Gartner 發布 2026 中國資安技術成熟度曲線：新增代理型 AI 安全，網路安全 AI 助手跌入泡沫破裂低谷期

Gartner 發布《2026 中國網路安全技術成熟度曲線》，新增代理型 AI 網路安全、AI 網路安全測試（AI-CT）、機器身分與存取管理、後量子密碼與容器安全五項技術。 報告指出，「網路安全 AI 助手」已從期望膨脹期跌入泡沫破裂低谷期，企業不再盲目導入，而是嚴格檢驗其降低誤報與提升效率的投資報酬率（ROI）。 針對新增的「機器身分與存取管理」，因 API 與 AI 代理數量激增，該技術已進入期望膨脹期，企業需透過動態短時身分取代靜態憑證以控管風險。而在關注度最高的「代理型 AI 網路安全」方面，Gartner 表示目前市場尚無標準化的一站式全端安全平台，多數方案僅在現有 AI 網關或身分管理產品上疊加功能。 報告預測至 2028 年，AI 實現的資安價值有 80% 來自任務自動化與能力擴張，而非裁員；超過 80% 企業將面臨員工在無監管下使用生成式 AI 導致的資料外洩問題。至 2029 年，50% 針對員工的社交工程攻擊將利用深偽（Deepfake）技術實施，而導入 AI 網路安全測試的企業比例預計將從不足 5% 提升至 70%。 Gartner 亦提醒，本地部署開源模型若缺乏零信任與內網邊界防護，並不必然比公有雲安全；對於已上線的 AI 系統，動態檢測異常呼叫與越權行為的運行時防護（Runtime Protection）為當前最急迫的需求。