【12/9（三）開課｜台北５日實體班 】ISO/IEC 27001:2022 資訊安全、網宇安全及隱私保護 - 資訊安全管理系統(ISMS) - 稽核員 / 主導稽核員培訓課程
104學習
ISMS
資訊安全管理系統是一套系統化的方法，用來保護企業的資訊資產，確保機密性、完整性和可用性。具備此技能代表能夠制定、執行並持續改善安全政策與流程，有效防範資安威脅與風險。對企業而言，有助於符合法規要求，提升客戶信任度及競爭力。在職場上，懂得管理資訊安全系統的人才，常見於IT、風險管理、法遵及內控部門，能協助企業建立穩健的資安防護架構，是現代企業不可或缺的專業能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
【11/2（一）開課｜台北５日實體班 】ISO/IEC 27001:2022 資訊安全、網宇安全及隱私保護 - 資訊安全管理系統(ISMS) - 稽核員 / 主導稽核員培訓課程
CompTIA Security＋國際網路資安認證班
從實務出發－企業網路安全建置與技術展示| 資安線上課程
EC-Council CEH駭客技術專家認證課程
SSCP資安專業人員認證課程
精選證照
考取專業證照，讓能力被市場看見
ISSMP
ISSMP（資訊安全管理專業人員）證照旨在培養具備資訊安全管理知識與實務能力的專業人才，涵蓋風險評估、資安政策制定、事件管理及法規遵循等核心領域，協助企業建立完善的資訊安全管理體系，提升整體資安防護水平，確保資訊資產安全與營運穩定。
International Information Systems Security Certification Consortium
SCSN-E
SCSN-E證照專注於系統安全與網路防護技術，涵蓋資安基礎、威脅偵測、漏洞分析及防禦策略，提升持證人在企業網路安全管理與風險控管的專業能力，適合資訊安全相關職務，助力求職及職場發展。
Storage Networking Industry Association
ISSEP
ISSEP（資訊安全專家實務證照）專為具備資深資安專業知識與技能的人士設計，涵蓋資訊安全策略制定、風險管理、系統安全架構及事件應變等核心領域，強調實務操作與策略整合能力，適合希望提升資安領導力與決策能力的專業人士，助力企業建立完整且有效的資安防護體系。
International Information Systems Security Certification Consortium
CISSP
CISSP（Certified Information Systems Security Professional）是國際資安領域公認的專業認證，涵蓋資訊安全管理、風險評估、存取控制、加密技術等多項核心知識。持有此證照代表具備設計、實施及管理企業資安計畫的能力，適合資安專家、顧問及管理者，能有效提升職場競爭力及專業信譽。
International Information Systems Security Certification Consortium
CISM
CISM不同於其他的資訊安全認證，在於它的經驗要求以及集中在資訊安全經理人工作上的執行。其他資訊安全認證重點在於特定的技術、作業平台或是產品資訊。或是針對資訊安全工作的前幾年工作。唯有CISM是針對資訊安全經理人，重點已經不再是個別的技術或者是技能， 而是移轉到整個企業的資訊安全管理。
ISC2 國際資訊系統安全認證協會
CISA
CISA（資訊系統稽核師）證照專為資訊系統審核、控制及安全管理專業人士設計，涵蓋資訊系統審核流程、IT治理、系統與基礎設施生命週期管理、資訊資產保護及風險管理等核心能力。持有此證照代表具備評估企業資訊系統風險、確保系統合規及提升資訊安全的專業知識與實務經驗，廣受企業與政府機構青睞，適合從事資訊安全、風險管理及內部稽核等相關職務。
ISC2 國際資訊系統安全認證協會
精選貼文，掌握第一手知識
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
AI招募隱患！從個資違法到AI幻覺，HR必知的3大安全陷阱
當AI Agent開始自動化篩選履歷、甚至代發郵件，HR的效率看似翻倍，背後卻潛藏法律與資安的地雷。104人資長江錦樺深入剖析AI招募的三大隱患：從複製性別偏見的「AI幻覺」，到觸犯個資法跨境傳輸的違規風險，甚至是內部通訊被駭的資安危機。在科技浪潮下，HR 的角色已從傳統的「人際橋樑」進化為「人與AI的守門員」。本文將教你如何在享受AI自動化便利的同時，確保招募流程的專業與安全。
文／江錦樺（104資訊科技 人資長 Sherry）
本文目錄：轉職換跑道如何抉擇？（點擊可快速前往）
偏見歧視隱憂資料蒐集違規資安外洩危機HR使用AI的兩點建議
在HR領域，AI應用在招募的討論不少。
Sherry陸續也看到有人用AI Agent（如 Claude 或 OpenClaw）直接操控瀏覽器後，自動登入人力銀行掃描分析履歷，推薦及寄送適合人才給用人主管。
AI 篩選人才越來越普遍，但背後風險也愈來愈多。
今天來跟大家分享三大隱患。
延伸閱讀：HR用AI分析履歷可能觸法？如何應對AI履歷找到對的人？解析招募AI應用隱性地雷
偏見歧視隱憂
AI 學舊資料訓練， 如果企業過去錄取名單存在特定傾向， 如：男性居多，則AI可能就會複製性別偏見。
AI也可能因資料理解限制或模型偏誤，對非典型職涯產生錯誤判讀，或產生「幻覺」，將求職者沒有的技能無中生有， 亦有可能導致面試到錯誤人選。
資料蒐集違規
求職者履歷表上滿滿個資， 原先僅授權在人力銀行平台上「特定目的」使用， 而非授權到其他平台應用。
若又是大陸的AI平台， 則可能已違勞動部依據《個資法》第21條規定 「禁止人力仲介業將當事人個資傳輸至大陸地區」。
除違反個資的風險，亦可能違反人力銀行平台使用條款，例如「不得將人才查詢系統帳號、 密碼提供予第三方使用」及 「禁止轉載或利用履歷資料進行特定目的外利用」。
