颜诗珮：莫让“影子AI”把员工变成内部隐患

网络安全机构Sophos在《2025年亚太及日本网络安全前景》报告中指出，在本地已采用商用人工智能（AI）工具的机构中，79%存在员工私下使用未经授权AI的情况。新加坡的“影子AI”（Shadow AI）普及率达60%，在亚太区仅次于印度。这种脱离监管的技术应用，正悄然取代传统的影子IT，成为企业内部最令人担忧的安全隐患之一。

员工私下借助免费的公共网络或个人注册的AI，无非是为了提高工作效率。殊不知，工作上使用的影子AI，比起公司配备的“合规AI”，除了生成内容可能出现幻觉、虚构或逻辑偏差外，还可能触犯法律法规与合规契约，无形中沦为“内部风险”（Insider Risk）。

由于影子AI完全不在企业的法务审核与治理框架之内，即便在公司数据录入前先关闭“模型训练”，或是启用即用即弃的“临时对话”模式，虽然可以避免相关数据被拿来迭代和升级大模型，数据仍旧传输至不受公司管控的外部服务器，在法律上构成实质上的违约泄密。