AI資安風險升溫 以信任建構數位韌性

全球人工智慧（AI）技術快速演進，帶來創新機會，卻也伴隨著更複雜的風險。國際趨勢顯示，安全管理與控制並非採用AI的選配，而是能否規模化應用的基礎。

2026年9月底，美國總統川普邀集科技巨頭於白宮簽署《白宮超級智慧協議》（White House Superintelligence Agreement），會中要求企業建立涵蓋內部管控、內部監督團隊、獨立外部查核、董事會獨立委員會的四層治理結構，確立AI治理發展將朝向企業自治而非政府強制立法的路線。對企業來說，未來AI治理相關的法令遵循與透明度，將成為內部標準流程，外部查核和董事會問責則是AI應用必備門檻。

另一方面，今年2月，美國NIST啟動AI代理標準倡議，將安全、身分與授權列為重點，協助企業擴大代理應用時能兼顧安全。然而，PwC《2027全球數位信任洞察報告》顯示，企業從預算投入到實際營運韌性，仍有一段路要走——84%企業計畫增加資安預算，並將AI列為優先投資項目；但僅39%企業針對網路威脅制定全面的營運持續計畫。

報告指出，半數資安主管將「針對AI系統發動的攻擊」視為企業準備最不足的威脅；其次是雲端相關威脅、第三方資料外洩及勒索軟體。企業也意識到，面對網路攻擊，AI就是最好的防禦工具。近半數資安主管已開始在威脅偵測、詐騙偵測、網路釣魚偵測與應變等項目上部署AI。

值得留意的是，資料保護是企業長期存在的缺口，而隨著組織更大規模運用AI進行網路防禦，並考慮賦予AI代理更高的自主權，此問題將變得更為棘手。企業若要建立可信賴的AI，就必須先奠定資料基礎。

面對風險與機會並存的環境，我國亦於2026年公布施行《人工智慧基本法》，將資安與安全、隱私保護與資料治理等列入AI發展原則。數位發展部也在此基礎上，進一步推動與國際接軌之「人工智慧風險分類框架」，協助主管機關與產業識別、評估與管理風險。

網路安全不僅能保護企業價值，更能幫助企業創造價值。面對挑戰的關鍵在於，如何在導入AI的同時，建立信任與控制能力。本期資誠通訊摘要《2027全球數位信任洞察報告》重點發現，盤點當前的資安風險與威脅，提出具體建議措施，協助企業強化網路韌性，建立數位信任，更有信心的創新與成長。