# 企業用AI「先上車後補票」 網絡安全措施落實不到四成 URL: https://www.shicheng.news/zh-hant/v/bJnEM Published: 2026-11-12 Source: 獅城新聞 ![企業用AI「先上車後補票」 網絡安全措施落實不到四成 ](https://www.shicheng.news/images/image/1793/17938617.avif?1794463293) 本地企業加快採用人工智慧（AI），網絡安全防護卻未跟上。新加坡網絡安全局調查發現，2005家受訪機構中，55%已使用AI，但平均只落實39%的AI相關基本網絡安全措施。 專家指出，不少中小企業在缺乏使用守則和監督機制的情況下，員工已自行使用AI處理客戶資料。隨著企業採用可自動執行任務的AI代理，資料外泄和操作失誤的風險進一步增加。 網絡安全局呼籲企業加強權限管理、啟用多重身份驗證及定期備份資料。當局也提供培訓和認證計劃，符合條件的中小企業可獲得最高70%的網安諮詢服務共同資助。 本地企業加快採用人工智慧（AI），網絡安全措施卻沒有到位。新加坡網絡安全局的調查發現，超過半數的受訪機構已在業務中使用AI，但平均只落實不到四成的AI相關基本網絡安全措施。 專家形容，不少中小企業使用AI如同「先上車，後補票」，公司還沒有建立明確的使用守則，員工就已開始利用AI處理客戶資料和日常工作，增加資料外泄及其他網絡安全風險。 根據網絡安全局發布的《2025年新加坡網絡安全健康報告》，受調查的2005家機構中，55%已在業務運作中採用AI，但平均只落實39%的相關基本網絡安全措施，包括更新軟體和備份重要資料。 調查也發現，近九成受訪機構在去年至少遭遇一起網絡安全事件。不過，這些事件並非全部同AI有關。 網絡安全局網絡空間安全司司長蔡幸芸指出，中小企業普遍面對缺乏專業知識、人手和資源等挑戰，部分企業更誤以為公司規模小，就不會成為網絡攻擊目標。 她警告：「人工智慧安全措施不足，所帶來的代價不僅是應對網絡事故的費用，還可能造成財務損失、業務中斷、客戶資料外泄，以及聲譽受損。中小企業的資源有限，一旦遭受網絡攻擊，可能更難應對事故和恢復運作。」 專家：員工自行使用AI 企業未必知情 新加坡科技設計大學信息系統科技與設計實務副教授龔君文指出，不少中小企業採用AI的速度，已經超越網絡安全防護的準備步伐。 他形容，許多企業是「先上車，後補票」，員工已使用AI寫文案、整理資料甚至編寫程序，公司卻缺乏明確的使用守則和監督機制。 這種員工在公司不知情或未經批准的情況下自行使用AI工具的現象，被稱為「影子人工智慧」（Shadow AI）。 龔君文舉例，員工可能為了生成個性化電郵，把完整客戶名單輸入免費AI工具，卻沒有意識到資料可能被儲存，並可能根據工具的使用條款和設置，被用於模型訓練。 他警告：「AI讓工作變快了，可是出錯的速度也變快了。」 隨著企業採用能夠自動發送電郵、處理付款和修改資料的AI代理（AI Agent），風險也進一步擴大。他指出，如果AI代理獲得過大的系統權限，又缺乏人工把關，便可能從「說錯話」變成「做錯事」。 他提醒，中小企業是大型企業供應鏈的一環。一旦成為網絡攻擊的突破口，風險可能波及其他企業。 工商聯合總會：從低風險AI應用著手 新加坡工商聯合總會首席國際商務長兼智慧企業長李一帆指出，企業不應因為網絡安全風險而停止創新，但必須從一開始就將安全措施納入AI應用，而不是事後補救。 他建議中小企業先從不涉及敏感資料的AI應用著手，制定使用守則、限制資料訪問權限，並為付款、客戶通信等重要操作保留人工審批機制。 工商聯合總會《2025年全國商業調查》顯示，42%的受訪中小企業認為，數據隱私和安全顧慮是採用AI的挑戰。另外，36%認為網絡安全措施的實施和維護成本高昂，29%則指出員工缺乏網絡安全意識。 網絡安全局加強支援 網絡安全局呼籲企業在採用AI前，先做好基本防護，包括更新系統和軟體、加強權限管理、啟用多重身份驗證、備份重要數據，並教育員工防範網絡釣魚和惡意軟體。 當局也鼓勵企業申請網絡安全基本能力標誌（Cyber Essentials Mark），數碼業務規模較大、風險較高的企業則可申請網絡安全信譽標誌（Cyber Trust Mark）。目前已有1340家機構取得其中一種認證。 為協助中小企業加強防護，網絡安全局已試行半天的網絡安全基本能力工作坊，未來計劃每季度至少舉辦一場。符合條件的中小企業也可通過網安諮詢服務計劃（CISO as-a-Service），獲得最高70%的共同資助。 工商聯合總會也同新加坡中華總商會和新加坡科技工商協會合作，在網絡安全局支持下成立網絡安全韌性中心，通過工作坊和諮詢活動，協助中小企業加強網絡安全防護。 龔君文強調，企業不一定要投入巨額資金才能提高防護能力。除了制定AI使用守則，也可善用現有辦公軟體的多重身份驗證和操作日誌功能，減少網絡安全風險。