（台泰時報10月11日電）人工智慧（AI）逐漸成為泰國企業日常工作工具，但相關資料安全管理尚未全面跟進。最新《2026年東南亞企業AI轉型調查》顯示，34%的泰國企業尚未建立員工使用AI的管控措施，另有47.1%無法確認外部AI工具如何處理上傳資料，反映企業導入新技術時面臨資訊安全與治理挑戰。

調查指出，員工利用AI撰寫報告、整理會議紀錄、分析銷售數據及製作簡報已相當普遍。然而，若將客戶個資、財務文件或內部營運計畫輸入未經核准的AI平台，企業可能失去對資料使用與保存方式的掌握。

這類未經企業正式授權或管理的AI使用情況，被稱為「影子AI」（Shadow AI）。部分員工為提高工作效率自行選用工具，但公司可能尚未訂定使用政策，也缺乏限制資料存取及對外傳輸的技術措施。

調查發現，64.4%的泰國受訪者認為資料安全與隱私是企業導入AI的主要障礙，47.3%指出資料品質及可用性不足，另有33.7%認為系統建置成本構成挑戰。

在資安防護方面，雖然92%的受訪企業已部署資料保護工具，但僅21.4%高度確信遭勒索軟體攻擊後，能迅速恢復資料並確保備份安全，另有32.5%對資料復原能力缺乏信心。

此外，86%的受訪者認為支援AI的基礎設施對工作效率具有重要性，但只有9.5%高度確信企業已準備好因應AI相關資安威脅，38.5%則表示尚未做好準備。

工作型態方面，73%的泰國受訪人員每週花費超過10小時處理需手動完成的文件作業，包括撰寫報告、製作簡報及整理資料。調查認為，這些工作具有運用AI減輕負擔的空間，但必須配合資料管理制度。

資安專家建議，企業應明確規範可使用的AI工具、資料存取權限及上傳限制，並要求員工在使用前移除不必要的個人資訊，避免將機密文件輸入未經核准的平台。

調查強調，34%企業缺乏管控措施並不代表已發生資料外洩。企業數位轉型除追求效率，也須建立資料保護、備份及復原機制，降低未經授權使用AI帶來的風險。

圖片來源：Thairath Money