資安外洩危機
若使用不當AI工具 （如免費版或未簽署資料保護協議），可能存在資料被留存或不當使用之風險。
若 AI Agent 能自動寄發郵件，則可能賦予了它「讀取與發送公司信件」的權限。一旦AI遭到駭客，可能就會透過此Agent注入提示詞，來竊取公司內部通訊紀錄。
延伸閱讀：HR用AI篩履歷有觸法風險嗎？解析企業招募的AI隱性地雷
HR使用AI的兩點建議
那要如何避免以上風險呢？Sherry建議：
資料脫敏處理 使用AI時，應將資料去識別化， 最好採用企業級AI才不會有資料被拿去訓練的風險。
AI定位為輔助，不論是人選推薦及錄取的決策， 仍取決與HR、主管。
Sherry身為HR的信念之一「成為人與人之間的橋樑」， 而今AI盛行，我相信HR也能扮演好「人與AI之間的橋樑」。
（原文標題：AI招募熱潮背後：HR 必知的風險）
AI如何改變我們工作關係和對公司的信任感
原標題：AI如何改變我們工作關係和信任感
隨著人工智能逐漸成為職場核心的一部分，企業與員工之間的關係動態也面臨前所未有的挑戰與轉型。透過一項2021年的研究，我們將探討AI對職場心理契約——員工對公司的期望和認知——的各種影響，包括員工在工作投入和信任感上的變化。文章深入分析了異化型合約現象，此現象描述了因為AI引入而出現的人際疏離感，以及它潛在引發的不安和生產力下降。透過了解這些動態，公司可以有效地維護人性化職場環境，並促進積極且協作的人力資本管理策略。在這樣急速革新的環境中，企業如何抓住機遇管理風險，是所有人極需思考的重要課題。
文： 小婉家族研究生 周郁恩 | 工商心理實驗室
進入現今的人工智能（AI）時代，人們好奇：這會怎麼影響我們的工作？是否什麼都變成機器人代打，或是我們與公司的關係會有何變化？2021年一項研究就針對這個題目，分析AI進入職場將如何影響員工的心理契約，工作投入和信任感。
什麼是心理契約？
「心理契約」指員工對公司的期望與互動關係，這種契約不是開發在經濟交易上，而是一種無形的理解和感受。一般分為兩種：
1.交易型契約：以薪資和工時為主，此層關係較淺，員工大多是為了收入而工作。
2.關係型契約：帶有社會與情感結合，員工和公司間有更深的依靠和長期成長合作，這層次的關係會提升工作滿意度和公司成效。
AI採用對工作關係的影響
研究發現在AI未介入時，心理契約能顯著提升員工的工作投入和對公司的信任。但一旦公司引入AI技術，這種正面影響會明顯下降。
研究更提出了一種新型心理契約，稱為異化型合約（Alienational Contract）。這種合約是因為AI引入而引發的關係變化，員工與公司關係浮光略影，而人際交流大量削減。例如零時數合約或工作全面由AI技術管理，員工不再有興趣或成就感。
多堂免費大師講座，提升你的職場思維與視野 >>
AI引入的隱憂
1.工作不安感：AI對較低技術之工作造成威脅，讓員工感到未來不可預測。
2.信任關係弱化：AI技術成為主要操控力量後，員工和公司之間的信任關係會大打折扣。
3.工作投入降低：員工對工作的熱情會因不確定性而降低，進而影響效能。
公司如何應對AI採用
為了在引入AI技術時保持員工的體驗和投入，公司可以措取以下措施：
1.加強內部溝通和培訓：使員工了解AI如何輔助工作，清楚未來發展。
2.保持人性化的工作環境：即使AI介入，仍要確保人與人之間的交流與合作。
3.提供生活指導和導向：為感到工作壓力或迷惘的員工提供更多支援與資源。
人工智能採用有助於提升公司效率，但也對員工工作投入和信任關係造成影響。公司應在導入AI技術同時，認真考量對員工心理和社會關係的影響，避免異化型合約的擴散，將經濟效率與社會負責完美帶結。
小婉家族研究生:N
參考資料：
Braganza, A., Chen, W., Canhoto, A., & Sap, S. (2021). Productive employment and decent work: The impact of AI adoption on psychological contracts, job engagement and employee trust. Journal of Business Research, 131, 485–494. https://doi.org/10.1016/j.jbusres.2020.08.018
看更多來自工商心理實驗室的好文 >>
在職場中你容易被情緒勒索嗎？這五大人格特質最易受影響
職場八卦：氣質性嫉妒與組織認同的交織
能者多勞？還是忍著過勞？ 小心引發工作倦怠
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
學習時間管理就能提升效率？探索你的「時間特質」找到關鍵
超過5000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
讓風險治理變得清晰…AI基本法 要成為企業加速器
2026-01-06 聯合報記者陳儷方、董俞佳 由聯合新聞網授權轉載
立法院在去年底三讀通過「人工智慧(AI)基本法」，這部法案將AI發展定位為國家政策之一，著重國家在推動AI時扮演的角色，以及應遵循的原則，特別是關注可能造成人民生命、身體、自由、財產損害，並防範歧視、虛假訊息等風險。
延伸閱讀：人工智慧基本法三讀通過 台灣迎接AI法律新時代
AI基本法第三條揭示七大基本原則，包括永續發展與人類福祉、人類自主、隱私保護與資料治理、資通安全與系統安全、透明與可解釋、公平與不歧視，以及問責原則。中央主管機關為國科會，國科會前瞻及應用科技處處長蔡妙慈說，這些原則將作為政府各部會在推動政策、技術與產業時的共同準則。
數發部負責訂定風險分類框架、提供評估驗證工具，行政院統籌各目的事業主管機關進行法規調適。
