AI 创新速度超越治理速度 企业该如何面对 Shadow AI 带来的新风险？

【2026年6月25日，台北】随著生成式 AI、AI Agent 与 Vibe Coding 工具快速普及，企业导入 AI 的门槛大幅降低。过去需要数周甚至数月才能完成的应用开发，如今透过 AI 协助，可能在数小时内便能快速建置并上线。

Shadow AI 正快速成为企业新风险

根据资安业者 Red Access 于 2026 年 5 月发布的研究报告，企业员工利用 AI 工具自行建立的应用系统中，约有 40% 缺乏基本身分验证与存取控制机制；部分系统甚至直接连结企业内部资料、文件或正式营运环境，却暴露于公开网路之上。

这类现象被称为「Shadow AI」。企业开始发现，真正的问题已不再只是员工是否将资料输入 AI，而是企业根本无法掌握目前有哪些 AI 应用正在被建立、被使用，以及被谁存取。

AI 时代的新问题：谁能连进来？

当企业讨论 AI 安全时，焦点往往集中在模型安全、资料治理或内容风险。然而从近期事件来看，许多风险的根源其实来自更基础的问题：谁能存取 AI 平台、从哪里存取、使用什么设备存取，以及是否具备对应权限。

如果企业无法回答上述问题，再完善的 AI 应用也可能成为新的攻击入口。

Zero Trust 正从远端办公走向 AI 平台治理

Array Networks Taiwan 业务协理Kevin Yeh表示：「过去企业最担心的是资料被带出企业，如今更大的挑战是企业根本不知道有哪些 AI 应用已经被建立，以及谁正在存取这些系统。当 AI 开发速度超越治理速度，存取控制将重新成为企业资安治理的核心课题。」

Array Networks 认为，AI 发展并不会降低企业对资安的需求，反而将使存取治理的重要性进一步提升。

关于 Array ZTAG

Array ZTAG（Zero Trust Access Gateway）是一套零信任存取解决方案，专为现代企业的远端办公、多云环境与 AI 平台存取需求而设计。

• SPA 单封包授权：让应用服务预设隐形，未授权者无法发现系统存在。

• 身分与装置双重验证：除了验证使用者身分，也同步验证设备安全状态。

• 应用层微分段：依据角色与权限提供最小授权存取，降低横向移动风险。

透过上述机制，企业能建立可视、可控且可稽核的安全存取架构。

【关于Array Networks】

Array Networks 为全球应用交付与安全存取解决方案供应商，专注于应用交付控制器（ADC）、Web Application Firewall（WAF）、SSL VPN、零信任存取（Zero Trust Access）与多因素验证（MFA）等解决方案。透过 Array ZTAG 等产品，协助企业建立安全、可控且符合未来需求的存取环境，支援混合办公、多云架构及 AI 平台安全治理需求。

【关于定承资讯】

定承资讯始终坚持专业知识、客户至上与创新技术三大核心价值，专注于可靠性工程，代理Array Networks、Penguin Solutions(Stratus)、Neverfail及VATES，提供高可用性与容错技术相关的解决方案。我们透过深入了解客户的业务运作模式与挑战，提供量身定制的解决方案，确保企业关键系统 24/7 稳定运行，降低停机风险，提升业务连续性。