Vibe Coding 大幅降低開發門檻,讓不會寫程式的人,也能透過 AI 做出「能用」的工具。但能用,就等於安全嗎?
當人人都能「開火煮飯」,Shadow AI/IT 的問題與治理也逐步升溫,資訊人員與使用者的紛爭也就此展開:
資安人員說:「東西不能亂放,不能亂架伺服器」
使用者問:「主管叫我們擁抱 AI,為什麼做出來又不能用?」
其他部門主管:「你們是不是在阻礙企業進步?」
禁止不是答案。本系列將從企業實際面臨的困境出發,探討 Vibe Coding 帶來的資安風險,並「用魔法對付魔法」,實作企業內部工具市集,強化 Shadow AI/IT 治理。
起因 在今天之前,我沒有想過要參加鐵人賽。 只是在飛飛老師的資安群組裡,看到不少同學在報名,有人是記錄自己、有人是挑戰自己。後來想想,最近工作上遇到的一些事情,...