推動AI立法的實踐大學法學院講座教授暨人工智慧法律國際研究基金會執行長張麗卿表示，台灣的AI基本法是將先前的倫理準則，提升為具有法律約束力的基本原則，為後續涉及AI的法規、政策制定提供價值基礎與法制定位，避免AI的開發與應用侵害人類或破壞社會秩序、危及國家安全。
但它是基本法，沒罰責，因此很多法規未來都得動起來，重新調整涉及AI領域的相關規範。
張麗卿以自駕車產業為例，AI基本法並不會影響自駕車產業，而是透過符合AI基本法立法意旨的交通法規，來直接影響交通產業。
普華商務法律事務所合夥律師李裕勳指出，受AI基本法影響較大的產業別，主要是需要高度監管的產業，如金融業、醫療產業，需要使用較多敏感性資料的產業，AI運算結果直接用於客戶服務的產業，以及具有較高倫理期待的產業，例如學術界等。他表示，AI基本法導入管理、監督機制，將使得AI發展周期可能變長，增加成本，但可確保其合理性及可接受性。
張麗卿認為，AI基本法關鍵作用，在提供一套全國共通的風險治理語言，讓企業在研發、部署、商業化前可預先評估；從中長期來看AI基本法反而是加速器，真正拖慢AI發展的，往往是「法律不確定性」，不知道風險邊界在哪裡。
李裕勳認為國科會應加速成立「國家人工智慧戰略特別委員會」，並儘快公布組織條例，明確委員會的職責、組成、運作及決議效力。
李裕勳建議經濟部及地方政府可制定更明確且具誘因的政策，協助資料中心選址、確保電力及綠電供應穩定、簡化行政流程，政府可藉由AI基本法，改善AI產業的投資環境，並協調跨部會資源提供解決方案。
OpenAI發表AI助理dots！可愛角色全天候替你工作 1文看ChatGPT差異、啟用方法
2026-09-30 聯合新聞網科技編輯張明哲 由聯合新聞網授權轉載
OpenAI在DevDay 2026活動推出全新的AI助理dots ，由GPT‑6 Astra驅動，主打全天候運作、獨立執行並處理各種任務為自己做事的AI agents，在人機協作方式下，可以讓用戶可以把時間和心力留給自己。使用AI助理dots時，可以設定界限、追蹤進度，並持續參與需要用戶判斷的決策，另外也內建防護措施，避免把密碼暴露給模型使用。
dots和ChatGPT差異在哪裡？
應該有很多人好奇，OpenAI和dots的差異在哪裡。ChatGPT算是「聊天工具」，需要一直下指令去讓AI回應，簡單來說有點像是一問一答的方式在進行；而dots則是從聊天工具進化成主動跟進、持續追蹤、跨工具工作的「長時間代辦工作的AI員工」，讓dots變成核心能力。
dots主打全天候運作、獨立執行並處理各種任務為自己做事的AI agents，並可以設定界限、追蹤進度，並持續參與需要用戶判斷的決策，另外也內建防護措施，避免把密碼暴露給模型使用。（圖／翻攝自OpenAI官網）
dots是什麼？可跨平台協作延續對話
dots由GPT-6 Astra驅動、擁有自己的雲端電腦，能持續從用戶回饋中學習，進行全天候工作，OpenAI官方表示，dots可以連接超過4000個應用程式，並在ChatGPT網頁版、行動版、桌面版、簡訊、Slack或Teams，跨平台協作隨時和dots進行提問、探索想法、引導工作方向，甚至還可以進行語音對話，互動得愈多，也可以讓dots了解用戶的偏好及思考方式，提供協助。
OpenAI也把dots塑造可愛的卡通角色，像是綠色、黃色、粉紅色和藍色的dots，色彩顏色相當鮮明，讓使用上不會覺得冷冰冰。
dots提供安全保護機制
使用AI代理人最讓人擔心的就是隱私問題，dots會以ChatGPT的保護機制為基礎，針對可執行的工作提供額外的安全與隱私防護措施，用戶可設定界限、追蹤進度，並持續參與需要你判斷的決策。
官方提到，每個dots都在各自的雲端電腦上工作、具備內建規則，知道何時可自行採取行動，何時需要請求核准。用戶可以透過「自訂規則」允許特定操作、要求先取得核准，或封鎖這些操作，並可在「活動檢視」中追蹤進度，包括背景工作的進度，並視需要調整dot的工作方向。
（圖／翻攝自OpenAI官網）
官方表示，若用戶未點選連結核准時，電腦及其中的內容都會與dots保持隔離；登入支援的網站時，dots可以使用已儲存的密碼，不會將密碼暴露給模型。另外，若用戶未和dots進行互動時，它會進行「主動研究」，在背景尋找能幫上忙的事，不過只會在僅限讀取的工具使用已連接的應用程式，意味著dots無法控制用戶的電腦、變更應用程式內容。
除此之外，dots內建資安防護措施可以抵禦惡意指令，並監控可能造成危害的行為，若監控系統偵測到安全疑慮，就能暫停或停止dots的工作。
（圖／翻攝自OpenAI官網）
誰能用dots？
官方表示，即起會陸續開放給ChatGPT Pro與Business Premium使用者，而ChatGPT Enterprise需要等待工作區管理員啟用後，才能試用測試版。
而ChatGPT Pro或Business Premium方案已包含第一個Dot，不需要額外付費，且這些方案也包含處理更深入工作的額度，並在推出後的第1個月提供更高的用量上限，未來可新增更多dots處理工作、增加產量。
官方也提到，用戶與dots的對話不會計算在ChatGPT的用量限制，若用戶請dots在Codex或ChatGPT工作中啟動或管理任務時，這些任務才會計入用量限制。
如何啟用dots？
初次使用dots的用戶，可以在ChatGPT桌面應用程式或電腦的瀏覽器中建立第1個dots，連接應用程式，再讓它自我介紹。完成初始設定後，用戶就能在ChatGPT行動應用程式中傳訊息給它。
（圖／翻攝自OpenAI官網）
資料生命週期管理與企業架構策略規劃書：從業務戰略到技術執行的整合路徑
企業架構（EA）的戰略角色與領域協作
在當今數位轉型的浪潮中，即使是中小型組織，其資訊技術結構的複雜性也已超越單一人員所能掌握的範疇。企業架構（Enterprise Architecture, EA）並非單純的技術圖譜，而是一種組件元素的組織化安排，其核心目的在於優化整體系統的功能、性能、可行性、成本以及美學（Function, Performance, Feasibility, Cost, and Aesthetics）。對於管理層而言，跨領域的架構協作是實現數據驅動決策的唯一基石，它確保了業務流程與技術支撐能保持戰略對齊。
