當前的企業正快速導入AI至各項內部管理流程之中，短期確實能降低成本、加快速度；但假如這類工具若容易複製，優勢便難以持久。AI在帶來生產力提升的同時，把獨特的品牌語言、思考起點與核心能力都變得一般化。當效率人人可得，更重要的管理議題將是企業能否分辨哪些能力可以放心交給AI，並將獨特性納入既有治理架構、針對高度依賴AI的關鍵流程進行定期檢視。

本報告以MITRE 2025 CWE Top 25與已知遭利用漏洞（KEV）相關資料為基礎，比較常見且高危害的軟體弱點與實際遭攻擊者利用之弱點類型的差異，並補充AI／ML 產品相關弱點分類，協助企業掌握2025年漏洞風險變化及安全治理重點，以因應未來軟體供應鏈、雲端應用與AI系統持續擴張所帶來的資安挑戰。

隨著企業AI系統複雜度提高，AI使用治理與管理機制將形成新的需求。在AI能協調多個工具與流程的情況下，使用者不再直接操作各種應用系統，而是透過統一的工作環境：AI workspace提出需求並取得結果，由使用者與AI互動、AI則在背後調度各種工具與系統的模式。因此，企業軟體正從「單一平台」轉向「多層次系統」，產業價值也分散到AI管理、流程協作、能力模組與資料平台等領域。

RSAC 2026反映，AI代理、非人類身分（Non-Human Identity, NHI）與供應鏈風險正重塑資安治理邊界；同時，攻擊速度加劇與地緣政治風險升溫，使被動防禦已難以支撐企業韌性。本報告依循RSAC主軸，綜整Keynote洞見、主要廠商布局與年度趨勢，提出企業由身分治理邁向主動防禦的資安新戰略。