，並在不影響效能及管控要求下，安全地建立、部署及擴展代理式 AI。方案採用內聯部署模式，在提供可視性之餘，亦符合資料主權要求，並能以極低延遲提供高效能防護。

(新聞稿)

FortiAIGate 為 AI 驅動型企業帶來的效益

• 更快而更安全的 AI 運作：FortiAIGate 為企業快速採用 AI 應用及自主代理提供穩固的安全基礎。方案可在運作期間為大型語言模型（LLMs）建立安全護欄，同時保護其背後的生態系統，包括 MCP 伺服器與 AI 代理。配合 NVIDIA Blackwell GPUs 及 NVIDIA Hopper 加速，以及最新的開源分散式推理服務框架 NVIDIA Dynamo，FortiAIGate 能以高效能運作，協助企業在無需產生不必要的延遲、效能衰退或服務降級的情況下，充分發揮 AI 生產力優勢。企業能以內建安全防護的方式，更快速地推動 AI 創新，而非事後補強。
• AI 主權：FortiAIGate 提供自託管部署模式，讓企業可利用自身基礎設施、資料與人力來開發、部署與治理 AI，並整合 NVIDIA Nemotron 安全模型，確保符合當地法規與安全規範。方案亦可監察用戶及裝置的互動，記錄可疑事件的實際提示與回應。這有助降低企業對海外 AI 供應商的依賴，並確保用於訓練及推理的資料按需要留在指定司法管轄範圍內，配合本地私隱法規（例如《一般資料保護規則（GDPR）》）相關要求，進一步保障國家安全並強化技術自主性。
• 零信任 AI 環境：FortiAIGate 將零信任安全原則延伸至 AI 環境，降低 LLM 被濫用及資料外洩的風險。方案可管理所有往返 AI 模型的流量，並就輸入與輸出實施嚴格限制，阻擋例如針對 LLM 的提示詞注入（Prompt Injection）攻擊，同時過濾 AI 生成的有害或未經授權內容，確保 AI 代理只在既定政策及批准範圍內運作，並持續保護敏感資料。透過理解模型的業務情境，FortiAIGate 亦可加強模型完整性，提升合規性與可信度。
• 營運效率同較低的總持有成本（TCO）：建構於 NVIDIA AI 基礎架構上，FortiAIGate能提供高吞吐量的 AI 安全防護，而硬件及能耗僅為傳統 CPU 密集型解決方案的一小部分。企業能在不降低 AI 驅動應用速度的情況下，實現低延遲防護，同時降低伺服器負載與功耗。透過 GPU 加速的安全防護，FortiAIGate 可釋放更多 CPU 資源處理業務負載，減少額外硬件需求，進一步提升企業 AI 應用的投資回報率（ROI）。
• 可擴展的多租戶防護：FortiAIGate 針對企業及 AI 資料中心常見的多租戶環境而設，採用 NVIDIA 虛擬化技術，把資源安全地分隔，並在同一硬件上隔離不同 AI 工作負載或不同客戶資料集。NVIDIA Multi-Instance GPU 等技術可將單一實體 GPU 分拆為多個獨立的 GPU 實例，並保證服務品質（QoS）與故障隔離，確保各項 AI 服務互不干擾或效能降低。

由雲端到邊緣的彈性部署（支援所有模式）

FortiAIGate 支援在本地、雲端、混合及邊緣環境的靈活部署。方案可作為數據中心的 GPU 驅動設備提供，亦可在 NVIDIA 認證系統上以虛擬設備、或以容器方式部署。無論採用哪種形式，組織都能享有一致性的安全防護與集中化管理。此外，FortiAIGate 於應用程式與 AI 模型間，採用內聯模式部署，也有助於滿足資料主權需求。

安全 AI 生態系的新標準

Fortinet 正在為 AI 生態系樹立安全新標準。透過結合零信任政策執行、即時威脅偵測，以及專為 AI 而設的安全護欄，FortiAIGate 協助企業在具備內建安全性和合規性的基礎上，安心擴展從進階分析到自主代理等 AI 應用。此次 Fortinet 與 NVIDIA 的合作，也再次強化了雙方在 AI 時代，對於「從設計著手安全」創新理念的共同承諾。