原始來源CIO.inc
摘要
Check Point 2026 年研究指出，企業導入 AI 工具時，真正風險源於長期累積的過時存取權限，而非 AI 模型本身。AI 助手常繼承員工原有的廣泛資料讀取權，一旦被惡意利用或意外洩漏，預設存取控制即放大損害。IBM 2025 年資料外洩成本報告顯示，97% 的 AI 相關外洩涉及不當存取控管，63% 缺乏 AI 治理政策。Palo Alto Networks Unit 42 調查亦發現逾九成入侵與可避免的暴露漏洞有關。文章呼籲企業優先清理權限庫存、建立 AI 專屬治理框架，並將身份與存取管理（IAM）現代化，以應對 AI 代理普及後更快的資料暴露速度。
重點整理
- 企業若未重整權限，AI 代理可能瞬間將內部敏感資料外洩，導致合規與商譽雙重損失。
- 過去 AI 安全討論聚焦模型幻覺與提示注入，此文將焦點拉回基礎身份治理，呼應零信任趨勢。
- 安全長與 IT 管理者可據此調整 IAM 策略，將權限審計與 AI 治理列為導入 AI 工具的前置作業。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。