Palo Alto Networks：GenAI 流量暴增 890%，為亞太、日本企業帶來資安挑戰

AI 網路安全公司 Palo Alto Networks 釋出《2025 生成式 AI 現況報告》，揭示企業環境中快速導入生成式 AI（GenAI）工具，導致 GenAI 流量激增高達 890%。雖然 AI 的成長為企業帶來了顯著的生產力效益，但報告也警告，未經授權的使用、新興威脅與治理缺失，使得企業的攻擊面迅速擴大，尤其在亞太與日本地區尤為嚴重。

企業迅速擁抱生成式 AI，應用範圍涵蓋寫作助理、程式編碼平台、客服支援與企業搜尋等。然而，這種廣泛採用的速度已超越許多組織設置適當安全控管的能力。平均而言，企業目前在其環境中管理著 66 種生成式 AI 應用程式，其中有 10% 被歸類為高風險。

一項研究發現，58% 的台灣企業領袖已經採用了生成式AI，此外，32% 的台灣企業表示因採用生成式 AI 而提高了獲利能力。展望未來，60% 的台灣企業領袖預期在未來一年內，生成式 AI 將進一步提升企業的獲利表現。

Palo Alto Networks 亞太暨日本地區政府與關鍵產業總監暨首席架構師 Tom Scully 表示，AI 的導入為本地的商業與政府部門帶來變革性的機會，但正如報告所揭示的，我們也觀察到攻擊面正在擴大，特別是在關鍵基礎設施領域使用高風險生成式 AI 應用時更為明顯。

Scully 進一步指出，組織必須在創新與強化治理之間取得平衡，採取能因應 AI 特有風險的資安架構。從影子 AI（Shadow AI）、資料外洩，到代理型 AI 模型所帶來的複雜威脅，主動監管與具彈性的安全控管機制，是確保 AI 發揮最大效益的關鍵，同時避免危及國家安全、公共信任與營運穩定性。」

《2025 生成式 AI 現況報告》根據來自全球 7,051 家企業客戶的流量分析，深入剖析企業如何採用生成式 AI，以及其資安上最脆弱的環節。報告重點發現包括：

生成式 AI 的採用呈指數成長（Exponential growth）：2024 年 GenAI 流量成長超過 890%。2025 年 1 月 DeepSeek-R1 發布後，與 DeepSeek 相關的流量在短短兩個月內暴增 1,800%。
數據外洩事件上升：與生成式 AI 有關的資料外洩防護（DLP）事件增加超過兩倍，現在占所有資料安全事件的 14%。
影子 AI 成為關鍵風險：未經授權、未經核准的生成式 AI 使用被稱為「影子 AI」，它為 IT 和資安團隊帶來盲點，使其難以掌控敏感資料的流向。
關鍵基礎設施與政府部門風險升高：許多高風險 AI 模型仍易受到越獄攻擊（jailbreak），可能產出不安全內容，包括冒犯性資料與非法活動指令。
產業洞察：科技與製造業占 AI 程式編碼交易量的 39%，對仰賴專有智慧財產的產業構成額外風險。
台灣企業常用生成式 AI 工具：Codeium（AI編碼工具）以 32.67% 位居第一；其次，Grammarly（AI 寫作助手）占 30.12%；名列第三是 Microsoft Power Apps（AI 編碼工具）占 13.22%；而 Chat GPT 則以 12.51% 排名第四。

Palo Alto Networks 台灣區總經理尤惠生表示，台灣在全球高科技和製造業中扮演著關鍵角色，也是 AI 技術應用和發展的重要實驗場。近年來，我們看到許多組織開始積極尋找更具前瞻性的資安架構，來應對生成式 AI 帶來的新型態威脅。台灣本身擁有強大的技術實力和完整的產業鏈，具備率先推動 AI 治理與風險管理的條件，進一步強化自身在全球科技體系中的影響力。Palo Alto Networks 致力於促進產業、政府與學術界之間的合作，並深信在生成式 AI 時代，資安是大家共同的責任。我們將攜手支持台灣企業打造安全且值得信賴的創新環境。

報告同時也針對希望安全運用生成式 AI 潛力的企業，提出最佳實務建議：