AI效率與風險並進 中小企需備防範意識

香港文匯報訊（記者 周曉菁）作為機器人的「大腦」，AI工具至關重要，更在社會大眾之間日漸不可或缺。今年第一季「渣打香港中小企領先營商指數」顯示，近半（48%）中小企已在日常工作中使用AI工具，其中以「聊天機器人」（69%）、「文字/文件生成與OCR工具」（55%）及「語音生成/轉文字」（35%）最受歡迎。生產力促進局首席數碼總監黎少斌近日在接受訪問時預期，到今年年底，使用AI工具的中小企比例或將突破八成，企業逐漸採用AI Agent（智能代理）更是不可逆的發展趨勢。然而，當AI從「新奇科技」變為「辦公常態」，企業是否準備好應對伴隨而來的安全風險？

生產力局籲建「AI工具白名單」

「AI發展太迅猛，很多老闆甚至不知道員工正在用什麼AI工具，更不用提制定規範。」黎少斌直言。但最迫切的隱憂，在於管理者與員工之間的風險認知落差。他舉例：「公司有無明確規定—哪些資料可以輸入公共大模型？員工能否自由使用ChatGPT等AI大模型？是否需要審批？哪些內容屬於機密？」

黎少斌說，許多企業既未建立「AI工具白名單」，也未定義資料分級制度，導致敏感客戶個人資料、內部報價單甚至財務數據，被上傳至AI大模型平台，構成嚴重私隱與合規風險。更棘手的是責任歸屬問題。「通過AI生成的內容，最終責任仍在員工身上——包括事實準確性、版權合規，甚至法律風險。」他提醒，若員工直接複製AI大模型產出的錯誤資訊發給客戶，公司難辭其咎。

對於風險管理，黎少斌強調必須「早起步」。隨着AI Agent成為趨勢，未來AI將能夠自動審閱郵件、代回覆客戶、操作瀏覽器甚至執行付款指令等，潛在威脅也逐步升級。

有條件應定期開展員工培訓

黎少斌呼籲中小企善用現有資源：參考香港網絡安全協調中心（HKCERT）、個人資料私隱專員公署、政府資訊科技總監辦公室等機構發布的指引，逐步建立內部AI使用政策。有條件的企業，可定期開展員工培訓，同步提升網絡安全意識與AI工具應用效率，真正實現安全先行、智能增效。

黎少斌認為，擁抱AI已成為企業數碼轉型的核心環節。與其抗拒，不如「坐定定，大家傾一傾」，工作中的痛點是什麼？「邊啲工作係員工最唔想做」，這些正是AI可介入的切入點。他舉例說，茶餐廳也能善用AI。市面許多茶餐廳已推行手機掃碼點餐，系統完全可在「確認下單」前一刻智能提問：「今日天氣炎熱，加三蚊轉凍飲好唔好？」這既能提升顧客體驗，又能增加營收，一舉兩得。