DNSFilter針對北美400名IT與資安專業人士的調查顯示，46.1%的企業已發生員工將未經核准的AI工具連結至Google Workspace、Microsoft 365或單一登入環境的情況，其中20.1%更因此遭遇資安事件。
治理落差同樣顯著。36.8%的受訪組織允許員工自行核准新AI工具的OAuth或API權限，IT部門僅在事後獲知；另有6.5%完全不通知IT。換言之，約43%的組織由不承擔最終風險的人，決定外部AI能否接觸企業資料。
即使74.5%的企業預計增加資安預算，40.3%仍將AI安全與治理列為首要支出項目，但治理工具的覆蓋率只有54%。DNSFilter指出，平均營業日約七分之一組織會連接超過10項AI工具，卻有近九成IT主管不相信這種情況正在發生。
這場衝突的本質不是員工單純違反政策，而是企業把AI治理的責任、速度與資料風險拆給不同角色，形成典型的責任錯置。業務部門需要快速試用新工具，員工則期待先取得生產力再補申請；IT與資安部門承擔資料外洩及系統失守的後果，卻未必掌握工具連線與授權狀況。
新技術的採用曲線又放大這項矛盾。過往SaaS採購多經歷簽核、資訊安全審查與集中式授權，但生成式AI工具可能以瀏覽器外掛、OAuth應用程式、API服務或私人機器人形式接入，既有控制機制未必能即時辨識。當AI工具可直接取得文件、郵件、通訊錄與雲端內容時，「連線」本身就是一條通往敏感資料的路徑。
這並非單純的員工道德問題。企業若以預算和規範取代技術可見性，便會形成「有治理、難治理」的假象。調查所呈現的43%責任錯置率，說明不少組織仍沿用集中式採購思維，卻面對去中心化、零信任與使用者驅動的接入模式。
AI治理接下來不會只是加發一紙政策，而會被迫回答三個問題：有哪些AI連著企業資料、誰核准了存取，以及出事後能否立即辨識、撤權與追責。若預算持續投入卻未先建立完整資產清單，治理支出很可能陷入「儀式化安全」：報表更漂亮，風險卻仍留在暗處。
這類演進可與早期雲端遷移相比：當年政策文件和虛擬私人網路並不等於可視性，企業後來才透過雲端資產管理與集中式的身分治理重塑控制。AI的差異在於連線速度更快、工具數量更多、使用邊界更模糊，因此治理成熟可能更快，也可能因事故而被迫加速。
01 起因觸發：員工將未核准AI工具接入企業身分與雲端工作環境，形成隱性資料連線。
02 一階傳導：IT與資安部門承受授權失管、資料外洩及事故回應壓力，瀏覽器與身分安全產品需求上升。
03 二階擴散：大型企業加強AI供應商審查與受控入口，可能改變模型、代理程式及AI基礎設施市場的採購標準。
04 三階傳導：受監管的AI使用與未受核准的影子AI形成雙軌生態，供應商競爭將延伸至資料保留、稽核與事故責任條款。
05 宏觀終局：企業AI競爭力將部分取決於治理可信度；無法證明資料流向與權限歸屬的組織，可能在監管、採購與人才市場中承受更高成本。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
