斯洛伐克布拉提斯拉瓦 — 2026 年 10 月 27 日

全球公認的網路安全領導者 ESET，今日宣布推出 ESET NeoCortex，這是一個作為 ESET LiveCortex 引擎的專屬基礎網路安全 AI 模型。整合於 ESET PROTECT 平台中，ESET LiveCortex 旨在擷取、豐富化並優先處理分散的安全訊號，將其轉化為可採取行動的高保真 (high-fidelity) 事件。

在 ESET NeoCortex 的驅動下，ESET LiveCortex 每天處理數十億個原始遙測資料點，成功將關鍵訊號關聯成可採取行動的威脅。值得注意的是，這些原始事件中只有 0.00111%（約九萬分之一）會作為事件升級給客戶，有效地將真正的威脅從背景雜訊中分離出來。透過將警報疲勞降至最低並突顯需要立即採取行動的事件，ESET 的 AI 功能增強了人類專業知識，使防禦者能夠在攻擊者達成目標之前消除威脅。

「AI 正在加速網路攻擊與網路防禦的發展。透過 ESET NeoCortex，我們將 AI 投資應用於開發受我們控制的專屬基礎網路安全情報，它能增強而非取代人類的專業知識，」ESET 技術長 Juraj Malcho 表示。「這是邁向利用世界模型架構 (world-model architecture) 進行新一代預測性、AI 驅動安全營運的重要一步。」

NeoCortex 專為處理結構化、具時效性且具對抗性的安全資料而設計，它利用從實際安全事件中衍生的模式。這使得該模型能夠根據脈絡分析活動、識別類似的威脅情境，並預測對手最可能的下一步。

這種深度脈絡分析的必要性在像「黑色十月」(Black October) 這樣的高壓時期尤其明顯——特別是在 2026 年 10 月 25 日之前的一週——當時影響 PHP、Linux、GitLab 及其他基礎系統的嚴重漏洞需要立即、優先的修復。ESET NeoCortex 旨在協助分析師做出這些重要決策，同時確保人類防禦者保留最終控制權。

消除雜訊以增強調查能力

當今的商業環境在應用程式、網路、雲端工作負載、身分和端點之間產生了壓倒性數量的原始安全資料。隨著偵測和消除攻擊的時間窗口不斷縮小，主要挑戰在於處理這些輸入，以了解哪些訊號是相關連的、哪些表明了真正的威脅，以及應該採取的立即修復步驟為何。

作為 ESET PROTECT 平台內企業保護的中樞神經，ESET LiveCortex 將看似孤立且無害的訊號（如設定變更、異常連線、可疑行程執行、登入異常及隨後的資料存取嘗試）連結成高度優先的事件。這為防禦者提供了集中的營運視圖，大幅減少了手動調查工作，並防止分析師陷入重複、低價值的警報泥沼。

建構於世界模型架構之上的 ESET NeoCortex，改良了將原始遙測資料萃取為聚焦事件的過程。透過學習數位環境的常態行為、了解事件如何關聯以及預測未來行動，它使安全團隊能夠進行更快的調查，並在其初期發現潛在的攻擊進展。

負一日防禦：專為安全打造且具成本效益

提供這些進階的調查功能，需要一個專門針對安全資料行為和結構所建構的 AI 模型。雖然廣泛的大型語言模型 (LLM) 擅長在各種主題上生成看似合理的文字，但安全營運需要對不斷演變的攻擊中的指標、時間戳記、實體關聯以及碎片化的觀察結果進行嚴格且一致的分析。

ESET NeoCortex 正是為這些確切需求量身打造的。它具備重建事件中缺失脈絡、生成複雜攻擊的簡明摘要，以及在更廣泛的攻擊鏈中精準定位異常活動的能力。此外，其世界模型方法試圖預測攻擊的軌跡，為防禦者提供關鍵的窗口，以便在下一階段執行之前進行干預——ESET 將這個概念稱為「負一日防禦 (minus-one-day defense)」。

重要的是，NeoCortex 並非作為自主的決策者運作。它被整合在一個多層次的安全架構中，該架構融合了確定性控制、人類專家監督、驗證協定、可審計性以及專屬模型。

ESET 進行的內部研究表明，訓練像 ESET NeoCortex 這樣的專用模型的成本僅為龐大通用推理模型的一小部分（最高可降低 200 倍），同時還能產生更準確、以防禦為中心的結果。這種效率是透過 ESET 的最佳化訓練方法、嚴格專注於網路安全領域、專門打造的安全工程、部署在私人擁有的硬體上以及減少計算需求來實現的。

