从AI聊天机器东说念主，到本年飞速蹿红的AI智能体体育游戏app平台，东说念主工智能正被视为晋升出产力的要道引擎，快速渗入到种种办公场景中。但企业真的准备好了吗？念念科最新发布的2025年《天下汇集安全就绪指数》给出了一份略显马虎的答卷：可能还莫得。

在企业安全中，AI的“双刃剑”属性证据得尤为显然。一方面，越来越多将AI应用在安全珍摄计策里：敷陈指出，大无数国内企业在安全运营中已初步使用AI，90%以上的受访者把生成式AI用到了要挟谍报收罗、要挟检测的设施中；

另一方面，企业也濒临更复杂的AI安全风险。敷陈数据夸耀，天下86%的企业在昔日一年里阅历了至少一次AI联系的安全事件，放在中国大陆商场环境中，这一数字是92%。

（中国大陆商场的汇集安全就绪指数，本年仍然只消5%的企业属于“老练”｜图《天下汇集安全就绪指数2025》）

《天下汇集安全就绪指数》相配说起了“职工使用AI”带来的不笃信性和监管费事。险些一半的国内职工正在使用公司批准的AI器具，但同期，也有约20%的职工大约不受规章地走访ChatGPT等公网AI器具——而有46%的企业对这一使用情况绝不知情。

责任中使用AI，可能意外中将企业的贸易奥秘或用户数据显露给外部AI模子。更严重的情况是，生成本色中可能被镶嵌坏心指示。这类职工绕过公司合规体系、自行下载或使用AI器具的活动，被称为“影子AI（Shadow AI）”。

《天下汇集安全就绪指数》指出，由于企业安全系统难以隐匿扫数AI使用旅途，大无数安全团队以至无法跟踪职工在生成式AI器具中的输入本色，更无法实时发现是否有敏锐信息涌现、数据糟践或很是活动，成了企业AI处分中的一大盲区。合座来看，只消48%的国内受访者暗意大约充分意会AI带来的安全要挟。不及一半的企业以为自家安全团队真的了解袭击者是若何欺诈AI发动袭击的。

在跟21记者换取的经过中，敷陈发布方念念科公司的安全处事部总司理卜宪录先容，该敷陈是由第三方进行的双盲考查，样蓝本自天下30个商场、8000多名私营企业的安全认真东说念主，照旧进行到第三年。

卜宪录相配指出，近两年来汇集安全最大的变化之一，即是生成式AI的迅猛普及。“一方面，职工对AI的分解和意会还不够；另一方面，企业层面还处于‘AI赋能’的低级阶段，但与之配套的安全保险智商还莫得跟上。”

中国商场在AI合规层面并不枯竭国法参照，比如《数据安全法》《个东说念主信息保护法》以及2023年《生成式东说念主工智能处事暂行处分看法》等齐已出台。据卜宪录的了解，国内企业深广最关切两个问题：第一即是AI的合规性，第二是业务流通性——尤其顾虑汇集袭击、业务中断带来的影响。但挑战在于，AI系统时常散播部署在多个业务部门之间，波及的数据链条复杂，使得斡旋处分难度加大。

针对企业若何系统性加强AI安全珍摄，卜宪录给出了一个“三步走”的道路图：第一步是“发现”体育游戏app平台，明确公司里面汇集会，存在哪些AI应用？包括职工是否使用了未经授权的AI器具；第二步是“检测”：识别这些AI系统可能存在的罅隙、风险点；第三步是“珍摄”：构建系统的安全机制，要点交接AI带来的新式袭击手法，比如请示词袭击、幻觉本色生成、敏锐数据在对话中被意外涌现等。