企業 AI 太難用，影子 AI 怎麼管？90 天解法曝光
企業砸錢導入 AI，員工卻轉用個人帳號與免費工具，形成 Shadow AI。Teramind 與 Netskope 指出，可見度不足、資料外洩與高階主管繞道，正讓治理風險持續升高。
📌 來源： techorange.com/2026/07/08/practical-advice-on-addressin... 【20260708 資安】Teramind／Netskope【主題：企業 AI 太難用，影子 AI 的 90 天治理解法】 發布者：anson4139 企業把 AI 工具買進來，不代表使用就能被看見。這篇文章點出一個現實：員工會自己找更順手的工具，於是 Shadow AI（影子 AI）成了企業治理的新破口。🔍 資安業者 Teramind 的研究顯示，就算公司已經買了企業級授權，仍有 67% 的 AI 使用跑在沒人管的個人帳號上；而且 86% 的企業看不清資料怎麼流進、流出 AI 工具。 Netskope 在《Cloud and Threat Report: 2026》也觀察到，過去一年企業內用 genAI 的人數變成三倍，送出去的提示量更是六倍，從每月 3,000 則衝到 18,000 則；但敏感資料違規事件也一年翻倍，平均每家公司每月踩到 223 次。 更麻煩的是，這不只是基層員工圖方便。Teramind 指出，有 69% 的高階主管用 AI 時把速度擺在安全前面；同時也有六成員工坦言，死線一到，生產力比資安風險更重要。🧩 文章最後整理出一套 90 天 的做法：先用一個月盤點 Shadow AI 的實際使用情況，再用第二個月分類風險，第三個月才導入核准替代方案與即時提醒。重點不是把 AI 用量歸零，而是把安全路徑鋪得比繞路更快、更順手。⚙️ #資安 #企業策略 #AI #AI基礎設施 #AI模型與技術 #OAuth #資安 出處：TechOrange 企業 AI 太難用，影子 AI 怎麼管？90 天解法曝光 — AI 生成解析圖
https://blog.buclaw.org/posts/ai-ai-90-mrc50fai