Gartner 警告：54% 企業對 AI 代理的資料權限毫無防備，2027 年最大資安破口

Gartner 指出全球 54% 組織尚未制定限制 AI 代理存取權限的防禦策略，Omdia 呼籲把 AI 代理當特權帳號管理，預算漲而治理沒跟上是 2027 年的關鍵考驗。

企業在 2026 年加速把 AI 代理程式放進日常營運，資安準備卻遠遠落後。一項最新分析指出，全球有高達 54% 的組織對於限制 AI 代理程式的存取權限，尚未制定明確的防禦策略。這表示超過一半的企業，正讓具備自主行動能力的 AI 在自家系統裡自由走動，而沒人說清楚它能碰哪些資料、能執行哪些操作。

AI 代理已經在企業系統裡自主運作

研究公司高德納諮詢公司（Gartner）指出，AI 系統即使不具備通用人工智慧（AGI）能力，仍可能對企業營運造成重大網路風險。目前已有 OpenAI 及 Anthropic 等 AI 公司的代理程式在企業系統內部自主運作。Gartner 強調，問題不在於單一 AI 代理程式的複雜程度，而在於未經良好規範的代理程式可能帶來的巨大破壞範圍——一個連上內部資料庫、能代發郵件、能操作系統的代理，出錯一次的代價遠大於一個聊天機器人。

解法：把 AI 代理當特權帳號管理

Gartner 與資安研究公司 Omdia 的分析一致認為，企業的首要任務是清查並界定 AI 代理程式的存取範圍：將其視為特權操作進行管理、建立風險檔案，詳載每個代理程式的權限與數據可及範圍，並優先限制自主程度最高的代理程式。Omdia 資安實踐總監梅琳達·馬克斯（Melinda Marks）也警告，企業不能再假設供應鏈中斷會自動恢復正常。

這不只是理論。當 AI 代理開始讀取銷售報表、觸碰各分店的業績資料，「代理能看到什麼、誰能下指令」就變成實實在在的權限設計問題。這也是看店勢把權限與資料安全放在產品設計核心的原因——AI 分析做得再聰明，資料邊界不清楚，聰明反而變成風險。

供應鏈與 deepfake：外部威脅同步升級

除了內部控管問題，外部威脅也日益嚴峻。網路犯罪集團 TeamPCP 曾鎖定用來建構 AI 應用程式的開源程式庫 LiteLLM 特定版本發動攻擊，導致大規模憑證竊取事件，突顯 AI 供應鏈的脆弱。Gartner 則把由 AI 生成的視訊或音訊冒充行為（deepfake）歸類為「主流」威脅：國家級駭客等攻擊者利用 deepfake 冒充高階主管或資訊科技人員進行詐騙。資安專家的建議是，應將 deepfake 偵測技術與裝置位置、IP 位址等情境訊號結合運用，而不只看內容本身。

預算漲了，治理還沒跟上

數字說明了矛盾。Gartner 2026 年的一項調查顯示，76% 的資訊安全長（CISO）已將 AI 驅動的漏洞發現列為前十大新興風險；儘管 59% 的組織預計在 2027 年將 AI 預算提高至少 10%，但如何有效治理與保護 AI 部署，將是未來一年企業資安的關鍵考驗。錢花得下去，權限管不起來——這正是 2027 年最可能被攻擊者利用的落差。

資料來源

• 商傳媒（何映辰／台北報導），2026-10-19：「企業AI代理程式控管現危機 逾半組織恐無資安防禦策略」
• Gartner：AI 代理資安風險與治理分析
• Omdia 資安實踐總監 Melinda Marks