科技業2萬人失業後的生存啟示：掌握「情報力」，是當今最頂級的職場保險
近期包括META、微軟等美國科技巨頭「再度」宣佈裁員消息，總人數甚至近逼兩萬人，「AI取代人力」的市場趨勢再度震撼各界。在此背景下，2026年的求職者，若只會「被動等職缺」，極可能陷入供需雙減的泥淖。本文將揭示：為何在混亂時代，「情報判讀力」才是你比AI更具優勢的職業防線。
文／《104職場力》
本文導覽
美國科技巨頭「裁員風暴」再起？關注「Breaking News」，竟能幫助你殺出職場血路？1. 投收「燒預算」的領域：職缺通常藏在企業的戰略重心裡2. 避開「大象轉身」的競爭：在新興小公司找尋決策者藍海3. 把新聞變案源：如何在「突發需求」中卡位核心舞台？4. 丟掉「領錢辦事」的心態：好奇心是唯一的抗淘汰藥物改變與衝擊並非僅限科技業，每個人都要做好準備
AI興起後，改變著全世界的職場風貌。不僅誕生了全新的職位、工作技能，也造成不少的人力市場衝擊。
根據美國《CNBC》等多家媒體的報導，美國科技巨頭META和微軟不約而同的在近期展開「新一波的科技業裁員」行動，由於受衝擊的人數預估總數在2萬人以上，而且發生在目前產業發展相對穩定的科技業（而且就是那些正在讓AI擴大更多影響力的巨頭企業），因此引發人們對於「人工智慧持續取代人力」的新一波勞動力危機感。
美國有專家指出：在這個浪潮下，如何順勢透過「掌握情報、抓住趨勢」來挖掘隱藏的工作機會，未來也會是求職者很重要的一個技能，甚至有可能因此創造出新的職涯機會。
美國科技巨頭「裁員風暴」再起？
過去一年內因為科技巨頭們的「人工智慧軍備競賽」邁入新紀元，除了出現許多新職缺外，同時也讓這些試圖想要取得市場主導權的巨頭企業「做出選擇」，裁減數千個工作崗位，而科技業的裁員現象似乎不增反減。
報導指出，META宣佈未來將再裁員10%，潛在裁員約8000名員工，同時也將取消原本公司預計填補的6000個空缺職位的計畫。而微軟則是被證實將啟動創立51年以來，第一次的「自願離職計畫」，公司內符合計畫條件的人選約有7%的員工，若根據微軟在美國擁有的12.5萬名員工換算，那也是將近8800人的數目。
在此之前，美國科技巨頭當中「裁員力道最大」的公司，當屬亞馬遜。亞馬遜自去年10月起至今已裁員至少3萬人，約佔其企業和技術員工總數的10%，同時持續仍在公司內部進行小規模的裁員計畫。另外像甲骨文公司也在3月宣佈，因加大內部「AI力」的投入，將裁員數千人，該公司目前正致力於與其他企業競爭在「人工智慧基礎建設」的優勢，與此同時自身企業也不斷「瘦身」，根據TD Cowen分析師在今年1月份的報告中指出，裁減2～3萬的工作機會將為甲骨文創造80億至100億美元的額外現金流。
企業的精實，往往建立在對原有勞動力的冷酷替代之上。
報導指出，這些科技巨頭大舉裁員並不是單純的「撙節開支」，相反的在已曝光的公開資訊中，包括Google、微軟、Meta、亞馬遜等公司今年預計就會投入近7000億美元用於人工智慧的基礎建設施建設。
因此就有美國專家指出：「這代表的是根本性的結構轉變，而非暫時的市場調整，我們正在見證的是每個在工作組織、執行方式上產生『永久性變革』的開端。」
延伸閱讀：「初階工作」恐被AI取代？當科技巨頭高層都這麼說，我們該如何應對？
關注「Breaking News」，竟能幫助你殺出職場血路？
在《Forbes》上有專欄的美國高階主管教練 Caroline Ceniza-Levine 指出，在這種時代背景下，求職者和工作者想要殺出一條職場血路，密切「關注趨勢和重大新聞」，反而會是更容易幫助自己找到工作的好方法。
她在最新的專欄文章指出掌握時事能創造工作機會的4大理由：
1. 投收「燒預算」的領域：職缺通常藏在企業的戰略重心裡
確實，你無法否認在2026年這個當下，「人工智慧」、「AI技能」會是影響招募的重大因素，它也許正在取代人力，但從另一個角度來看、也是求才需求最多的領域，不少企業都在尋找「精通人工智慧」的員工。
因此如果你知道這項趨勢、理解產業界欠缺的是哪種人才、哪些技能，將能讓你在求職競爭中創造更多的優勢，譬如擁有人工智慧技能／實際操作經驗，將可以獲選加入那些因人工智慧而成長的新興公司，或是科技巨頭中的重大計畫。
延伸閱讀：有AI技能平均薪資提高47%！求職履歷該放上的3張AI證照
2. 避開「大象轉身」的競爭：在新興小公司找尋決策者藍海
如果你能比其他人更早發現某個正萌芽、準備蓬勃發展的產業或公司，你面臨的競爭會小得多，進入該專業的門檻也會稍微降低，因為市場上大多數的求職者還未湧入，他們並不像你那麼密切觀察時事，不知道這些產業和公司正面臨哪些問題、想要解決哪些難題、需要哪些技能的人才。
Caroline Ceniza-Levine 以美國舉例，每年有成千上萬的高材生、從全世界湧入想要擠進美國「七大巨頭」、「500強企業」的公司當中，掛上他們夢寐以求的識別證，而他們不會千里迢迢跑來加入名不見經傳、規模較小的新興公司。但是在這些規模較小的公司當中，你更容易遇到高階領導者和決策者，進入這些公司的門檻、面對的競爭者也相對不那麼激烈。
這就是你的職涯「機會點」。
延伸閱讀：求轉職選大企業還是小公司好？過來人帶你看懂「大小」差在哪
3. 把新聞變案源：如何在「突發需求」中卡位核心舞台？
一位出色的財務顧問，光看重點新聞就知道去哪裡開發客戶，譬如戰爭、地緣政治，美國期中選舉等新聞趨勢，會對哪些產業造成衝擊、哪些客戶會特別需要財務上的協助，這些都是有助於拓展諮詢方案，或推出公司的新服務。
換言之，一名出色的工作者，可以透過「即時、重訊、焦點、趨勢」快速找到自己的工作舞台。
