本地企业加快采用人工智能（AI），网络安全防护却未跟上。新加坡网络安全局调查发现，2005家受访机构中，55%已使用AI，但平均只落实39%的AI相关基本网络安全措施。
专家指出，不少中小企业在缺乏使用守则和监督机制的情况下，员工已自行使用AI处理客户资料。随着企业采用可自动执行任务的AI代理，资料外泄和操作失误的风险进一步增加。
网络安全局呼吁企业加强权限管理、启用多重身份验证及定期备份资料。当局也提供培训和认证计划，符合条件的中小企业可获得最高70%的网安咨询服务共同资助。
本地企业加快采用人工智能（AI），网络安全措施却没有到位。新加坡网络安全局的调查发现，超过半数的受访机构已在业务中使用AI，但平均只落实不到四成的AI相关基本网络安全措施。
专家形容，不少中小企业使用AI如同“先上车，后补票”，公司还没有建立明确的使用守则，员工就已开始利用AI处理客户资料和日常工作，增加资料外泄及其他网络安全风险。
根据网络安全局发布的《2025年新加坡网络安全健康报告》，受调查的2005家机构中，55%已在业务运作中采用AI，但平均只落实39%的相关基本网络安全措施，包括更新软件和备份重要资料。
调查也发现，近九成受访机构在去年至少遭遇一起网络安全事件。不过，这些事件并非全部同AI有关。
网络安全局网络空间安全司司长蔡幸芸指出，中小企业普遍面对缺乏专业知识、人手和资源等挑战，部分企业更误以为公司规模小，就不会成为网络攻击目标。
她警告：“人工智能安全措施不足，所带来的代价不仅是应对网络事故的费用，还可能造成财务损失、业务中断、客户资料外泄，以及声誉受损。中小企业的资源有限，一旦遭受网络攻击，可能更难应对事故和恢复运作。”
专家：员工自行使用AI 企业未必知情
新加坡科技设计大学信息系统科技与设计实务副教授龚君文指出，不少中小企业采用AI的速度，已经超越网络安全防护的准备步伐。
他形容，许多企业是“先上车，后补票”，员工已使用AI写文案、整理资料甚至编写程序，公司却缺乏明确的使用守则和监督机制。
这种员工在公司不知情或未经批准的情况下自行使用AI工具的现象，被称为“影子人工智能”（Shadow AI）。
龚君文举例，员工可能为了生成个性化电邮，把完整客户名单输入免费AI工具，却没有意识到资料可能被储存，并可能根据工具的使用条款和设置，被用于模型训练。
他警告：“AI让工作变快了，可是出错的速度也变快了。”
随着企业采用能够自动发送电邮、处理付款和修改资料的AI代理（AI Agent），风险也进一步扩大。他指出，如果AI代理获得过大的系统权限，又缺乏人工把关，便可能从“说错话”变成“做错事”。
他提醒，中小企业是大型企业供应链的一环。一旦成为网络攻击的突破口，风险可能波及其他企业。
工商联合总会：从低风险AI应用着手
新加坡工商联合总会首席国际商务长兼智慧企业长李一帆指出，企业不应因为网络安全风险而停止创新，但必须从一开始就将安全措施纳入AI应用，而不是事后补救。
他建议中小企业先从不涉及敏感资料的AI应用着手，制定使用守则、限制资料访问权限，并为付款、客户通信等重要操作保留人工审批机制。
工商联合总会《2025年全国商业调查》显示，42%的受访中小企业认为，数据隐私和安全顾虑是采用AI的挑战。另外，36%认为网络安全措施的实施和维护成本高昂，29%则指出员工缺乏网络安全意识。
网络安全局加强支援
网络安全局呼吁企业在采用AI前，先做好基本防护，包括更新系统和软件、加强权限管理、启用多重身份验证、备份重要数据，并教育员工防范网络钓鱼和恶意软件。
当局也鼓励企业申请网络安全基本能力标志（Cyber Essentials Mark），数码业务规模较大、风险较高的企业则可申请网络安全信誉标志（Cyber Trust Mark）。目前已有1340家机构取得其中一种认证。
为协助中小企业加强防护，网络安全局已试行半天的网络安全基本能力工作坊，未来计划每季度至少举办一场。符合条件的中小企业也可通过网安咨询服务计划（CISO as-a-Service），获得最高70%的共同资助。
工商联合总会也同新加坡中华总商会和新加坡科技工商协会合作，在网络安全局支持下成立网络安全韧性中心，通过工作坊和咨询活动，协助中小企业加强网络安全防护。
龚君文强调，企业不一定要投入巨额资金才能提高防护能力。除了制定AI使用守则，也可善用现有办公软件的多重身份验证和操作日志功能，减少网络安全风险。
