面對員工誤用 AI 生成密碼引發的「影子 AI」風險，企業應將資安視為「Job Zero」核心文化。首要對策是建立明確的 AI 使用規範並強化社交工程演練，防止敏感資訊流向公有模型。技術上應落實零信任架構，並強制執行多重身分驗證（MFA），建議採用硬體權杖以防範 AI 強化的釣魚攻擊。此外，企業需導入即時監控機制掌握內部 AI 流量，並提供合規的企業級密碼管理工具，在追求 AI 效率的同時，從制度與工具端雙管齊下，阻斷高風險的資安破口。
解鎖更多問題
科技新報粉絲團
加入好友
訂閱免費電子報