也許之前那些潛在客戶對你的工作技能、提案並不感興趣，但這些「突發新聞」很可能改變他們的想法，因為需求發生了變化，而這時候你能夠適時提出的幫助將變得無比重要。
在新的時代當中，如何在「對的時間」給出對的銷售方案、工作技能、人際活動，將決定事情最終的成功率，請務必確保自己的核心技能、工作技能是符合當今市場，最好的情況是「讓所有重大的資訊、新聞」都跟你的專業是相關的。
延伸閱讀：2026職場洞察│AI素養成必備！把握企業3痛點 有望漲薪30%
4. 丟掉「領錢辦事」的心態：好奇心是唯一的抗淘汰藥物
時時關注重大新聞，優勢是當你發現新的技術或技能出現時，人們會基於「擔心自己被淘汰」而不斷努力學習、關注產業動態，期望自己能「保持在人才市場上的競爭力」。
當你愈能保持好奇心、避免安於現狀，就愈能讓自己避免被市場淘汰。
專家指出：當前市場上不容許工作者對產業、職業或公司的發展漠不關心，表現出一副「反正我就是領錢辦事」的態度，這或許會是一個警訊，若不是胸有成竹有財務自由的計畫、或是自己有打算更換工作／產業，就極有可能成為這波人才浪潮下的犧牲品。
延伸閱讀：萬事問AI時代，如何才能不被淘汰？專家：關鍵在於「追問思維」
改變與衝擊並非僅限科技業，每個人都要做好準備
根據美國求職網站《Glassdoor》最新發布的員工信心指數報告中指出，科技業的信心年減幅最大，比起去年同期下降了6.8%，而面臨「AI人力衝擊」的科技工作並不僅限於科技業，美國NIKE日前也宣佈新一輪的裁員計畫，約有1400名員工受到影響。
因此在這時代的工作者都要清楚知道，千萬不要覺得AI衝擊「距離自己很遙遠」。
不過雖然「密切關注時事」很重要，專家也同時提醒，這只是在這個時代保持競爭力的「其中一個方法」，最根本的還是得優化自己的職場技能、更新自己的履歷，讓自己看起來是企業亟需網羅的人才，並為面試作好充份準備。特別是這個新聞資訊瞬息萬變的時代，如果每次聽到新消息、發生新事件就不斷被轉移注意力，或是重新調整自己想要投身的專精領域，很有可能會長期處於「混亂且分散」的求職狀態。
延伸閱讀：AI時代「職場基礎技能」貶值，履歷還剩下什麼？
最終，面對全球性的AI與裁員浪潮，我們需要的可能不只是「聰明的選擇」，而是「清醒的覺悟」。唯有保持對產業的熱情、對資訊的敏銳判讀，如此才能不只是這波浪潮下的犧牲品，而是能持續「定義自我價值」的職涯創造者。
本文參考《CNBC》、《Forbes》、《Glassdoor》相關報導，經整理改寫。
怕「AI感」毀掉你的專業度？不用硬藏！4個溝通切入點讓主管看見你的真本事！
交出的產出總有一股揮之不去的「AI感」？研究指出坦承被扣分、硬瞞被抓包更慘！本文解析職場AI誠實陷阱，提供4個向上溝通切入點，讓大家不用假裝純手工，也能在主管面前漂亮展現和AI協作的價值。
文／《104職場力》
本文目錄
AI誠實陷阱，說與不說都有危機！不用藏！用AI也能專業度破表的4個溝通切入點1.從淘汰與選擇邏輯強調你的「資訊篩選力」2.闡述如何用「情境判斷力」解決落地限制3.藉由交代查核、除錯過程展現「專業把關力」4.提出明確主張與承諾來凸顯「決策擔當力」小提醒：小事別加戲，大事再講分工標籤撕不掉，那就大大方方貼著
當AI普遍到一個程度，主管老闆不再驚嘆「哇你會用AI」，反而瞇起眼睛盯著成果挑三揀四，上班族直接陷入兩難：不用AI，怕被嫌不知進取、產能落後；用了，又要面對專業度打折的質疑，人生好難！
更麻煩的是，就算自己不說，大家的雷達都很靈，不管是文字、影片還是排版，只要動用AI，再怎麼編輯微調，那股揮之不去的「AI感」就像撕不乾淨的標籤，明眼人一瞄就心裡有數，形同自動招供，既然根本藏不住，那到底該大方承認，還是低調不提？
AI誠實陷阱，說與不說都有危機！
先面對現實：職場確實對「使用AI者」存在偏見，杜克大學的研究發現，大家會主觀認為用AI工作的人比較懶散、能力較差、較不積極。
那如果當個老實人，主動報備「這是我用AI做的」呢？很遺憾，這招防身術常常失靈。亞利桑那大學學者研究指出，只要主動坦承工作借助AI，別人心裡的信任分數就會默默往下滑，說法再怎麼委婉都一樣；但要是選擇咬牙硬瞞，一旦被抓包下場只會更慘，而洗不掉的「AI感」就是最直接的證據。
不過，杜克的研究也留了一條生路：如果管理階層本身就是AI重度使用者，風向會直接反轉，他們反而更偏好懂用AI工具的員工；此外，當任務本身明顯適合交給數位工具處理時，承認使用也不太會被扣分。
說穿了，大家扣分的真正原因是懷疑你在用工具時「把大腦一起交出去，自己摸魚不思考」。正如SHRM調查指出的「AI廢話」現象，當主管看著一份語氣客觀、正反各打五十大板，卻沒有半句立場、也完全脫離公司現況的產出時，心裡自然會打上大問號：你到底有沒有在動腦？
既然藏不住、工具也非用不可，職場人的解法就不是搞諜對諜，而是學會聰明展示「人機分工」，凸顯自己的優勢。
不用藏！用AI也能專業度破表的4個溝通切入點
想化解AI兩難，讓管理者看見你的核心價值，不用假裝純全部手工作業，更不必費心把標籤撕乾淨，你只需要在日常匯報對話中，展現自己是AI的「指揮官」而非「轉發小弟」就好，具體來說，在向主管交付成果時，可以主動從這4個角度切入：
1.從淘汰與選擇邏輯強調你的「資訊篩選力」
無腦工作的特徵是「AI吐出什麼就複製貼上什麼」，建議想展現篩選能力的人把溝通重點放在「淘汰的過程」。
低分說法：「主管，這是AI整理出的5個推廣切入點。」（主管心聲：那我直接看AI介面就好，請你幹嘛？）
高分說法：「我請AI針對競品動態整理出15種推廣方向，但我依據團隊Q3的預算上限與TA特性，先剔除了其中12個不可行的方式，最後以這3個方案去發想……」
這種說法讓人一聽就知道，AI只是輔助角色，真正能看出哪些行不通，並針對組織所需做出精準取捨的專家是你！
2.闡述如何用「情境判斷力」解決落地限制
AI最大的盲點就是永遠活在沒有現實包袱的真空理想裡，就算點子想得再好，沒有根據組織實際情況調整，一交出去鐵定陣亡！這段「你如何依據當下的真實情境踩剎車、找出折衷解」的調整過程就是價值所在，也是溝通重點。
