【臺灣資安大會直擊】電信流量揭臺灣企業AI風險：7成大企封鎖中國模型，6萬家陷資安隱憂

中華電信近期首度揭露一項驚人的企業觀測統計：在全臺約30萬家企業線路中，AI工具的滲透率已高達66％，意即有近20萬家臺灣企業的員工正在使用AI工具。然而，其中更有超過6萬家企業，正因員工私下使用AI工具而形成的影子AI現象，暴露於具備資安爭議的中國AI模型風險之中。

這意味著企業除了必須應對AI技術本身的固有風險外，還需面臨在地緣政治因素與特定供應鏈風險下，中國AI模型所帶來的額外威脅，將讓企業資安防線承受更為複雜的複合風險。

透過對外網路線路流量的掌握，電信龍頭首度剖析全臺企業AI使用版圖

關於臺灣企業使用AI的真實態勢，掌握骨幹網路流量的電信業者，無疑具備最前線的觀察視角。中華電信於2022年成立資訊技術分公司，致力於加速內部系統現代化並支援集團三大事業群，該公司資訊安全應用處股長吳明峰於臺灣資安大會（CYBERSEC 2026）中，首度依據AI工具類型，以及企業規模與產業別，公開詳盡的AI使用現況調查。

吳明峰指出，身為資安人員，最關注的是員工在企業內網使用AI時，是否會將敏感資料外傳。當他們將焦點放到全臺企業後，也想進一步了解臺灣企業使用AI狀況。

根據2026年第一季的觀測結果，在其統計的30萬家企業線路中，高達19萬9,400家企業有員工使用AI工具，滲透率約66%。吳明峰指出：「以前我們只是覺得AI滲透很快，但直到我們把數據攤開來算，才真切感受到普及率有多高。」

ChatGPT穩坐龍頭，DeepSeek與百度文心的採用率也躋身前十大

進一步分析企業使用AI工具的排名，ChatGPT毫無疑問是臺灣企業員工的首選，在近20萬家使用AI的企業中，就有高達17萬5,350家使用該工具，其次依序為Gemini、GitHub Copilot、Grok、Claude，以及Google Vertex AI。

然而，數據也顯現出中國AI工具在臺灣企業內部的強勁滲透力。調查顯示，使用DeepSeek的臺灣公司達35,042家，百度文心一言則有31,485家，其他如騰訊QClaw、Kling等工具亦位居榜單前列。總計有超過6萬2,065家企業的員工，正在企業內網使用這些具資安爭議的中國AI工具。

這代表了什麼？能觀測到相關流量，就可能代表企業對於這些AI使用行為缺乏管控。吳明峰進一步剖析，從電信業者的角度來看，能在企業線路中觀測到AI工具的流量，本質上即代表企業端並未針對該類工具進行管制或封鎖。吳明峰強調，中國AI工具目前已被列為建議封鎖對象。他表示，團隊在整理這份AI工具清單時，亦參考了OpenAI、Claude的分類邏輯建議，當中就會自動將中國開發的AI工具列入​「法遵與資安警示」​類別。

換言之，這顯示出國際資安界對其合規風險的高度戒備。因此，基於資安風險考量，建議企業直接採取封鎖措施。

吳明峰最後強調，雖然個人透過智慧裝置使用AI工具已是常態，但當員工在企業線路環境下使用時，很容易在無意間隨手將公司機敏資料外傳至AI工具，因此，建議企業建立必要的管控機制與使用能見度分析，也就是具備「管控力」與「可見性」。

臺灣2千家超大型企業7成嚴防中國AI工具，中小企業僅有27%，恐成供應鏈資安隱憂

除了AI工具使用偏好，吳明峰更從企業規模、地區、產業等角度，剖析臺灣企業AI使用的現狀。

首先，在企業規模方面，資安管控意識與公司規模呈現顯著的正相關。統計結果顯示，大型企業對於中國AI工具管控的比例越高。

該統計將企業畫分五個規模等級，包含小型企業與四種不同規模的中大型企業。數據顯示，企業規模越龐大，資安管控措施也越趨嚴謹：在最大規模的企業級別中，企業AI使用率高達8成，但已有71％的企業採取封鎖中國AI工具的管控措施；事實上，在所有四類中大型企業中，封鎖比例均維持在56％以上的水準。

相較於大型企業的高度戒備，小型企業在管控上則有明顯落差。小型企業AI使用率亦達65％，但落實封鎖中國AI工具的比例卻僅有27％。

在地理分布上，臺北市企業的AI使用率最高（72％），其次為新竹與新北市。值得注意的是，新竹與台北同時也是「封鎖中國AI工具」比例最高的地區。吳明峰分析，這可能與當地人才密度高、研發資產密集，進而帶動更嚴格的資安管控有關。

從產業別來看，資通訊業以80％的AI使用率，位居各產業之首，媒體娛樂業與學術界緊隨其後。然而，在封鎖中國AI工具的比例方面，僅有電信業（63％）、資通訊業（40％）及政府公營單位（36％）展現出較高的警戒心。

整體而言，雖然吳明峰本次主要側重於統計數據的揭露，但這份調查無疑為臺灣產業敲響了警鐘。

我們可以看到，在大型企業重視管控之際，臺灣小型企業在管控上確實存在顯著斷層。前述未限制員工於公司網路環境使用中國AI工具的臺灣企業，多數即發生在中小企業；面對特定地緣政治風險工具時，這些企業的防範意識與治理能力顯然仍有待加強。