在企業內部推動非 IT 部門的 AI 工作坊時，許多人驚艷於財務、行銷、營運同仁竟然能在極短的時間內放下技術恐懼，在螢幕前從容地指揮 AI 進行 Vibe Coding。許多外部觀察者以為這是一場浪漫的草根運動，如果有人問我：「你們是不是政策極其開放，大家才能這樣隨心所欲地玩 AI？」

我的回答可能會讓他們大吃一驚：恰恰相反。我們所處的環境，可能是全台灣資安管制最嚴厲、限制最繁瑣的企業之一。

許多人直覺地認為「創新」與「管制」是一對不可調和的矛盾——管制越多，創新越死；要想創新，就得鬆綁。

身為長年投入資訊基礎架構與系統維運的架構師，我相信企業場景中的答案正好相反：真正可持續的自由，並非無邊界的放任，而是建立在可靠防護與清楚責任之上的授權。

一輛一級方程式賽車能在高速下過彎，不只靠車手膽識，也仰賴車體結構、煞車、輪胎、賽道設計與救援機制共同降低風險。這些設計無法保證事故不會發生，卻能讓風險被更精準地管理，並在意外發生時盡可能降低傷害。

少了這些條件，駕駛不會更自由，而是必須用更保守的速度與操作來面對更高的不確定性。企業使用 AI 也是如此：治理與防護不是鼓勵人們盲目加速，而是界定哪些嘗試可以進行、哪些風險必須先被控制。

非技術同仁之所以能放下心理包袱、大膽嘗試，也同樣是因為集團早已在技術與治理底層準備好安全帽、護欄與安全網。

集團的戰略底色：以「原則先禁止」換取「從容漸進」

面對生成式 AI 帶來的巨浪，很多企業慌亂地走向兩個極端：要麼因噎廢食、全面封殺，導致同仁暗中違規使用；要麼盲目放任，直到爆發重大資料外洩才狼狽收場。

我們集團採取的是一套極度冷靜且成熟的戰略：漸進策略（Phased Enablement）——原則上「先禁止」，待安全邊界建立並通過嚴格驗證後，再「逐步開放」。

這套戰略不是消極的阻擋，而是積極的護航。在全面開放給業務同仁探索之前，架構與資安團隊先在底層澆築了十道不可動搖的鋼鐵防線：

1. AI 品項嚴格控管：全面禁止使用公司核准清單以外的任何 AI 工具。這徹底杜絕了市面上參差不齊、未經安全性審查的外部工具混入內網。

2. 端點管理員權限收回與合規稽核：同仁個人電腦全面收回 Administrator 權限，無法自行下載執行安裝檔；即便是資訊同仁私下透過權限安裝未核准軟體，端點合規稽核系統也會在定期掃描時立刻警報並要求移除，沒有任何灰色地帶。

3. 未核准網頁版 AI 全面阻斷：非公司核准的公開網頁版 AI 工具，在網路閘道端（Web Proxy / Gateway）全數阻斷，直接禁止連線與登入，從源頭撲滅「影子 AI（Shadow AI）」的滋生。

4. IP & Port 白名單機制：內網對外連線採取特定傳輸埠號（Port）與目標 IP 的白名單過濾，非經授權的連線一律阻絕，確保資料無法經由非正規通道暗中外流。

5. 指定企業級雲端硬碟：儲存空間只允許使用集團指定並經過資安加固的雲端平台，全面封鎖外部個人免費雲端空間。

6. 工具安全邊界自定義與功能剪裁：公司提供的 AI 工具絕非市售預設版，而是經過資安團隊深度自定義。舉凡不符合集團資安政策與法規要求的功能（如不受控的背景程式碼執行、未經審查的外掛套件），在管理端一律預先禁用。

7. 漸進推動策略的落實：堅持「先驗證邊界、後釋放能力」。每開放一項新功能，背後都經過完整的威脅建模與風險評估。

8. 「商務資安防護版 AI」專屬標章：有安全標章的 AI 軟體承諾「零資料保留（Zero Data Retention）」與「不將企業資料用於模型二次訓練」，為同仁的輸入築起法律與技術防火牆。

9. 進階工具的分層授權管制作為：對於具備更高運算能力或進階分析權限的 AI 工具，設立另行申請的審批機制，多加了一層企業級權限控管，確保高階算力精準配發給真正有業務需求且具備相應素養的人員。

10. 深度融合國際標準與全員培訓：法規與風險管理並非憑空想像，而是全面對齊全球頂尖標準——包含 ISO/IEC 27001（資訊安全）、ISO/IEC 42001（人工智慧管理系統）、美國 NIST AI RMF（AI 風險管理框架），以及各國個資與金融監理法規；更關鍵的是，這些法規意識早已逐步深化在企業常態性的全員訓練課程之中。

NIST AI RMF 與「零信任」的落地

當我們跳出單一企業視角，審視國際權威標準時，會發現這十項限制精準呼應了當代 AI 治理的核心架構。

美國國家標準暨技術研究院（NIST）在發布的 AI Risk Management Framework（AI RMF 1.0） 中，提出了治理四大核心功能：Govern（治理）、Map（測繪）、Measure（度量）、Manage（管理）。其中最關鍵的基石在於：組織必須在技術投入生產前，明確繪製出資料流向與潛在風險邊界。

同時，這也是網路安全界「零信任架構（Zero Trust Architecture）」在 AI 時代的具體實踐——「永不信任，始終驗證（Never Trust, Always Verify）」。

如果企業採取放任政策，員工在迫切追求工作效率的驅使下，往往會將未經脫敏的財務底稿、合約條款甚至客戶個資，貼入免費的公開版 AI 中。這種難以控管的「影子 AI（Shadow AI）」，就像在企業內部網路上開了一扇無人看管的後門。

集團在底層實施的軟體阻斷、白名單過濾與商業防護標章，本質上是在基礎設施層，為所有人裝上了一層「防毒面具與防彈衣」。

限制，是創新的最深護城河

當同仁明白「公司為我們擋下了九成九的外部暗箭與未知風險」時，心態便會從被動的抱怨轉變為踏實的從容。

然而，資深架構師心裡非常清楚：技術與法規的硬邊界築得再高，如果第一線同仁在日常鍵盤操作時缺乏敬畏與章法，再堅固的城堡也可能從內部潰堤。

我們該如何把這套龐大、冰冷的集團十重防線，翻譯成每一位非 IT 同仁在自己座位上都能清楚理解、踏實遵循的操作紀律？

這便引出了我們的下一篇主題——工作坊自律公約。