低分說法：「AI建議全流程數位化、改用線上表單，以提升團隊協作效率。」（主管心聲：這誰不知道？但第一線根本推不動啊！）
高分說法：「AI的理論推導是全流程數位化，但我考量到業務團隊這週正在月底衝刺，換系統反彈太大，因此我把流程拆成3階段，第1階段先保留2個核心必填欄位就好；第2階段……」
AI很懂商業理論，但他沒有你了解公司眉角、也沒有你清楚怎麼避開組織摩擦力，所以你才是能判斷事情能否推動、怎麼落地的專家。
3.藉由交代查核、除錯過程展現「專業把關力」
大家最怕用AI的人「不查證就交差」，既然研究指出用AI容易被貼上「懶散、不嚴謹」的標籤，那打破偏見最乾脆的方式，就是把溝通重點放在「你抓出了哪些漏洞、核實了哪些數據」。
低分說法：「主管，這是AI跑出來的市場成長率與競品市佔率，給您參考。」（主管心聲：數字有沒有胡扯或幻覺？要是引發決策失誤，誰要負責？）
高分說法：「底層數據是請AI快速彙整公開報告，但我另外抽查了5份同業原始財報與官方統計來對照，抓出並修正了其中2處定義落差，以下數據都經人工審核確認過…… 」
這樣說直接打消摸魚疑慮！主管清楚知道AI充其量只是個幫忙跑腿的實習生，你才是那個能對資訊真偽負責、把守品質底線的人！
4.提出明確主張與承諾來凸顯「決策擔當力」
AI很常「面面俱到卻不給結論」，讓看的人翻白眼，既然是你交出去的提案，如果還是保留旁觀者的寫法一定會被詬病，這時除了解決問題，溝通重點也可以放在「你敢給出明確選擇並扛起責任」。
低分說法：「方案A成本低但時程長，方案B快速但預算高，兩者各有優劣。」（主管心聲：這分析我也看得出來，所以你的具體建議是什麼？）
高分說法：「AI把方案A與B的優缺點都拆得很完整；但綜合考量我們現階段的人力配置，我主張優先執行方案B，後續的時程推進與成效，由我主責盯緊……」
這種說法直接拉開你跟工具的層次！AI運算再快也只是給出選項，但只有人類能替組織拍板定案、扛起成敗責任。
小提醒：小事別加戲，大事再講分工
當然，不是每天每件事都要把這4招搬出來演一遍。
回一封日常Email或Slack訊息，AI頂多是潤飾錯字，送出前把客套公關腔刪掉、換回你平常講話的口氣就夠了，落落長解釋一堆反而會適得其反。
建議只在面臨重要專案、跨部門提案或策略匯報，甚至面臨質疑時再主動亮出底牌就好。
標籤撕不掉，那就大大方方貼著
職場的遊戲規則已經改變，解決AI兩難的關鍵只有「讓別人看得到你的判斷」。
所以，別因為怕被扣分就把AI晾在一邊，當身邊越來越多人把AI當成日常工具，今天用AI雖然要解釋，但明天不會用AI，恐怕才是被扣分的那一個，現在刻意不用，等於把練習的時間讓給了別人。
只要記得，AI幫忙省下時間，我們可以把省下的時間拿來想清楚、做決定，這才是職場人保有價值的地方。
延伸閱讀：
每週省下11小時卻更累？Botsitting讓87%職場人陷入「生產力假象」！
AI破牆，硬知識貶值了！拆解「2種智力」決定你被取代還是被放大
喊AI就有培訓經費，真的嗎？
AI來襲，跟公司爭取培訓經費、加強技能，OK嗎？聽完這集你會學到，如何用緊急v.s.重要的「四象限圖」，精準表達學習需求，同時將個人職涯發展和公司的組織策略及部門績效掛鉤，優先執行關乎公司成長的戰略佈局。至於AI職能需求，可運用PDDRO（規畫、設計、執行、檢核、成果）流程與 SMART 原則確保訓練落地，搭配「公司內部大神」分享以實體線上「混成式教學」，極大化預算效益。
【本集來賓】穆廣浩，仰德集團新竹物流人資主管，有多年人資經驗，也是104Giver職涯引導師。
【本集重點】03:26 企業規劃年度教育訓練計畫的第一步04:55 如何蒐集真正的需求？06:40 如何從高階主管取得訓練需求？08:13 員工訓練需求如何滿足？11:00 如何推動員工AI轉型？13:30 企業資源有限，如何規劃？15:31 訓練費用有效運用：內外部講師，混成式、線上E課程、實體課程23:58 AI訓練如何落實在年度計畫？26:53 教育訓練有沒有效？如何檢視？28:30 員工學習需求可以主動提出嗎？
▍有效經營雇主品牌，你還可以聽EP583【雇主品牌】請病假，仍有全勤？！四大勞動新制上路！全勤獎金應按比例發放 EP448【雇主品牌】員工激勵「獎」在心坎裡。 公開「有面子」，獎酬「有裡子」，WFH「有彈性」 EP564【雇主品牌】員工兼講師！核心技術肥水不落外人田。 知識煉金術！將員工「隱性知識」顯性化、標準化、生動化 按「Follow」訂閱，最新一集Podcast立即傳送
IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標
2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載
IBM近日公布《2025數據洩漏成本報告》警示，目前企業應用AI的速度遠超過其建置AI安全與治理，然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊，且造成的企業損失更為重大。
今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究；儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%，AI應用已經成為門檻低、商業價值高的網路攻擊目標。
IBM安全和營運產品副總裁Suja Viswesan指出，報告結果顯示AI 應用與治理之間的斷層已經存在，駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制，導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程，AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢，更將損害客戶的信任、企業的透明度與自主權。
