當攻擊面超出想像：從 Gartner CTEM 看 AI 時代的持續威脅曝險管理

資安產業長期以來的運作邏輯是「回應」：等弱點被掃出來、等事件通報進來、等稽核報告指出缺口，然後逐一修補。這套模式在過去尚可運作，但在 AI 時代，攻擊面的擴張速度已經遠超過任何一次性的評估所能覆蓋。

Gartner 在 2022 年提出 持續性威脅曝險管理（Continuous Threat Exposure Management, CTEM），強調它不是一項產品或解決方案，而是一種策略性的管理程序；並預測到 2026 年，以 CTEM 程序優先配置資安投資的組織，遭遇資料外洩的可能性將降低三倍。Cloud Security Alliance 近日一篇分析文章重新審視了這個概念：CTEM 究竟是轉型性的突破，還是另一個行銷名詞？我的答案是：它的價值不取決於名詞本身，而取決於企業是否真的把「持續」兩個字放進治理結構裡。

CTEM 的本質：兩個關鍵詞

CTEM 的核心只有兩個關鍵詞：深度分析與循環性。它要求資安長以攻擊者的視角審視組織——不是從防禦者的位置推測攻擊面，而是持續地用紅隊演練、攻擊模擬與自動化驗證平台，去驗證「如果駭客來了，他會看見什麼、走哪條路、能碰到哪些資源」。

Gartner 將 CTEM 拆解為五個階段：界定範圍（Scope）、探索（Discovery）、優先排序（Prioritization）、驗證（Validation）與動員（Mobilization）。這五個階段構成一個永不停止的循環。

AI 時代，攻擊面正在被重新定義

CTEM 提出的時間點在生成式 AI 爆發之前。今天重新檢視這個框架，會發現它比 Gartner 當初描述的更為迫切，原因有三：

第一，攻擊面的性質變了。 傳統曝險管理聚焦在設備、應用程式與雲端設定；Gartner 當年已提醒要涵蓋企業社群帳號、供應鏈整合系統與程式碼儲存庫。如今還要加上 AI Agent：前述影子代理的治理缺口意味著，企業環境中持續誕生未經盤點、卻握有多系統存取權限的自主工作流。一個沒有被納入曝險清冊的 AI Agent，就是一個不存在於防禦地圖上的入口。

第二，攻擊者的產能變了。 AI 大幅降低了偵察、釣魚、漏洞分析與武器化開發的成本。過去攻擊者需要數週完成的攻擊前置作業，如今可以在數小時內完成並規模化複製。防禦端若仍以季度為單位檢視曝險，時間差本身就是風險。

第三，防禦者的工具也變了。 這是 CTEM 在 AI 時代最大的機會：攻擊面驗證（Attack Surface Validation）正是 AI 最適合介入的環節——從自動化滲透測試、持續紅隊模擬，到以 AI 輔助的攻擊路徑分析，驗證階段的成本正在快速下降，讓「持續」從理想變成可負擔的現實。

五階段的 AI 時代實務

界定範圍（Scope）：CTEM 不建議一次全公司推動，而是從高風險的業務單元切入。在 AI 時代，範圍界定必須把「AI 系統與 Agent 的棲地」納入——內部自動化環境、LLM 平台、內建 AI 功能的 SaaS，都應該是第一輪循環的候選範圍。

探索（Discovery）：識別技術資產、建立資產與業務流程的關聯、掃描弱點、找出設定錯誤、監控基準偏離。這一階段最大的陷阱是把盤點當成一次性專案——探索必須是常態化的監測，尤其是針對持續誕生的 AI Agent 與自動化工作流。

優先排序（Prioritization）：弱點治理的真正難題從來不是「修什麼」，而是「先修什麼」。排序必須超越 CVSS 分數，綜合考量可利用性、暴露程度、控制措施的存在與業務關鍵性。AI 在這裡的價值是融合多維度情資（威脅情資、攻擊趨勢、資產重要性），把排序從主觀判斷升級為數據驅動的決策。

驗證（Validation）：透過滲透測試、攻擊模擬、威脅建模與攻擊路徑分析，評估攻擊成功的機率與潛在損害，並把技術發現連結回業務風險。這是 CTEM 與傳統弱點管理最大的分野：弱點管理問「有多少弱點」，CTEM 問「哪些弱點真的會被利用」。

動員（Mobilization）：將修補計畫轉化為跨部門的資源配置與核准流程。Gartner 特別強調，修補順序應由技術部門與業務單位共同決定——資安不是 IT 的獨角戲，動員機制的成熟度，往往決定曝險管理能否真正落地。

從年度專案到治理能力

我在資安實務工作數十年的觀察是：大多數企業的曝險管理卡在「專案思維」——每年做一次弱點掃描、每兩年做一次滲透測試，報告寫完，循環就結束了。CTEM 要求的是把這個循環變成組織的治理能力：有明確的範圍界定機制、持續的探索監測、數據驅動的排序、自動化輔助的驗證，以及可運作的跨部門動員流程。

AI 時代把這件事從「值得做」變成「不得不做」。攻擊面隨著 AI Agent 與自動化持續擴張，攻擊者的迭代速度以週計，而防禦者的評估週期如果仍以季計，這個時間差只會越拉越大。

給企業的三項行動建議：

1. 從一個高風險業務單元啟動第一輪 CTEM 循環，而不是追求全公司一次到位；範圍界定時，把 AI 系統與 Agent 環境明確納入。
2. 把驗證自動化：導入攻擊面管理（ASM）與入侵及攻擊模擬（BAS）能量，讓紅隊的稀缺人力聚焦在 AI 與自動化工具無法覆蓋的深度攻擊情境。
3. 讓修補排序成為業務決策：由技術與業務共同簽核修補順序，並把「曝險趨勢」纳入管理層的定期報告——曝險管理要成為治理議題，而不是工單佇列。

CTEM 是神話還是現實？取決於企業是否願意把資安從「事件的回應者」轉型為「曝險的管理者」。在 AI 重寫攻擊面的今天，這個轉型已經沒有太多觀望的餘裕。