認識 Tenable Hexa AI： 專為曝險管理打造的代理型 AI

認識 Tenable Hexa AI：Tenable One 曝險管理平台的代理型引擎。 深入瞭解 Tenable Hexa AI 如何自動化複雜的安全工作流程，並將曝險情資轉化為協同行動，協助安全團隊具體降低網路風險。

在閱讀這篇部落格文章的短短時間內，AI 輔助攻擊者可能已經掃描環境尋找侵入點、刺探利用弱點或錯誤設定取得初始存取權、執行偵察、橫向移動、提升權限，並竊取企業敏感資料。這一切甚至發生在被動威脅偵測與應變工具拼湊出事件全貌並觸發警報之前。 

這絕非理論上的風險。 

2025 年 11 月，Anthropic 揭露有威脅執行者越獄 Claude Code，並利用它將高達 90% 針對性攻擊自動化，執行「數千次請求，甚至每秒高達數次」，達到該公司稱之為人類駭客或防禦者都望塵莫及的攻擊速度。 

對現代防禦者而言，攻防天平早已傾斜：當安全團隊還在努力協調與自動化涉及人員、自動化及日益增加的 AI 代理工作流程時，手動分類、仰賴試算表的修復作業與孤島式工具，根本無法在這場與機器規模弱點利用的軍備競賽中勝出。 

要跟上攻擊、弱點探索、弱點利用與攻擊破綻擴張的速度，迫切需要一種截然不同的安全營運模式與降低網路風險的新方法。 曝險管理正是這套新方法，而今日伴隨眾多蓄勢待發代理程式一起亮相的 Tenable Hexa AI，更引領全新營運模式的到來。

何謂 Tenable Hexa AI？ 核心功能為何？ 

Tenable Hexa AI 是 Tenable One 曝險管理平台的代理型引擎。 

Tenable Hexa AI 專為在 AI 時代推動安全營運模式轉型而打造：

• 將 AI 代理、人員核准與工作流程，完美協調至單一代理型協調引擎中；
• 在數秒內自動化複雜任務與安全工作流程，例如建立風險儀表板、標記資產、設定弱點評估、隔離高風險資產等；
• 將曝險情資轉化為協同行動，具體降低網路風險。 

Tenable Hexa AI 能以機器規模處理複雜、多步驟工作流程，核心設計更旨在提供絕對的控制權與透明度。 透過 Tenable Hexa AI，團隊能完全掌控何時該啟動全自動化，何時需要人員介入把關。 Tenable Hexa AI 所有操作皆會留下完整記錄，確保無論是否有人為監督，都能隨時稽核任何行動。 

機器極速、人類判斷、單一引擎、完美驅動，這就是 Tenable Hexa AI。

客戶對 Tenable Hexa AI 的評價

法國跨國製造企業曝險管理主管 Tarek Houni 表示：「Tenable Hexa AI 徹底顛覆我們部署安全資源的方式，為跨工作流程注入強大動能並大幅提升效率。」

Houni 指出，自動化與協調功能使團隊效率倍增，得以將精力重新集中於為企業具體降低網路風險的關鍵行動上。 

Houni 表示：「光是資產標記單一流程，每個月就能省下兩天時間，對團隊來說是極大勝利。 團隊再也不必將這兩天耗費在繁瑣維護工作上，而是能全心投入調查曝險、封堵關鍵缺口，並主動降低企業風險。」

Tenable Hexa AI 的強大功能

Tenable Hexa AI 的強大功能主要分為三大類別：評估設定、風險情資與進階工作流程協調。 透過 Tenable Hexa AI，您不僅能使用 Tenable 內建 AI 代理，還能打造專屬自訂代理，並完美協調兩者以滿足特定需求。 藉助內建模型情境協定 (MCP)，Hexa AI 可化身為通用轉接器，讓您靈活運用 Tenable 代理群，並建立自訂邏輯，將特定業務工具與任何 LLM 無縫串接。

1. 評估設定

任何安全方案的基石，皆源於對環境的全盤洞悉。 Tenable Hexa AI 徹底消除企業攻擊破綻與部署評估時面臨的管理阻力。

Tenable Hexa AI 根據特定環境風險情境與擁有者資料建議識別架構，進而大規模執行資產分類。 對於已建立既有框架的企業，只需上傳 CSV 檔案並下達簡單指令，即可整合現有資料：「將此架構套用至環境中所有符合條件的資產。」從手動分類到自動化企業的轉換，僅在眨眼間即可完成。 透過簡化評估設定流程，Tenable Hexa AI 確保全面掌握整個攻擊破綻能見度，消除可能引發安全危機的盲點。
 

