業務部Thales 發布《2026 年 Thales 資料威脅報告》顯示，包括汽車、能源、金融和零售等各產業內的企業都表示，AI 驅動的快速轉型現已成為最大的安全挑戰。這份年度報告是由 S&P Global Market Intelligence 旗下 451 Research 進行的調查，研究顯示：70% 的受訪者將 AI 列為首要資料安全風險。相關擔憂不僅來自惡意 AI，還來自 AI 從工具轉變為受信任的內部角色後，得到的存取權限問題。
隨著企業將 AI 內嵌到工作流程、分析、客戶服務和開發流程中，這些系統正獲得廣泛且自動化的企業資料存取權限，但管控力卻低於過去套用在企業內部員工身上的監督與控管。
Thales 網路安全產品資深副總裁 Sebastien Cano 表示：「內部威脅已不再只與人有關，亦涉及過早被賦予信任的自動化系統。當身份管理、存取策略或加密措施薄弱時，AI 能以遠超人類的速度在企業環境中放大這些弱點。」
本文目錄
隨著 AI 擴大資料存取範圍，可視性缺口持續擴大
報告顯示，AI 應用與資料控管之間存在令人擔憂的脫節。僅有 34% 的企業清楚所有資料的儲存位置，無論資料的重要程度如何，而只有 39% 的企業能夠對資料進行完整分類。同時，近一半 (47%) 的機敏雲端資料仍未加密。
隨著 AI 系統在雲端和 SaaS 環境中讀取和處理資料，對於授予最嚴格必要存取權的資料，在可視性不足下，執行上愈加困難也增加憑證外洩時的暴露範圍。
身份基礎設施已成為主要攻擊面。憑證竊取仍是針對雲端管理基礎設施的主要攻擊手段之一，在遭遇雲端攻擊的企業中，67% 提到了此類攻擊。有 50% 的企業將金鑰管理列為首要的應用程式安全挑戰之一，反映出大規模管控機器身份、應用程式介面 (API) 密鑰和權杖的複雜度也大幅提升。
AI 助力讓攻擊更具說服力
企業爭相採用 AI 的同時，攻擊者也在模仿學習。近 60% 的企業指出，遭遇過深度偽造驅動的攻擊，48% 的企業表示，曾因 AI 生成的虛假資訊或冒充行為遭受聲譽損失。
AI 在帶來新風險的同時，也在放大既有風險。人為失誤已導致 28% 的資料外洩事件，而在自動化加持下，微小失誤能更快擴散，並造成更廣泛影響。
安全投資正在改變，但投入速度趕不上新型風險
儘管企業體認到需要調整，但投入增速仍跟不上 AI 驅動的存取和自動化的擴張速度。 30% 的企業已為 AI 安全設立專項預算，反映出安全意識正在提升。然而，53% 的企業仍仰賴主要為人類使用者和邊界防護設計的傳統安全方案。隨著機器越來越多地自主認證、存取和執行操作，許多安全性原則尚未適應這種營運模式的改變。
S&P Global Market Intelligence 旗下 451 Research 首席分析師 Eric Hanselman 表示：「隨著 AI 深度融入企業營運，持續的資料可視性和保護已是必要選項。企業必須將資料安全策略視為創新的基礎，而不是與他分離。」
隨著機器獲得存取權限，信任機制必須升級
AI 並未取代傳統威脅，而是透過提升速度、規模和影響範圍加劇威脅。隨著自動化系統獲得更廣泛的企業資料存取權限，企業必須重新將身份、加密和資料可視性視為基礎設施的核心。企業將強有力的治理融入 AI 策略，將更有能力在確保安全的前提下推動創新，避免讓 AI 成為最新的內部威脅。
更多研究發現，請下載完整報告。並參加由 S&P Global 451 Research 首席分析師 Eric Hanselman 主持的網絡研討會。