影子 AI 滲透職場引發資安疑慮，企業強化生成式 AI 治理機制

「影子 AI」指員工未經核准，將工作資料輸入外部生成式 AI 工具。這類應用雖能提升撰稿、分析與程式開發效率，卻可能使客戶資料、原始碼及商業機密脫離企業控管，並衍生著作權、個資保護與法遵責任，因此成為企業資安治理重點。

最新相關報導指出，影子 AI 已滲透職場，企業因員工私下使用工具而面臨機密外洩風險。專家建議由資安、法務與資訊部門訂定核准工具、資料分級、輸入限制及稽核流程，並部署技術過濾機制。截至2026年7月20日，題供資料未揭露特定機構、金額與事發日期。