員工私下偷偷用 AI 處理公務，企業真的知情嗎？當人工智慧快速滲透各行各業，許多企業管理階層卻連自家的安全防線蓋在哪裡都說不清楚。
根據 台灣 CIO 雜誌 所進行的 CIO Insight 調查，在已經評估或導入人工智慧的企業中，有高達百分之五十二點三的資訊主管自評，公司目前根本沒有正式的 AI 治理政策，完全靠員工個人或個案自行判斷。不過，如果從具體的做法來計算治理成熟度，企業的實際得分平均為四十一點一分。有趣的是，高達百分之六十五點七的資訊主管嚴重低估了自己的管理狀況，自評分數平均只有二十一點七分，遠低於實際的做法。
為什麼資訊主管會給自己打低分？因為在科技領域裡，就像資訊安全稽核一樣，永遠有可以改善與精進的空間。
從產業別來看，監管強度決定了管理的嚴格程度。涉及金錢與生命的金融業得分高達五十五點六分、醫療業也有五十三點八分，遙遙領先高科技製造業的四十四點八分，以及服務業與傳統製造業的三十分出頭。
這時你可能會問，企業最害怕的治理漏洞到底是什麼？答案就是「影子 IT」。簡單來說，影子 IT 指的就是員工為了圖方便，私下下載或使用未經公司資訊部門審核與核准的外部 AI 工具。調查顯示，有高達百分之五十三點六的企業完全沒有系統能夠追蹤 AI 相關的安全事件，甚至只有百分之八點五的企業能完整掌握員工究竟使用了哪些工具。一旦員工把公司的機密資料輸入未經授權的工具裡，資料外洩的風險就會隨之爆發。
面對這種危機，企業應該先訂好規則才上線，還是邊做邊修正？多數專家認為不需要二選一。許多企業選擇先建立最低限度的安全邊界，對於低風險的辦公室工具先開放使用，而對於高風險、涉及機密資料的決策，則嚴格導入「人在迴路」機制。所謂的人在迴路，意思就是不論 AI 的運算結果多麼神奇，最後一道把關與決策驗證，永遠必須由真人專家來確認，確保產出不會出錯。
做好 AI 治理到底有什麼好處？數據不會說謊。在治理成熟度處於前段班的企業中，有百分之五十六點九的企業其 AI 效益能夠被具體量化，且有高達百分之七十八點四的企業表示成果符合甚至超出預期。相反地，治理剛起步的企業，有超過六成根本無法評估效益。
看清風險盲區，從掌控工具與追蹤事件開始，企業才能真正享受到人工智慧帶來的龐大效益。
[ 文章來源：2027 CIO Insight (3) AI 治理：先讓風險看得見 再決定哪些要嚴管 ]
接下來您可以：