對於安全團隊而言，這種效率意味著較低的基礎架構成本、高度可預測的支出，以及針對該模型的威脅模式識別進行更頻繁的更新，確保計算能力致力於安全分析，而非對話式 AI 功能。

確保 AI 主權與工具安全

隨著人工智慧成為網路安全基礎架構的基礎元素（也是對手的主要目標），ESET 採用了不妥協的安全防護措施來建構 NeoCortex。這些措施保證 AI 不會被武器化或在公共網際網路上「失控」。保護措施包含嚴格的權杖和使用限制、持續的行為監控、唯讀工具、受限的沙箱、整合的終止開關，以及對所有關鍵回應行動強制執行的人類專家驗證。

透過完全在專有基礎架構上開發和營運 ESET NeoCortex，ESET 確保所有模型運作和敏感安全資料均嚴格處於公司的管轄範圍內。這種自行代管的策略消除了對第三方 AI 供應商的依賴，加強了資料治理，確保營運韌性，並使客戶免受商業 AI 市場波動和地緣政治轉變的影響。

內華達州拉斯維加斯 — 2026 年 8 月 3 日

ESET 在 2026 年美國Black Hat大會率先推出內建的 AI 治理與安全防護

隨著企業快速整合自主代理程式 (autonomous agents) 與生成式 AI 工具（通常繞過了 IT 監督），新的安全盲點正在形成。憑藉 20 多年的機器學習專業知識，ESET 正在擴展其產品組合，以積極鎖定這些由 AI 驅動的漏洞。

「AI 是公司內部一類全新的行動者——它能讀取、寫入、做出決策並執行。正因如此，它理應獲得與使用者和端點同等的安全關注，因為它的行為模式同時兼具兩者的特徵。這一切都正向端點匯聚。拜企業層級 AI 工具的普及所賜，過去在網路安全堆疊中被忽視的部分，現在已準備好再次發光發熱。」

— Kamil Pšenák，ESET 資深 AI 產品經理

全新 AI 防禦功能將於 9 月 30 日上線

這些原生整合的功能將在整個 ESET PROTECT 生態系統中提供，且不需額外費用，讓 IT 團隊能管理 AI 風險，而不會增加臃腫的維運負擔：

• ESET AI 代理程式安全 (ESET AI Agent Security)：自主代理程式經常會下載外部元件、更改程式碼並存取儲存庫。此工具扮演著整個 AI 供應鏈檢查員的角色，在惡意元件滲透進企業環境之前將其消除。
• ESET AI 行為監控 (ESET AI Behavioral Monitoring)：如果說「代理程式安全」關注的是元件，那此功能就是監管行為 (actions)。它嚴格監控自主代理程式，立即封鎖存取未經授權資源、執行危險指令或偏離其指定任務的嘗試。
• ESET AI 對話安全 (ESET AI Conversation Security)：這是使用生成式 AI 團隊的必備工具。此模組會檢查提示詞、中繼資料與檔案上傳，以防止意外的資料外洩（如暴露 PII 或原始碼）。此外，它還能保護員工免受透過網路釣魚或惡意外部來源生成的有害 AI 回應所影響。

以無複雜性的安全防護賦能通路

ESET 完全擁有驅動這些防護機制的底層架構。藉由避免第三方整合，ESET 提供了一個精簡、統一的解決方案，賦予通路合作夥伴提供強大 AI 防禦的能力。

「AI 正在改變我們的合作夥伴與客戶對話的方式。與其單純地對新的 AI 風險做出反應，合作夥伴現在可以主導『預防為先』的策略，協助企業安全地採用 AI，同時降低維運複雜性。這是深化客戶關係並發展經常性安全服務的絕佳機會。」

— Ryan Grant，ESET 美國與加拿大區總經理

在 Black Hat 2026 與 ESET 交流交流 (4917 號攤位)

歡迎與會者探索 ESET 在託管偵測與回應 (MDR)、威脅情資與 AI 韌性方面的最新創新。活動陣容包含來自 ESET 頂尖專家的深度演講與互動體驗：

進一步探索 ESET 在 Black Hat 2026 的活動，或深入了解 AI 與 ESET 的交集。