一句話總結：最新的《M-Trends 2026》報告揭示，網路攻擊速度已從數小時驟降至驚人的 22 秒，迫使企業資安防禦必須全面導入AI與自動化，以應對這場「機器速度」的威脅革命。
核心要點
- 全球網路安全公司Mandiant發布的《M-Trends 2026》報告指出，網路威脅情勢正經歷一場驚人的效率革命，駭客集團間的協作效率已達極致化。
- 攻擊節奏劇變：從「初始存取」到「權限移交」的中位時間，已從2022年的8小時，大幅縮短至2025年的僅 22 秒，顯示防線一旦被突破，攻擊者能瞬間擴大破壞。
- 這種速度的躍進，反映了網路犯罪產業化與分工精細化的成熟，初始存取代理（Initial Access Brokers）的效率已形成更高效率的攻擊供應鏈。
- 面對「機器速度」的攻擊，傳統防禦機制與人工應變已難以應對，留給防禦者介入處置的窗口期大幅縮減。
- Google Cloud結合Google Threat Intelligence Group與Mandiant的第一線情報，並導入Gemini模型的推理能力，在2026 RSA大會期間展示多項強化防禦的新方向。
- 「暗網情報」預覽版整合於Google威脅情報服務中，透過最新的Gemini模型分析龐大的暗網資料，將其轉化為精確且具關聯性的洞察，協助企業提前掌握潛在威脅。
- Google Security Operations推出的「代理式自動化」預覽版，利用AI代理自動判斷威脅情境並即時採取行動，讓防禦也進入自動化與高速反應的階段。
- Google宣布支援遠端模型脈絡協定（Model Context Protocol, MCP）伺服器，預計於4月正式推出，讓企業能更靈活地整合自身系統與安全模型，打造客製化且具延展性的防禦架構。
一句話結論
面對22秒的極速網路攻擊時代，傳統資安防線已然失效，企業必須迅速擁抱AI驅動的自動化防禦與情資整合，才能有效抵禦日益精密的網路威脅，確保數位資產安全。