摘要： Accenture 在 RSA Conference 2026 發表以 Claude 為推理引擎的 Cyber.AI，讓安全代理執行完整資安任務。Agent Shield 則針對自主 AI agent 提供即時保護、識別、監控與治理。
在 3 月 25 日的 RSA Conference 2026 舊金山現場，Accenture 公開了 Cyber.AI 這套 agentic 資安營運服務，背後的推理引擎是 Anthropic 的 Claude。它的目標是改寫安全營運中心（SOC）的作業節奏——不再是分析師被警報推著走，而是由安全代理接下完整任務去執行：評估、分類、修復乃至轉型，全部整理進一套經過策劃的代理程式庫。
市場上號稱 AI 的資安儀表板已經太多，這套方案有兩個不同的設計，值得分開檢視：一是把 Claude 放在安全推理的正中央；二是內建的 Agent Shield 把鏡頭轉向企業自己派上場的自主 AI agent，負責保護與治理。一邊是「拿 AI 來做資安」，另一邊是「看好正在用 AI 的自己」——這兩種需求都擠在 2026 年企業資安採購清單的前排。
警報驅動退場，成果驅動上場
手上有超過 3 萬名資安專業人員的 Accenture，替 Cyber.AI 設定的方向很明確：資安營運的衡量單位，要從「發出多少警報」換成「交付多少成果」。安全代理接手的不是提醒，而是整段任務——assessment、triage、remediation 到 transformation 一路做完；背後的代理程式庫橫跨多個領域，身分安全、網路防禦、數位核心防護與災難復原都在支援範圍內。負責 Accenture 全球網路安全服務的 Damon McDougald 說得很直：對手已經拿 AI 把攻擊時程「從數週壓縮到數小時」，AI 安全營運就是新的前線。
Agent Shield：把看管對象換成 AI agent
針對自主運作的 AI agent，Agent Shield 能即時執行保護、識別、監控與治理，觸及身分控制、威脅偵測與執行期防護三個面向。它對準的痛點確實存在：在世界經濟論壇與 Accenture 共同發布的全球資安展望年度報告裡，將近九成的受訪組織把 AI 相關漏洞列為膨脹最快的資安風險。眼下的情況是，企業急著把 agent 放上線，卻多半還沒替它們設出身分與權限的治理框架——這個缺口正是 Agent Shield 要接的部分。
先拿自己驗證：1,600 個應用、50 萬個 API
第一批客戶就是 Accenture 自己，而它公布的成績單相當具體：Cyber.AI 進入內部環境後，已有 1,600 個應用程式與超過 50 萬個 API 受到保護；安全掃描跑完一輪的時間，從 3 到 5 天壓到 1 小時之內；安全測試覆蓋率自約 10% 衝上超過 80%；服務交付效率多了 35%。另外，一家名列財星 500 大的農業企業，已經讓 Cyber.AI 的代理接手身分與存取管理（IAM）作業。
所有數字裡最要緊的，是掃描時間從「天」變「小時」。一旦應用與 API 的安全驗證能跟上開發迭代的速度，安全檢查就不再是工程師想辦法繞開的關卡，而會變成直接長在交付流程裡的一個步驟。
時間點透露的訊息
這場發表挑的時機，本身就是市場現況的縮影：RSA 會場上，攻擊與防禦兩端的 AI 工具一起放量湧現；Anthropic 更讓資安產品負責人 Michael Moore 站出來為合作背書，等於宣告模型廠商親自插旗企業安全市場。採購那一端的動能，IDC 的觀察說得很清楚——資安人才短缺是真實的，正是這個缺口把 AI 自動化從加分項推成必要條件。至於正在組 security engineering 團隊的公司，這類平台短期內還取代不了分析師，但「一個分析師能看管的面積」會被重新定義。