AI資安風險升溫 以信任建構數位韌性

AI發展迅速、地緣政治動盪，加上企業數位化程度持續提升，資訊系統、營運流程與供應鏈之間的連結日益緊密，使資安風險更加複雜。PwC 2026年10月發布《2027全球數位信任洞察報告》，對來自71個國家的3,934名企業高階主管進行量化調查，探討企業如何因應快速變化的資安環境，以及企業正投資哪些領域以強化韌性，又有哪些關鍵缺口仍待補強。

半數企業AI資安風險準備不足

眾多複雜的風險與威脅中，AI及其相關的安全議題，儼然成為企業提升數位信任重大的資安準備缺口。50%的資安主管將針對公司AI系統的攻擊視為未來12個月，企業最缺乏準備的五大威脅之一，其次為雲端相關威脅（40%）、第三方資料外洩（34%），以及勒索軟體（33%）。

地緣政治也正改變資安風險樣貌，無論衝突或和平，網路行動已成為地緣政治角力的一環。50%的企業已調整廠商、第三方及供應鏈風險管理，另有49%調整資安險、事件因應及危機管理的方式。

臺灣企業的情況亦類似。PwC Taiwan《2026全球暨臺灣企業領袖調查報告》顯示，31%臺灣企業將大幅度強化整體網路安全，以抵禦網路攻擊，惟比例低於全球（47%）及亞太（41%）。

面對這些威脅，企業紛紛擴大資安投資。84%的資安與財務主管表示正調高資安預算，較去年多6個百分點。58%的資安主管更將AI列為未來12個月，五大資安投資重點之一。可是，加大投資的力道，是否就代表企業已提升韌性？

資安的最終目的，是讓企業即使遭遇中斷性事件，仍能維持營運。然而，僅有39%的資安、風險及營運主管表示，企業已全面建立、整合因應資安風險的持續營運計畫。由此可見，企業真正需要思考的，不只是如何防禦資安事件，更包括事件發生後，關鍵業務是否仍能持續運作。

可信的資料才有可信的AI

鞏固AI可信度的其中一個關鍵，在於支撐AI的資料。但是，許多企業急於發展AI與其他新興科技，反而沒有確實保護這最重要的資產。七項關鍵資料風險管理措施中，企業平均僅全面實施三項，且只有5%全面實施所有措施，低於去年的7%。

此外，僅約半數企業完全實施資料分類政策（49%），與預防資料在主要管道外洩（48%）。隨著AI、雲端及互聯生態系統的應用擴大，這些基礎的資料保護能力更顯重要。如同根基搖晃的房屋無法持久，企業無法於不安全的資料基礎上建立資安韌性。

人工智慧科技基金會（AIF）今年發布的《台灣產業AI化大調查》顯示，臺灣企業內部的AI應用亦存在治理缺口。83%的受訪企業曾於工作中使用AI工具，但未納入組織管控的AI應用卻高達61.8%，反映企業擴大AI應用的同時，也須同步強化組織管控、資安及隱私框架。

用AI防禦AI，惟仍須適當監督

面對利用AI進行的攻擊，AI本身也是防禦利器。50%資安主管將威脅偵測與警示列為優先事項，其次為詐騙偵測（43%）及釣魚偵測與回應（42%）。隨著網路攻擊速度漸漸超出人工處理的速度，AI正成為資安團隊防禦力量加乘的重要工具。

不過，全面授權AI代理自主防禦網路攻擊，仍將分階段進展。雖然有22%企業願意授權AI代理不經人工核准便執行防禦措施，仍有38%願意先授權AI部分自主，以及36%偏好由人員主導、AI支援採取所有行動。

企業為何尚未完全授權AI自主執行資安任務？55%主管將AI可靠度及成熟度列為三大障礙之一，46%則指出AI決策的責任歸屬及可解釋性。此外，44%的資安長認為AI監督與治理所需的人才技能亦為主要障礙。因此，企業需要AI提供防禦所需的速度與規模，卻也需要相應的治理與人工監督，才能建立對AI的信任。

臺灣亦存在相關治理課題。根據iThome發布的《2026 CIO & CISO大調查》，29%的企業將AI資安與治理人才不足視為導入AI時最具挑戰的資安議題，23%則指出資料治理成熟度不足更具挑戰。《2026全球暨臺灣企業領袖調查報告》亦指出，在已有應用AI的臺灣企業中，僅有29%已將「負責任的AI」與風險流程制度化。

伴隨著AI愈發廣泛的應用，如何釐清AI治理與風險管理的責任已成為重要課題，但目前尚未出現單一的責任模式。29%的高階主管認為應由資訊長、技術長或技術部門負責，26%認為應指派AI主管或成立AI部門，17%認為應由資安長或資安部門負責。

打造資安韌性的基礎：資料、人才，以及治理

治理所需的資安人才不足，仍為企業須面臨的挑戰。在人才留任方面，企業將提供成長機會（59%）、強化網路安全文化（53%），以及提供AI輔助工具與訓練（53%）列為主要優先事項。

隨著AI逐步融入資安運作，企業更加重視協助員工與AI共同工作。但是，存在於企業的能力缺口，並不只是在AI領域。技能與資源不足，亦是企業守護營運科技與工業系統所須面臨的挑戰。因此，AI相關的資安議題已從原本的資安部門科技問題，逐漸涉及資料、人才及風險治理。

面對地緣政治局勢不斷變動、AI快速發展，以及數位環境日趨緊密，企業的資安環境正被重新定義。多數資安與財務主管預期資安預算將增加，但下一階段的挑戰不只是增加投資，更要強化資料與AI治理、釐清責任歸屬，並結合人才與營運能力，從資安防禦走向企業韌性。如此，才能讓這些投資真正帶來成果。