安全主管敦促迅速監管人工智能，指出 DeepSeek 等工具的風險

安全作業中心，尤其是首席資訊安全官 (CISO) 對於來自中國的人工智慧巨擘 DeepSeek 的憂慮與日俱增。

雖然人工智慧起初被讚譽為企業效率與創新的突破，但現在卻讓領導企業防禦的人員感到極度不安。

絕大多數（81%）的英國 CISO 呼籲政府立即對中國的 AI 聊天機進行監管。他們警告說，如果不迅速採取行動，該工具可能會引發全國性的網路安全危機。

這種憂慮並非基於猜測，而是直接源自於該技術不透明的資料實務和惡意使用的潛在可能性，這些問題正在企業安全的最高層級敲響警鐘。

這些洞察力來自為 Absolute Security 的英國彈性風險指數報告所進行的民意調查，調查對象為英國主要企業的 250 位 CISO。資料顯示，對安全領導者而言，理論上的 AI 威脅已成為實際存在的現象，並促使他們採取果斷的因應措施。

超過三分之一 (34%) 的領導者已因安全憂慮而徹底禁止使用 AI 工具，反映出策略上的重大轉變。另有 30% 的公司已停止特定的 AI 部署。

這種退縮並非拒絕技術，而是對不斷升級的風險環境的務實反應。企業已經在努力應對複雜的威脅，最近哈洛德百貨 (Harrods) 發生的入侵事件就是明證。CISO 發現很難跟上腳步，而先進的 AI 增強攻擊者能力的前景，也是許多人認為尚未準備好面對的挑戰。

DeepSeek 等平台的安全漏洞日益擴大

DeepSeek 等平台的基本風險在於其洩漏企業敏感資料和被網路罪犯利用作為攻擊工具的雙重可能性。

60% 的 CISO 預期 DeepSeek 的擴散會直接導致網路攻擊的增加。同樣多的 CISO 表示，這項技術已經讓他們的隱私權和治理協定變得複雜，將原本就要求極高的角色推向極限。

這導致了觀念上的顯著改變。AI 曾被視為可能改變防禦遊戲的技術，但現在卻逐漸被安全專業人員視為威脅的一部分。調查顯示 42% 的 CISO 目前認為 AI 對其安全勢態所造成的風險大於好處。

Absolute Security 國際部資深副總裁 Andy Ward 表示："我們的研究強調了 DeepSeek 等新興人工智能工具所帶來的巨大危險，這些工具正在快速改變網路威脅環境。

"我們的研究顯示，DeepSeek 等新興人工智能工具正迅速改變網路威脅的環境，而這些工具所帶來的巨大危險也與日俱增，因此組織必須立即加強網路復原能力，並更新安全架構，以對抗這些人工智能威脅。

"這正是五分之四的英國 CISO 要求政府監管的原因。他們已經親眼目睹了這種技術如何迅速發展，以及如何規避現有的安全措施。"

或許最令人震驚的發現是對缺乏準備的坦白。近一半 (46%) 的資深安全領導者承認，他們的團隊尚未準備好處理 AI 驅動攻擊的獨特危險。他們眼睜睜看著 DeepSeek 等工具的發展速度比他們的防禦策略更快，造成許多人認為只有政府介入才能解決的嚴重漏洞。

"Ward 補充：「這些都是具體而非假設性的風險。"事實上，已有組織針對 DeepSeek 等 LLM 全面禁止 AI 工具，並徹底調整安全策略，這顯示出這個問題有多迫切。

「如果沒有一個全國性的監管框架--為部署、治理和監控制定明確的規則--我們就有可能在英國經濟的所有領域中造成嚴重破壞」。

企業投資以確保人工智能的未來

儘管採取防禦姿勢，企業並未完全放棄 AI。目前的做法更像是策略性的重新調整，而非全面撤退。

企業承認 AI 的轉型潛力，並投入大量資金以安全整合 AI。事實上，有 84% 的組織將招募 AI 專家作為 2025 年的優先考量。

這項承諾已延伸至最高執行層級，有 80% 的公司致力於 C-suite 的 AI 培訓。此策略包含兩方面：提升現有員工管理技術的技能，以及招募專業人才以掌握其複雜性。

目標是建立穩固的內部 AI 知識基礎，作為對抗不斷增加的外部威脅的重要防禦。

英國安全領導階層所傳達的訊息毫不含糊：目標並非扼殺 AI 創新，而是確保其安全發展。要實現這一目標，需要與政府建立更強大的合作夥伴關係。

前進的道路包括制定明確的規則、確保政府的監督、發展熟練的 AI 工作團隊，以及建立連貫的國家策略，以管理 DeepSeek 和隨後的強大 AI 工具所造成的安全風險。

"討論的時期已經過去。我們需要立即採取行動、明確的政策和嚴格的監督，以確保人工智能推動進步，而不是催生危機，"Ward 總結道。

另請參閱：艾倫圖靈研究所：人類是人工智能未來的關鍵

有興趣向業界專家瞭解更多關於人工智能和大數據的資訊嗎？探索在阿姆斯特丹、加州和倫敦舉行的 AI & Big Data Expo。這項全面的活動與其他領先的會議同時舉行，包括智慧自動化會議 (Intelligent Automation Conference)、BlockX、數位轉型週 (Digital Transformation Week)，以及網路安全與雲端博覽會 (Cyber Security & Cloud Expo)。

在此瞭解更多由 TechForge 提供的即將舉行的企業技術活動和網路研討會。