報告也提出一份比較資料：企業若在其安全業務領域廣泛應用AI與自動化技術，其資料洩露損失平均減少190萬美元，處理數據洩漏事件的周期平均減少80天。
報告的關鍵發現包括以下內容：
AI時代的企業安全漏洞發生領域
AI治理政策：63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡，僅有34%定期審查未受批准的AI工具。
「影子 AI」的代價：五分之一的企業曾因影子 AI現象（未經公司同意或監管的AI工具）導致數據洩露，僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比，發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率，遠超過全球平均值（分別為 53% 和 33%）。
由AI驅動的智慧型攻擊：16%的數據洩露事件涉及駭客使用AI工具；主要用於網路釣魚或發動深度偽造的網路攻擊。
數據洩漏的經濟損失：
數據洩漏成本：全球數據洩漏平均成本下降到 444萬美元，是近五年來首次下降；但美國企業的平均數據洩漏成本卻高達1022萬美元。
處理數據洩露的全球平均周期創新低：隨著更多企業執行內部漏洞檢查，讓全球處理數據洩露的平均周期縮短至 241天，較前一年減少17天。與被外部攻擊的洩漏事件相比，透過內部檢測發現漏洞的企業平均減少損失達90萬美元。
醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元，其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天，比全球均值241天多五周以上。
更多企業抵制駭客勒索：企業拒絕支付贖金的比率增加，63%的機構選擇拒絕支付勒索贖金，2024年的比率為 59%。儘管有更多企業抵制勒索，敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時，損失高達 508萬美元。
AI 風險攀升，但企業對投資AI安全措施的動能卻不足：計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降，從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡，建置以AI驅動的安全方案或服務的企業不到一半。
數據洩漏的「長尾效應」：營運中斷 、營運成本增加
幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天，可見業務中斷的嚴重程度。
數據洩露的影響不僅止於漏洞控制：近半數企業表示計畫因洩露事件提高商品或服務的價格，其中近三分之一的企業漲價幅度達 15% 或更高。
這份報告由IBM主持與分析、Ponemon Institute 執行訪問；資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。
延伸閱讀：
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
資安人才搶手！工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據
暗網也招手！經驗20年的資安「神級新鮮人」如何成為白帽駭客？
以為精通AI穩定性更高？PwC揭職場反差：底氣越足，越想換老闆！
以為提升員工AI技能、產能翻倍，穩定性就高？PwC調查的殘酷真相跟你想的不一樣！面對底氣十足的優秀人才，主管與HR如何透過流程架構與彈性分潤，成功留住核心即戰力？
文／《104職場力》
本文目錄
當「安全感」變質！PwC調查揭露的荒謬反差主管其實都知道！但體制還追不上1.無力阻擋「能者過勞」死局2.一個部門，兩種速度的「雙速撕裂」3.「齊頭式調薪」追不上「市場身價膨脹」想留住AI頂尖人才！可以改變這3個管理方式1.雜事躲不掉？讓他「用工具幹掉重複流程」2.讓頂尖人才升級為「內部流程架構師」，打破撕裂僵局3.爭取省下的人事成本當專案分潤，繞過3%調薪死線
在企業全面導入生成式AI後，每次大會上老闆都會秀出效率提升的數據，也會公開表揚那些可以「1人用AI搞定3人工作量」的優秀員工，當HR跟管理階層都以為這波AI轉型即將大獲全勝時，卻陸續收到這些明星員工的離職信……
當「安全感」變質！PwC調查揭露的荒謬反差
國際知名企管顧問公司資誠（PwC）在最新的全球工作力調查中，揭露了一個極度耐人尋味的職場現象，在受訪的近5萬名全球員工中：
每天使用生成式AI的人，對自己的工作安全感高達68%（不常使用者為57%）。
這些精通AI者對自己學習新技能的信心、對管理層的信任度也都顯著高於平均。
能力強、情緒穩定又相信公司？聽起來是好現象！But，報告隨即揮出一記重拳：
那些同時掌握稀缺專業與強大AI能力的「領跑者（Front-runners）」群體中，有高達29%的人坦言「極有可能在1年內換工作」。
此外，他們向公司爭取加薪與升遷的狀況，更比一般員工高出了33個百分點。
怎麼會這樣呢？其實這跟安全感的來源改變有關！
過去員工的安全感是「防守型」的，通常是「公司招牌夠響、組織規模夠大、營運夠穩定、年資夠深、公司不會隨便開除我」；但在AI時代，工作者的安全感已經徹底演變成進攻型，「產能是別人的兩倍、有很強的學習能力、走進市場炙手可熱、離開公司可能有更好的發展」。
當安全感不再依附於體制，轉為建立在個人定價能力之上時，這些佼佼者對平庸環境的忍受度就會直接降為零，因為有足夠的自信、薪資漲幅和發展性，一旦公司提供的回報跟不上他們的能力與貢獻時，跳槽就成了兌現個人價值最合邏輯的選擇。
主管其實都知道！但體制還追不上
當核心人才逐漸流失，主管跟HR並非麻木不仁，但企業運行了幾十年的管理制度，一時之間也還無法招架這麼劇烈的環境／人才變化，尤其夾在制度與人之間的管理者，處理自身職涯威脅的同時，還得面對3堵難以突破的高牆：
