TeamViewer 客戶信任與安全團隊主管 Patricia Leppert 近日提出一項極具警示意義的觀察：當企業部署的資安防護機制對員工日常作業造成過度摩擦時，員工並不會因此提升安全意識，反而會主動尋找規避管制的「工作繞道方案」（workarounds），形成隱形且規模化的內部資安漏洞。
這項觀察並非孤立事件，而是當前企業 IT 治理結構面臨典範轉移的縮影。隨著生成式 AI 工具、SaaS 應用與遠端協作模式全面滲透企業營運流程，傳統以「邊界防禦」與「嚴格封鎖」為核心的資安政策，正與員工追求高效率之間產生結構性衝突。
產業數據顯示，高達七成以上的資安事件根本成因，往往並非外部駭客的精密攻擊，而是內部人員為了規避繁瑣的存取管控所產生的非正式管道。這意味著企業投入的資安預算，有相當比例實際上正在「驅趕」員工走向更不安全的行為模式，形成事與願違的治理弔詭。
背景脈絡上，F5 近期推出的 AI 工具使用監控機制、Cyera 鎖定企業 AI 代理（AI agents）的安全防護方案，以及 Forcepoint 強化資料防護的部署，皆顯示資安大廠已意識到「員工行為面」將是下一波攻防的核心戰場。
這場圍繞「摩擦力」的資安攻防戰，本質上是一場「安全治理典範」與「員工生產力解放」之間的深層結構性矛盾，而非傳統的敵我攻防，因此從「利益角力」的角度強行拆解並不適宜。更適合的理解框架是：探討這場衝突背後的歷史脈絡、技術演進與組織行為學誘因。
從歷史演進脈絡來看，企業資安政策經歷了三個明顯的典範轉移階段：
從組織行為學角度切入，當員工面對繁瑣的資安流程時，其心理決策路徑通常呈現以下規律：
更值得警惕的是，生成式 AI 的爆發性普及，正在將這場摩擦力衝突推向全新維度。當員工可以透過 AI 代理在數秒內完成過去需要數小時的資料處理時，任何超過 5 秒的資安驗證流程，都會被視為「不可忍受的阻力」。這也是為何資安大廠如 F5、Cyera 開始將監控對象從「人」轉向「AI 工具使用行為」的根本原因。
對照歷史重大資安典範轉移事件（如 2017 年 WannaCry 勒索病毒催生全球企業大規模導入零信任架構），未來 18 至 36 個月內，圍繞「摩擦力」的資安攻防將出現以下三種情境：
面對「摩擦力即資安漏洞」的結構性風險，企業決策者與技術領導人應採取以下雙軌並進的行動方案：
01 起因觸發：傳統零信任架構的認證摩擦力超出員工容忍閾值，觸發大規模非正式繞道行為。
02 一階傳導：企業內部「影子 IT」生態系急速擴張，未受監管的 SaaS 工具與個人裝置成為主流工作介面。
03 二階擴散：生成式 AI 工具與 AI 代理的爆發性採用，將摩擦力衝突從「人對系統」升級為「AI 對系統」的不可見威脅。
03 產業重塑：資安大廠（F5、Cyera、Forcepoint）加速將產品重心從邊界防禦轉向 AI 工具使用行為監控與無摩擦認證。
04 監管回應：各國監管機構開始研擬「企業 AI 使用強制披露法規」，將摩擦力問題從技術議題升級為合規與法律議題。
05 宏觀終局：企業 IT 治理結構迎來典範轉移，「無摩擦資安」將成為評估企業數位韌性的核心指標，並重塑全球資安市場的估值版圖。
跨事件因果網路圖譜 4 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
Anthropic執行長示警：AI軍備競賽失控，三階段監管框架成全球解方？
生成式 AI 工具全面滲透企業營運，疊加 AI 代理自主行為的失控風險，使企業不得不部署更嚴格的存取監控，卻反過來引發員工規避管制的繞道行為，形成資安治理弔詭
AI叛將震撼爆料：兩大巨頭正以人類存亡為賭注
AI巨頭以人類存亡為賭注的失控推進，使企業內部生成式AI工具部署失序，進而引爆員工為規避繁瑣存取管控而產生的「工作繞道」資安漏洞，形成AI治理失靈的具體微觀後果
SK集團砸5.2兆韓元 蔚山AI資料中心擴至900MW
AI 資料中心與生成式 AI 工具大規模落地，使企業端 SaaS 與遠端協作流量暴增，驅動內部資安政策收緊，間接催化員工為提升效率而發展非正式工作繞道方案
突破封鎖！北方華創蝕刻雙步法 助長鑫存儲跨入3D DRAM
中國半導體設備與記憶體供應鏈在西方制裁壓力下加速自主化與分散式創新，企業內部為規避外部管制而發展「繞道方案」的文化，亦反映於科技供應鏈國家的資安治理與營運韌性需求升溫。
