

商傳媒|吳承岳/台北報導
隨著勒索軟體攻擊和未經授權的存取日益頻繁,對「白帽駭客」(White Hacker)的需求也隨之高漲。然而,資安業者西島正憲指出,在AI(人工智慧)與雲端技術普及的時代,具備真正技術實力的駭客正面臨「滅絕危機」。
曾在資安公司賽門鐵克(Symantec)擔任亞太地區產品負責人的西島正憲表示,AI 和雲端所創造的「過於便利的開發環境」,反倒使得現代工程師難以成為駭客。他認為,現今工程師只要點擊按鈕就能完成基礎設施建置,並透過 AI 生成大部分程式碼,這使得工程師不再需要了解系統背後的原始機制,技術逐漸空洞化,失去「野生思維」。
西島正憲以自動烹飪器為例,指出儘管自動烹飪器方便快捷,但無法做出像專業廚師一樣的一流料理。他強調,一位優秀的廚師需要精通食材挑選、備料以及烹煮時的火候控制等所有環節。同樣地,工程師也必須具備從作業系統、網路、伺服器到應用程式等各個層面的知識,才能開發出高品質的系統和服務。
此外,法規遵循和監管的強化也對工程師構成挑戰。雖然這些措施有助於社會維持穩定和安全,但也限制了工程師的自由發想和創新。西島正憲回憶,過去的工程師經常出於好奇心,下載各種工具和檔案,即使造成電腦當機或作業系統初始化,也不減對技術的熱情。然而,隨著企業法規遵循日益嚴格,工程師被禁止從事任何具風險的行為,這也剝奪了他們探索技術和培養自由思維的機會。
西島正憲表示,曾在微軟(Microsoft)等全球頂尖企業的開發部門工作,讓他深刻體會到技術的深度。他舉例,在20多年前,他參與建構手機電子郵件伺服器時,發現一流工程師所編寫的原始程式碼非常精煉。由於當時的CPU和記憶體效能有限,工程師必須設法在資源受限的情況下,實現超高速處理和即時性。在資源匱乏的環境下,工程師的技能自然會得到提升,程式碼也會變得更加精簡。
為了解決白帽駭客人才短缺的問題,西島正憲建議工程師從學習 C 語言和 C++ 著手。他解釋,儘管現在容器和無伺服器架構成為主流,但了解底層記憶體管理的工程師卻越來越少。西島正憲認為,這種知識的空洞化是工程師成為駭客的最大阻礙。他強調,駭客需要找出作業系統或程式語言未預期的行為,因此工程師必須深入研究底層技術,才能恢復「工程師的野生直覺」。
西島正憲也建議工程師,將安全審查視為學習駭客思維的機會。透過尋求專業團隊的評估或使用 AI 代理進行自動診斷,工程師可以發現系統中潛在的漏洞,並學習如何修復這些漏洞。他強調,對抗惡意駭客的唯一方法就是了解他們,並以相同的技術解像度掌握技術。
西島正憲坦言,雖然現在有許多速成駭客的培訓課程,但他認為成為駭客並非易事。正因為如此,駭客才具有高度的稀有性,並將持續成為 AI 無法取代的資安專業人才。西島正憲期許更多工程師能克服重重挑戰,成為具備技術實力的駭客,共同守護日本社會的網路安全。
