快速閱讀：Shadow AI 指員工在未經公司批准或無清楚政策下，使用公共／個人 AI 工具處理工作資料，造成監控、合約與外洩缺口。DeepSeek 於 2025 年初被發現 ClickHouse 資料庫未認證暴露，對話紀錄與金鑰等可被公開查閱，說明「趕著採用 AI」時，供應商與企業雙方都可能忽略基本安全。企業應同時管：員工行為（禁止貼什麼）、工具選擇（企業帳號與設定）、供應商基線（認證、隔離、事故回應）。
快速閱讀：Shadow AI是員工在沒有正式批准或清楚規則下，把工作內容輸入公共 AI 工具的現象。它與 2025 年 DeepSeek 資料庫暴露指向同一主題：資料一旦離開可控環境，企業就很難事後「收回」。
關聯閱讀：AI 資安總覽、提示注入、ISO 27001 認證含義。
Shadow AI：不是「員工愛玩」，而是管治空白
典型場景：工程師把原始碼輸入聊天框除錯；銷售把客戶名單請 AI 分類；行政把會議逐字稿上傳摘要。工具可能好用，但公司不知道資料去了哪裡、保存多久、會否用於訓練、能否刪除。
HKCERT《香港網絡安全展望 2026》亦提醒：在缺乏內部 AI 管治時，員工可能因不理解私隱條款而把客戶資訊與合約內容輸入公共平台（來源：HKCERT）。
DeepSeek 資料庫暴露：供應商基線同樣關鍵
Wiz 等研究指出，DeepSeek 曾有可公開存取、無需登入的 ClickHouse 介面，內容包括大量聊天紀錄、系統提示、API 金鑰與日誌類資料；通報後迅速關閉。事件說明兩件事：
- 採用速度風險：產品熱度高峰時，企業與個人更可能把真實查詢送進去。
- 基本功風險：再先進的模型，也無法替代資料庫認證與網路隔離。
因此「只禁員工、不評估供應商」或「只信品牌熱度、不查安全基線」都不完整。
三層資料規則（可直接寫進公司政策）
| 層級 | 例子 | 建議 |
|---|---|---|
| 可公開 | 已上線官網文案、公開新聞稿 | 可用批准的 AI 工具協助改寫 |
| 內部但低敏 | 已去識別流程範例 | 僅限企業帳號與指定場景 |
| 禁止輸入 | 個資、密碼、未公開財務、完整合約、報價底線 | 不得貼入消費級／未評估工具 |
香港中小企一週可完成的最小動作
- 發出一頁「AI 使用紅線」給全員，附正反例子。
- 指定 1–2 個批准工具（企業方案優先），關閉私人帳號處理公司資料。
- 啟用基本身份管控（見 SSO），減少共用密碼。
- 清點是否已把郵件／雲碟授權給任何 AI Agent；不需要就撤銷。
- 向主要 AI 供應商索取：資料管轄、訓練選項、事故通知條款。
Shadow AI：總結與下一步
Shadow AI 解決方案不是全面封殺，而是合法出口＋清楚紅線＋供應商基線。DeepSeek 暴露事件提醒：你選的「很紅的模型」，仍可能敗在最傳統的資料庫設定。回到 總覽 對照其他攻擊面，或讀 行業前途 評估是否要補內部角色。
利益披露：若你要寫進團隊的「ChatGPT／公共 AI 資料紅線」並搭配可執行的職場學習路徑，請到姊妹品牌 AI Academy HK 閱讀〈Shadow AI 是什麼？香港職場用 ChatGPT 的資料紅線〉，並瀏覽 實戰課程。trafficholic 可協助內容與流量管治；正式 AI 培訓請以學院站為準。
若團隊需要正規 AI 內容流程而非各自分散試驗，可參考 AI 內容培訓。查詢：WhatsApp／聯絡。本文非審計報告。
內容審閱：2026年9月｜作者／審閱：Timson Kwok（trafficholic 創辦人）。觀點來自真實合作流程、渠道數據觀察同企業 AIO／AI Search 落地經驗；數字會隨平台演算法更新，請以當期後台為準。非金融／法律意見。
Shadow AI 常見問題
Shadow AI 一定違法嗎？
不一定。重點是是否違反公司政策、客戶合約或私隱要求。即使未違法，也可能造成無法撤回的資料外洩與商譽損失。
DeepSeek 事件是黑客入侵嗎？
公開描述偏向「未認證資料庫暴露於互聯網」，屬嚴重設定／暴露問題。無論標籤是入侵或暴露，對使用者而言後果都是資料可能已被讀取。
禁止所有 AI 是否最安全？
全面禁止常導致 Shadow AI 更嚴重：員工改用私人裝置與帳號。較務實是批准少數企業方案、寫清資料分級，並提供合法替代工作流。
消費級 ChatGPT 能處理客戶資料嗎？
一般不建議。應使用符合合約的企業方案、確認訓練選項與資料管轄，並禁止貼入個資與機密。細節以供應商條款與法務意見為準。
