企業 Enterprise AI 與聯網設備面臨系統性網路安全風險

企業將生成式 AI 納入研發與營運後，攻擊面已從伺服器、員工端點擴至模型、第三方供應商與物聯網設備。PYMNTS Intelligence 與身分驗證業者 Trulioo 指出，防範 AI 詐欺須涵蓋持續的身分生命週期管理，並由 CFO、CISO 與 IT 部門共同調整預算、治理及資產盤點。

PYMNTS 於2026年4月6日彙整近期事件：尋求 Anthropic Claude Code 能力的企業，據報下載到夾帶憑證竊取惡意程式的污染檔案；Microsoft 也警告 Copilot 不應被視為可靠工具。另有未具名企業的聯網咖啡機向境外攻擊者傳送封包，損失金額與受害規模均未公開。