用公司信箱登入，不等於這條線歸你管

你是資訊主管，老闆問你：「我們公司員工現在用 AI 用到什麼程度？」

你去看採購紀錄：買了 30 個企業版帳號，後台顯示活躍 22 個。你回報：使用率七成，還在推廣中。

這個答案可能離事實很遠。因為你只看得到你買的那 30 個。

第一個數字：47.11%

Akamai 八月五日發表的《The Enterprise AI Usage Risk Report 2026》，用的不是問卷，是行為遙測——來自它收購的瀏覽器資安業者 LayerX 實際觀察到的使用資料。問卷問「你都怎麼用 AI」，遙測看「你實際上開了什麼」。後者比較難說謊。

結果：企業環境裡的 AI 對話，47.11% 走的是個人帳號，不是公司管理的帳號。

接近一半。這些對話落在你的資安、法遵、稽核管控之外。

第二個數字才是重點：14.4%

報告裡真正讓阿峰老師停下來的是這句——就算是用公司信箱登入的那些對話，仍有 14.4% 實際跑在個人免費訂閱方案上。

這打掉了很多公司在用的檢查方式：「我去看登入信箱是不是公司網域。」

員工可以拿 name@yourcompany.com 去註冊一個免費的個人方案。信箱是公司的，帳號不是公司的。你的管理員後台看不到它，SSO 管不到它，而免費方案的資料條款跟企業版通常是兩回事。

公司信箱只證明了「這個人是我們的人」，沒有證明「這條線是我們的線」。

還有兩件事值得記下來

・風險不是平均分布的。 報告裡前 5% 的使用者，每人至少產生 144 次對話。他們通常是公司裡最想把事做好的一群人，也最可能把整份報價單一路貼進去。你不需要全公司一樣強度地管，你需要先找出這群人。

・擴充套件是最容易漏掉的破口。 近 75% 的 AI 瀏覽器擴充套件要求「高」或「關鍵」等級權限，16.3% 含有已知漏洞（一般擴充套件是 10.8%，也就是 1.5 倍）。原因很單純：裝擴充套件不用報帳。 買一套軟體有採購流程、有資安審查；在 Chrome 商店點一下「加到 Chrome」，一道關卡都沒有。

誠實踩煞車

這份報告是 Akamai 做的，而 Akamai 賣的正是這個問題的解方。它也沒有揭露樣本數、期間與地理範圍。

還有兩件事要講清楚：資料來自 LayerX 的客戶——這些公司本來就買了瀏覽器資安產品，是自選樣本，可能高估也可能低估，阿峰老師判斷不出方向。而且報告沒有台灣的分項數據，也查不到本地的等效統計。

所以請把它當成「值得回頭盤點自己公司」的提醒，不要當成「台灣有 47% 的對話在裸奔」。數字照原文引用，不幫它加碼。

阿峰老師想講的一句話

影子 AI 幾乎不是「員工想偷渡」的問題，是「公司沒給」的問題。

這一段是阿峰老師在企業現場的判斷，報告只量了行為、沒調查動機——他最常看到的是：公司買了企業版，只開給部分部門或部分職級；其他人手上有工作要做，就自己去辦一個。從結果看是繞過管控，從動機看是想把事做完。

這決定了你該用什麼手段處理它——

用禁的，你只會把它推得更深。

真正有效的順序是：先看清楚有多少人在用、用在哪，再把工具給對的人，然後教他們什麼能貼、什麼不能貼。

如果你這週只想做一件事，阿峰老師建議做這個：

開一次會，問三個問題，不追究、不記名。

・你平常用哪個 AI 工具？用公司帳號還是自己的？
・你會把什麼東西貼進去？報價單、客戶名單、合約，有沒有？
・有沒有裝任何 AI 的瀏覽器擴充套件？

只要你把「不追究」講在前面，你會拿到比稽核報表更接近現場的答案。而你會發現，多數人不是不在乎，是從來沒有人告訴他們哪一條線不能踩。

那條線本來就該由公司來畫，不是等員工自己猜。

完整版寫在官網，四個數字和企業該怎麼做都在裡面：

👉 https://autolab.cloud/blog/shadow-ai-personal-accounts-akamai

— 阿峰老師

📢 明天晚上：9/10（四）19:00

AI 生出來的腳本，為什麼拍出來沒人看？
短影音月更系列 第 1 場｜腳本怎麼寫，才有人看完

AI 現在生腳本又快又順，一天九個不是問題。問題是拍出來很像廣告、不像人在講話，看的人三秒就滑走。

賴雨群老師（阿峰老師 AI 顧問團・短影音講師）會拆開一支好腳本的結構——前三秒、鉤子、資訊節奏、結尾，然後示範怎麼把 AI 產出的通用稿改成你自己會講的話。最後現場改稿：把你的產品丟出來，他當場改一版。

工業品、B2B、專業服務也適用——網路上的腳本範例十個有九個是美食美妝，你的產品套不上去，這場就是要解這個。

🗓 9/10（四）19:00–20:30
💻 線上 Google Meet
💰 免費

👉 立即報名：https://autolab.cloud/events/yuqun-shortvideo-script-0910