2. 風險情資

唯有量身打造符合特定業務需求時，安全資料才能發揮最大效益。 這些功能將原始指標轉化為經優先排序的情資，真實反映獨特營運現況。

無須再耗費數小時手動設定報告，只需向 Tenable Hexa AI 下達「建立顯示環境中所有目前風險的儀表板」指令，即可立即產生安全態勢視覺化圖表。 由於全球性弱點評分標準未必能如實反映對本地業務的衝擊，系統允許自訂規則，根據特定風險情境調整嚴重性或接受風險。 確保團隊能將心力集中於最關鍵的修復工作。 此項情資更延伸至雲端環境，透過自然語言查詢即可立即洞察雲端資產與特權使用者，一步到位取得解答。
 

3. 進階工作流程協調

為了弭平識別與解決風險之間的巨大鴻溝，Tenable Hexa AI 總攬整個生態系統中複雜、多步驟的任務。

無論是整合來自四面八方的資料，還是自動化調整風險層級或設定新掃描等一系列管理任務，Tenable Hexa AI 皆能精準貫徹您的意圖執行工作流程。 平台負責扛起繁重的工作序列，您則擁有絕對主導權決定人為監督的確切程度。 Tenable Hexa AI 完美結合機器運算極速與人類精準控制，將主導權完全交還客戶。 透過 Tenable Hexa AI，團隊能完全掌控何時該啟動全自動化，何時需要人員介入把關。 

針對追求彈性的企業，內建模型情境協定 (MCP) 支援，讓 Tenable Hexa AI 化身為通用轉接器。 透過靈活運用 Tenable 代理群，可建立自訂邏輯，將特定業務與安全工具串接至任何 LLM，並利用 Tenable One 協調各項行動，降低風險並確保企業安全。

Tenable Hexa AI 與其他代理型 AI 安全工具有何差異？ 

Tenable Hexa AI 之所以能在眾多傳統安全聊天機器人中脫穎而出，卓越的代理行動能力正是奠基於 Tenable 的曝險資料架構；這是業界最全面、具備豐富風險情境的曝險資料庫，資料皆由部署於全球超過四萬個客戶環境中的原生感應器蒐集而成。 

Tenable 感應器跨越 IT、OT 與雲端環境，全面蒐集關於資產、身分、弱點、錯誤設定以及 AI 系統 (包含客戶正在使用的 LLM) 的資料。

構成 Tenable 曝險資料架構的資料具備極高廣度與深度，這是多年來橫跨 IT、雲端、OT、身分與 AI 環境進行資料擷取、標準化與情境擴充的結晶，絕非輕易可複製。 曝險資料架構提供權威性風險情境，讓 Tenable Hexa AI 能夠：

• 洞悉攻擊破綻上的弱點、身分、資產、設定與 AI 系統如何相互牽動，進而衍生曝險；
• 研判哪些曝險對企業構成最致命的風險；
• 驗證環境中真實的安全態勢；
• 協調消除企業最高曝險所需的關鍵步驟。 

Tenable 曝險資料架構讓專為主動式安全打造的代理型 AI 成為可能。 若缺乏如此深廣的資料底蘊，代理只能盲目猜測該採取何種行動。 有了它，代理就具備縱觀曝險全貌的推理能力，協助安全營運跳脫被動應變泥淖，實現一致且以機器運算速度降低風險。

安全領域的下一個 AI 階段，不再只是用聊天機器人回答基本問題。 而是推動網路安全營運模式典範轉移，從「由人類協調工具」進化為「在人類指揮下，由 AI 協調工具」。 這就是代理型典範轉移： AI 不再只提供資訊，而是採取實際行動，從根本上顛覆團隊降低風險的能量。

歡迎親臨 RSAC 2026 會議體驗安全典範轉移

Tenable Hexa AI 目前正針對選定的 Tenable One 客戶提供閉門預覽。

• 參觀 Tenable 攤位： 歡迎前往 RSA Conference 2026 北展覽館 #6155 攤位觀看現場展示。
• 取得預覽權限： 請聯絡 Tenable 客戶團隊以加入封閉預覽計畫。

想要更深入瞭解嗎？ 下載 Tenable Hexa AI 產品說明，取得我們代理功能的完整技術分析，並閱讀新聞稿來瞭解 Tenable 對主動降低風險和人工智慧推動的曝險管理之未來願景。