你可能很難想像，一行寫給 AI 的指令，竟然會讓公司的內部機密徹底外洩？ 最近有競選網站的開發專案引起關注，原因就是創作團隊公開了創作時輸入給 AI 的「提示詞」，也就是給 AI 的需求說明與參考資料，結果連帶著把專案背景與開發紀錄也一併攤在陽光下。
這真的只是個案嗎？想想看，如果行銷同仁請 AI 製作活動網頁，為了讓 AI 寫得更精準，順手把還沒公開的優惠方案、客戶背景，甚至內部測試網址全交給了 AI。當網站或專案程式碼上架發布時，這些留在檔案裡的指示紀錄如果一併公開，機密資料就這樣直接赤裸裸地送給了全世界。
針對這個隱形危機，台灣 CIO 雜誌 提出了四個關鍵把關環節，幫助企業防患於未然。
第一個關卡，是資料處理權限。在把任何資料餵給外部 AI 工具之前，必須先確認公司是否已經核准這項服務處理相關資料。請注意，允許 AI 處理資料，絕對不等於資料可以公開上網！
第二個關卡，是公開內容審查。專案在準備對外公開之前，例如把存放程式碼與紀錄的私有數位檔案庫改為公開，必須由負責人全面檢視，釐清授權範圍。
第三個關卡，是版本與目的地核對。工程與平台人員要在發布前，嚴格比對擬送出的檔案版本與發布目的地，確認與核准紀錄完全一致，再由發布人員依結果放行。
最後一個關卡，是帳號權限與應變暫停機制。企業平時就必須嚴格限制建立公開檔案庫的權限，資安主管更要安排測試，驗證當審查還沒完成時，系統能否立刻攔截並暫停發布。
AI 帶來了極高效率，但也改變了企業資安的邊界。唯有把關好發布的每道關卡，才能讓企業在享受 AI 效益的同時，牢牢守住資訊安全的底線。