1.無力阻擋「能者過勞」死局
以前的職場文化還能把員工的「在位工時」跟工作態度綁在一起，但在AI崛起後，懂得串接工作流的優秀同仁，可以把原本要花3天整理的報表與策略分析，只用一上午就搞定，還做得又快又好。
主管明知他效率驚人，但現實的拉扯在於，許多企業高層看到「AI提升效率」，第一個反應就是拉高部門KPI，甚至直接決定「凍結人事、遇缺不補」，夾在中間的主管根本沒有招募新血的額度，面對暴增的業務量，只能無奈把離職員工留下的空缺、原本需要3個人分擔的專案，通通塞給這位最懂AI的得力助手。
員工憑實力解鎖了外掛，最後卻成了公司節省人力成本的祭品，不僅沒享受到科技帶來的從容，還反而承擔翻倍的過勞壓力，面對這種無解狀況，想換個新東家也是遲早的決定。
2.一個部門，兩種速度的「雙速撕裂」
PwC報告特別點出，全球有高達56%的基層員工屬於「既缺乏稀缺技能、又拿不到培訓資源」的機房苦力組（The Engine Room），甚至只有4成能獲得所需的學習支持。
這讓夾在中間的第一線主管天天經歷嚴重的管理精神分裂，一邊得花大把時間與心力去安撫那過半數焦慮著「自己會不會被AI取代」、對數位轉型充滿戒心與抗拒的資深基層；另一邊，又得絞盡腦汁滿足那幾位用AI跑得飛快、成天抱怨內部系統老舊、嫌棄跨部門流程拖後腿的少數精英。
主管自己都還在適應新科技帶來的威脅，轉身卻得在「安撫慢的」與「滿足快的」兩極之間疲於奔命，往往兩頭不討好，自己先面臨心理崩潰。
延伸閱讀：被AI Brain Fry搞得精疲力盡？你知道主管腦炸程度可能比你慘10倍嗎？
3.「齊頭式調薪」追不上「市場身價膨脹」
除了工作被塞爆與團隊撕裂，最後一根稻草通常是「跟不上節奏的薪酬體制」。
主管就算深知人才難得、滿心想留人，一回到制度面往往只能無奈雙手一攤，因為多數企業內部的年度調薪幅度，多半卡死在3%到5%的常規級距，或是受到職等天花板的嚴格限制，主管再怎麼向上爭取，也很難突破。
但外面的獵頭市場搶人邏輯完全不同，對於具備即戰力、能把AI真正落地串進業務流的高手，開價是毫不手軟，當現實就是「在內部求加薪得過五關斬六將、看盡層層臉色，去外面面試一次就全數到位」，這種強烈的體制推力，等於是親手把那群最有底氣的優秀員工，一步步推向競爭對手的懷抱。
想留住AI頂尖人才！可以改變這3個管理方式
如果企業只會抱怨優秀員工「翅膀硬了就想飛」，最後只會眼睜睜看著自己花錢買軟體、投入資源試錯，全成了幫競業做嫁衣的免費技能培訓所。
既然主管一時半刻無法推翻整間公司的考核規章，那麼在現有的管理彈性裡，究竟還能做些什麼？想打破人才「學會就跳槽」的魔咒，管理思維可以從以下這3個關鍵點開始轉向。
1.雜事躲不掉？讓他「用工具幹掉重複流程」
既然高層遇缺不補是短時間內改變不了的事實，離職同事留下的龐大業務無可避免也還是得交派，畢竟主管也不可能憑空變不見或全部自己扛，那關鍵就在於「用什麼方式跟態度交辦」。
主管應極力避免「原封不動轉移雜務」的交辦法，較好的方式是「先幫忙盤點、過濾掉完全無效益的雜事，接著把剩下的繁瑣行政包裝成流程優化任務」，並把所需的資源與工具給好給滿，例如：爭取好用的AI軟體預算、提供必要的跨部門權限，借助他的專長去研究如何用AI或自動化工具把這套重複性極高、拖垮團隊的舊流程「一勞永逸地解決掉」。
當他成功靠技術把原本3個人的日常苦力縮減成一鍵搞定時，除了表揚，可千萬別又立刻端出下一籃雜事塞爆他，務必留一點喘息時間讓員工自由支配，無論是喘口氣、充充電、學新知、研究新技術，還是拿去探索感興趣的工具都好。
大部分的員工都能接受「多做一點事」，但無法接受自己只是「產能翻倍的免洗苦力」；當他感受到自己是被當成「解決系統問題的專業人才」，且效率提升後能換來實質彈性時，才能降低心中那股被體制無情壓榨的剝奪感。
2.讓頂尖人才升級為「內部流程架構師」，打破撕裂僵局
面對團隊裡「焦慮慢行者」與「少數快步者」的撕裂，主管單靠自己兩頭安撫，最後只會先把自己逼到精神工傷，既然兩端的速度註定不同，最好的破局方式是「借力使力，給那批AI精英更大的舞台與影響力」。
PwC報告特別指出，掌握AI的頂尖人才「挑戰現狀、推動改變」的意願是平均的1.5倍，這代表他們骨子裡不甘於只當聽話的執行者，而是渴望證明自己的價值，這時主管不妨順水推舟，正式賦予他們「流程優化核心」的定位。
但這裡又有一個關鍵細節：千萬別用「你有空幫大家上個課」這種隨便的態度交辦，這只會讓高手覺得又被凹了額外的雜務。
更聰明的交辦方式是「給予正式的專案名義與話語權」，請他們把日常摸索出來的實戰Prompt、自動化工作流沉澱成部門範本，並在重要會議上給足讚美與獎勵，讓他們的貢獻直接被更高階的主管看見。
這種做法不只讓菁英有「帶動組織改變的成就感」，也降低了基層的科技恐慌與上手門檻，最重要的是，主管終於不用再一個人當精神分裂的夾心餅乾了。
3.爭取省下的人事成本當專案分潤，繞過3%調薪死線
其實要人資為了幾個高手打破全公司的薪資級距有點不切實際；但如果只拿常規的調薪幅度去打發一個身價已經暴漲兩三成的高手，無疑是逼他開履歷。
既然固定的月薪底薪很難瞬間翻倍，企業就必須建立更靈活的「專案分潤／流程革新獎勵」，不用等到年底論資排輩，只要為團隊創造實質效率提升或明確省下營運成本，就給予即時的「專案獎金」作為回饋，一旦員工發現「我的外掛能直接在內部換成實質回報」，把這身功夫留在公司的意願就會提升。
延伸閱讀：AI來襲，有人加薪有人卡關，你是哪一派？PwC報告揭未來5年身價關鍵
科技不只加速淘汰舊有的工作模式，還包含活在上個世紀的管理邏輯！這份報告給所有企業最深刻的警示是，當員工的安全感已經建立在自身市場底氣、隨時有能力說走就走時，企業就不能再用過去「防守型」的思維去留人，不然走了優秀員工，下一批潰堤的可能就是管理階層。
（參考資料來源：PwC報告）
有任何收穫或想分享的，都來和大家一起聊聊吧！