「等高效能 AI 普及了，安全到底會有什麼變化」——答案其實意外地樸素。需要的並不是什麼新魔法對策，而是把那些隨處可見的基本功『現在』做到位，其價值上升了。我們從防禦的角度，把其中的原因，以及現在該按什麼順序夯實，梳理清楚（不涉及攻擊手法）。
為什麼是『現在』
AI 與其說是在『發明』攻擊，不如說是在放大既有的攻擊。從防禦角度需要把握的，是下面這 5 個方向（都是為了防禦而應當了解的趨勢，不涉及手法細節）。
它們的共同點是，都把『隨處可見的基本漏洞』當作入口。反過來說，越是把基本功夯實，被放大的攻擊也越會被擋在入口處。「越是被往後拖的基本對策，越會最先被自動化的攻擊者發現」——這就是『現在』就該做的理由。
現在該夯實的順序（按優先級排序的清單）
從上往下。每一項都連結到本站更詳細的講解。
監控相依套件的 CVE，並立即打修補程式
清除暴露在外的機密檔案
最小權限與縮小爆炸半徑
加固相依套件與 Git
準備好備份與還原
這會『真實地』發生
成為本站起點的那起事故本身，就是這一切的縮影——把用 AI 寫的程式碼公開後不久，API key 就被竊取，遭到了違規扣費。真正的原因，是把一個已公開的最高等級 CVE（CVSS 10.0）放任了數月之久。它可以作為『AI 抬高了放任成本』這個說法的具體例子來讀（→ 用 AI 寫的程式碼洩漏 API key 的案例）。
接下來閱讀
- 迷思篇：AI 時代有效的對策與『無效』的那些
- 基礎：安全最低限度清單
- 工具：網站綜合安全診斷
FAQ
Q在 AI 時代，是不是需要什麼『特別的新安全對策』？
多數情況下，需要的不是什麼新魔法，而是『把基本功，按正確的順序，現在就做到位』。高效能 AI 帶來的最大變化，與其說是新型弱點，不如說是攻擊者能夠自動、快速、大規模地找到並利用那些一直被『嫌麻煩而往後拖』的既有弱點（未打修補程式的 CVE、重複使用的密碼、一直暴露在外的機密檔案）。所以正如本文所講，按優先級夯實基本功，才是 CP 值最高的準備。
Q個人開發或小型網站也會被盯上嗎？
會的。自動化的攻擊省去了『由人來挑選目標』這道工序。它會不停地掃描整個網際網路，從發現弱點的地方無差別地下手，因此與規模大小無關。『我們小，所以沒事』這種想法，隨著自動化、大規模化的推進會越來越站不住腳。
Q應該從哪裡入手？
從本頁這份按優先級排序的清單從上往下做就足夠了。尤其是①相依套件的 CVE 監控與立即打修補程式、②杜絕密碼重複使用＋MFA、③清除殘留在公開目錄裡的機密檔案，這三項效果最大，而且今天就能著手。你自己網站的現狀，可以用本站的免費診斷工具來檢查。