Palo Alto Networks：GenAI 流量暴增 890%，為亞太、日本企業帶來資安挑戰
AI 網路安全公司 Palo Alto Networks 釋出《2025 生成式 AI 現況報告》，揭示企業環境中快速導入生成式 AI（GenAI）工具，導致 GenAI 流量激增高達 890%。雖然 AI 的成長為企業帶來了顯著的生產力效益，但報告也警告，未經授權的使用、新興威脅與治理缺失，使得企業的攻擊面迅速擴大，尤其在亞太與日本地區尤為嚴重。
企業迅速擁抱生成式 AI，應用範圍涵蓋寫作助理、程式編碼平台、客服支援與企業搜尋等。然而，這種廣泛採用的速度已超越許多組織設置適當安全控管的能力。平均而言，企業目前在其環境中管理著 66 種生成式 AI 應用程式，其中有 10% 被歸類為高風險。
一項研究發現，58% 的台灣企業領袖已經採用了生成 式AI，此外，32% 的台灣企業表示因採用生成式 AI 而提高了獲利能力。展望未來，60% 的台灣企業領袖預期在未來一年內，生成式 AI 將進一步提升企業的獲利表現。
Palo Alto Networks 亞太暨日本地區政府與關鍵產業總監暨首席架構師 Tom Scully 表示，AI 的導入為本地的商業與政府部門帶來變革性的機會，但正如報告所揭示的，我們也觀察到攻擊面正在擴大，特別是在關鍵基礎設施領域使用高風險生成式 AI 應用時更為明顯。
Scully 進一步指出，組織必須在創新與強化治理之間取得平衡，採取能因應 AI 特有風險的資安架構。從影子 AI（Shadow AI）、資料外洩，到代理型 AI 模型所帶來的複雜威脅，主動監管與具彈性的安全控管機制，是確保 AI 發揮最大效益的關鍵，同時避免危及國家安全、公共信任與營運穩定性。」
《2025 生成式 AI 現況報告》根據來自全球 7,051 家企業客戶的流量分析，深入剖析企業如何採用生成式 AI，以及其資安上最脆弱的環節。報告重點發現包括：
生成式 AI 的採用呈指數成長（Exponential growth）：2024 年 GenAI 流量成長超過 890%。2025 年 1 月 DeepSeek-R1 發布後，與 DeepSeek 相關的流量在短短兩個月內暴增 1,800%。
數據外洩事件上升：與生成式 AI 有關的資料外洩防護（DLP）事件增加超過兩倍，現在占所有資料安全事件的 14%。
影子 AI 成為關鍵風險：未經授權、未經核准的生成式 AI 使用被稱為「影子 AI」，它為 IT 和資安團隊帶來盲點，使其難以掌控敏感資料的流向。
關鍵基礎設施與政府部門風險升高：許多高風險 AI 模型仍易受到越獄攻擊（jailbreak），可能產出不安全內容，包括冒犯性資料與非法活動指令。
產業洞察：科技與製造業占 AI 程式編碼交易量的 39%，對仰賴專有智慧財產的產業構成額外風險。
台灣企業常用生成式 AI 工具：Codeium（AI編碼工具）以 32.67% 位居第一；其次，Grammarly（AI 寫作助手）占 30.12%；名列第三是 Microsoft Power Apps（AI 編碼工具）占 13.22%；而 Chat GPT則以 12.51% 排名第四。
Palo Alto Networks 台灣區總經理尤惠生表示，台灣在全球高科技和製造業中扮演著關鍵角色，也是 AI 技術應用和發展的重要實驗場。近年來，我們看到許多組織開始積極尋找更具前瞻性的資安架構，來應對生成式 AI 帶來的新型態威脅。台灣本身擁有強大的技術實力和完整的產業鏈，具備率先推動 AI 治理與風險管理的條件，進一步強化自身在全球科技體系中的影響力。Palo Alto Networks 致力於促進產業、政府與學術界之間的合作，並深信在生成式 AI 時代，資安是大家共同的責任。我們將攜手支持台灣企業打造安全且值得信賴的創新環境。
報告同時也針對希望安全運用生成式 AI 潛力的企業，提出最佳實務建議：
建立可視性與控管機制：全面掌握生成式 AI 應用的使用情況，實施條件式存取政策，並依使用者與群組層級管理權限。
保護敏感資料：導入即時內容檢查機制，搭配集中式政策控管，以偵測並防止未授權的資料外洩。
防禦 AI 驅動的威脅：建置零信任（Zero Trust）資安架構，以抵禦現代網路威脅、惡意軟體與高度複雜的 AI 攻擊。
（首圖來源：Image by Freepik）