產業觀點

生成式 AI 工具大幅提升員工的工作效率，但也帶來新的資安風險——員工在使用外部 AI 服務時，可能無意間將公司機敏資料、客戶個資或程式碼上傳至外部模型，形成難以追蹤的資料外洩管道。

與其全面禁止員工使用 AI 工具（實務上也難以徹底執行），企業更務實的做法是訂定明確的 AI 使用政策，在生產力與資料保護之間取得平衡。

AI 使用政策應涵蓋的要素

• 明訂可使用與禁止使用的 AI 工具清單
• 界定禁止輸入 AI 工具的資料類型，如客戶個資、原始碼、財務資訊
• 要求優先使用企業版或具資料保護承諾的 AI 服務
• 建立 AI 產出內容的查核機制，避免錯誤資訊或著作權爭議
• 定期辦理 AI 使用意識教育訓練

顧問提醒：政策訂了沒有配套的教育訓練與技術管控，效果有限。建議搭配資料外洩防護（DLP）工具，強化政策的落實力道。

結語

AI 工具的採用已是不可逆的趨勢，企業與其被動因應風險，不如主動建立清楚的使用規範與管控機制。若您正在規劃企業 AI 使用政策，歡迎與頂峰資訊顧問團隊聯繫，我們將協助您訂定兼顧效率與安全的管理框架。