核心結論
Shadow AI 指員工繞過公司政策，私下使用未經核准的 AI 工具處理工作，例如用個人帳號的 ChatGPT、Gemini 或 Claude 整理公司資料、撰寫內容或分析文件。調查顯示 78% 的員工承認把自己的 AI 工具帶到工作中使用。
執行摘要
核心觀察：Shadow AI 已經不是要不要防的問題，是防不掉之後怎麼辦的問題。調查顯示 78% 的員工承認把自己的 AI 工具帶到工作中使用 [1]，超過 38% 曾在未經雇主允許下將敏感資訊分享給 AI 工具 [2]。資安業者 Red Access 2026 年 5 月的研究更指出，員工自行建立的 AI 應用中約 40% 缺乏基本身分驗證與存取控制，部分甚至直接連到企業內部資料卻暴露在公開網路上 [3]。
治理端的狀況同樣不樂觀：86% 的企業看不清資料怎麼流進流出 AI 工具，一半的企業連一套能真正執行的 AI 資料政策都沒有 [1]。全面禁用只會把使用行為推到更看不見的地方。
關鍵要點
使用行為已成事實：78% 員工把自己的 AI 工具帶到工作中，超過 38% 曾丟過敏感資訊進去
企業看不見：86% 的公司無法掌握資料如何流進流出 AI 工具，一半沒有可執行的資料政策
員工自建工具是新後門：約 40% 缺乏基本身分驗證，部分直接連內部資料且暴露於公開網路
全面禁用會反效果：禁令把使用推向更看不見的地方，治理難度反而上升
可行做法：與其禁止，不如訂出資料分級與紅線清單，並提供一套夠好用的官方工具
參考來源
當 78% 的員工都在「帶 AI 上班」：企業治理如何從「圍堵」走向「疏導」？
Star Rocket Blog · 2026
https://blog.starrocket.io/posts/shadow-ai-enterprise-governance/近 40% 員工把敏感資訊丟進未授權 AI
TechOrange 科技報橘 · 2026-05-13
https://techorange.com/2026/05/13/nearly-two-in-five-workers-use-unauthorized-ai-tools-at-work/企業 AI 太難用，員工就自己找工具？企業治理影子 AI 的 90 天解法
TechOrange 科技報橘 · 2026-07-08
https://techorange.com/2026/07/08/practical-advice-on-addressing-shadow-ai/常見問題
Q：什麼是 Shadow AI？
A：Shadow AI 指員工繞過公司政策，私下使用未經核准的 AI 工具處理工作，例如用個人帳號的 ChatGPT、Gemini 或 Claude 整理公司資料、撰寫內容或分析文件。調查顯示 78% 的員工承認把自己的 AI 工具帶到工作中使用。
Q：員工把公司資料貼進 AI 有多普遍？
A：超過 38% 的員工承認曾在未經雇主允許下，把敏感資訊分享給 AI 工具。同時 86% 的企業表示無法掌握資料如何流進流出 AI 工具，約一半的企業沒有一套能真正執行的 AI 資料政策。
Q：公司應該全面禁止員工使用 AI 嗎？
A：全面禁用通常有反效果。員工繞道多半是因為公司提供的工具不好用或沒有提供，禁令只會把使用行為推到更看不見的地方，讓風險變得測不到。務實做法是訂出資料分級與紅線清單，同時提供一套夠好用的官方工具。
由穹境科技 AI 情報系統生成 · 2026-07-25 · 資料來源見上方參考列表