企業AI資安防護挑戰升溫：Cortex XDR One與Microsoft Defender方案剖析

隨著人工智慧（AI）技術的快速應用，企業內部部署的AI安全代理程式（agents，部署在裝置上，負責監控與執行資安任務的小程式）也逐漸成為駭客攻擊的新目標，這使得企業在選擇AI資安解決方案時面臨新的挑戰。目前，資安大廠派拓網路（Palo Alto Networks）與微軟（Microsoft）分別推出了各自的防護方案，試圖在快速變化的AI資安領域中搶佔先機。

AI代理程式帶來的資安風險

AI安全代理程式通常會使用Model Context Protocol（MCP），一種標準化的協定，讓AI安全代理程式可以呼叫其他工具來執行任務，但也因此為其所駐留的機器帶來潛在風險。根據微軟的威脅報告指出，有駭客組織（Storm-3358）已利用名為ARTEX的代理式AI攻擊框架，針對開發者筆記型電腦上的AI安全代理程式進行攻擊，竊取如SSH金鑰與憑證等敏感資料。這突顯了企業必須對這些新型威脅保持警惕。

派拓網路Cortex XDR One的整合方案

派拓網路於2026年10月19日推出了Cortex XDR One，同時發布了Cortex XDR 6.0。Cortex XDR One是一個整合式平台，結合了Cortex XDR與其代理式端點安全（AES）技術，將多種資安功能集中於單一控制台與感測器中。Cortex AES技術源自Koi Agentic Endpoint Security，具備自動發現AI安全代理程式、MCP伺服器、外掛程式及模型的彈性，並能對其行為進行風險評分、記錄活動日誌，甚至在運行時阻擋違反政策的動作。此外，派拓網路近期也宣布了Cortex XSIAM 4.0，進一步擴展對AI安全代理程式的監控可見性。

微軟Defender的內建防護策略

微軟則於2026年10月29日宣布，在Microsoft Defender中全面推出本地AI安全代理程式與MCP伺服器的偵測功能。Microsoft Defender是微軟旗下的資安防護系列產品，包含端點保護、延伸偵測與回應（XDR）等多項服務。此方案目前已支援Windows和macOS平台上超過50種AI安全代理程式及MCP伺服器。微軟的Defender會將AI安全代理程式與裝置、MCP伺服器、身分識別和雲端資源進行關聯，並透過Work IQ MCP評估Agent 365的工具呼叫，在執行前檢查潛在的風險行為。值得注意的是，微軟Agent 365已於今年5月1日上市，每月每用戶收費15美元。

兩大方案的比較與考量

兩家巨頭的方案各有側重。Cortex XDR One以命名產品的形式整合功能，強調單一平台與感測器的便捷性，並在運行時保護AI安全代理程式的執行路徑。相較之下，微軟Defender的AI安全代理程式防護功能則整合在其既有的Defender for Endpoint、Defender XDR及Microsoft Agent 365服務中，並非獨立產品，且Windows平台上的本地AI安全代理程式運行時保護目前仍處於預覽階段。在部署彈性上，Cortex AES可作為獨立模組與第三方端點偵測與回應（EDR）產品並行，而微軟的AI安全代理程式功能則需要Defender for Endpoint Plan 2或更高版本。

儘管兩家公司在資安分析報告中均獲得領先地位（微軟在2026年高德納諮詢公司發布的AI安全代理程式管理平台魔力象限中被評為領導者），但截至2026年11月8日，雙方均未公開其AI安全代理程式防護功能的具體定價，且缺乏獨立實驗室針對MCP保護效能的直接測試報告。這使得企業在評估選擇時，需更仔細考量其現有資安架構與未來需求，並關注未來可能發布的進一步資訊。