AI 資安廠商趨勢科技旗下嘅 TrendAI，今日（2026-10-05）宣佈「TrendAI Vision One 自主漏洞探索服務」（Autonomous Vulnerability Discovery）開放封閉預覽。呢個服務由代號 AESIR 嘅代理式（agentic）漏洞利用與修復引擎驅動，可以喺客户原始碼中識別、驗證漏洞——包括零時差（zero-day）漏洞——並確認修補有冇真正完成。
技術層面，TrendAI 話呢個代理式系統採用專為此用途打造嘅多模型 AI 架構，主要使用 Anthropic 嘅模型，結合自主漏洞探索、漏洞利用識別同威脅獵捕能力，並融入 TrendAI Zero Day Initiative（ZDI）——即全球最大嘅廠商中立漏洞獎勵計畫——所累積嘅研究成果。
部署方面，呢個服務喺 AWS 嘅 Amazon Bedrock 上運行，由初始掃描到最終修補驗證嘅完整工作流程，都喺客户自己嘅 AWS 環境內執行。客户可以繼續用既有嘅 Git 儲存庫同程式碼登錄庫做主要資料來源，原始碼留喺客户環境。
TrendAI 指，喺 CyberGym 測試框架嘅評估中，該引擎表現超越單一模型與其他代理式系統，喺 CyberGym 排行榜取得更佳成績；內部基準測試亦顯示，相對於主流漏洞掃描同靜態分析工具，佢嘅模型能識別更多真正存在嘅漏洞，同時降低誤報數量。呢兩項數據目前均係廠商自評，冇見獨立第三方驗證。
運作上，TrendAI ZDI 專家會根據客户情況制定並調校客製化掃描；服務團隊會監控並控管每一次掃描，唔係將客户交給無人監督嘅黑箱。每項發現均由 ZDI 專家驗證，並與 ZDI 同 Pwn2Own 背後團隊累積超過 20 年嘅研究成果比對。掃描後會產出完整漏洞報告，包括嚴重性評級、預估 CVSS 分數同每項發現嘅詳細説明。客户部署修補後，系統會再執行掃描驗證修補效果。
TrendAI 平台暨業務長兼負責人金敬秀表示，程式碼開發速度比以往更快，攻擊者利用 AI 發現漏洞嘅速度「也前所未有地加快」，資安團隊唔應被迫喺 AI 嘅速度同全球頂尖漏洞研究人員嘅專業判斷之間取捨。
阿調搞兩下：呢單嘢最啱睇嘅，唔係「AI 自動開工」，而係邊個執手尾。廠商自己將人類專家放喺環路入面——每一次掃描都有人監控、每個發現都要由 ZDI 專家驗證——呢個設計上就唔係黑箱自動修 bug。但「超越單一模型」「識別更多漏洞」全部係 TrendAI 自家嘅話，CyberGym 跑分同內部基準都冇獨立第三方核實過；而服務而家仲喺封閉預覽，幾時正式推出、收費點算，都冇講。等預覽完先再睇。
阿調｜深度調教
