【資料來源】    PR Newswire 
【發佈日期】    2026年9 月 15日
【介紹者】    閻書孝研究員
【審訂者】    邱明志委員
【簡介】    

根據新一份美國安永(Ernst & Young LLP－EY US)《AI風險與治理調查》(AI Risk and Governance Survey)，雖然組織正在規範AI治理，並同時快速導入AI及自主AI代理(Autonomous AI agents)，許多依然面對欲保持政策與實務對齊的困境。透過調查年收入至少10億美元的組織中202位高階AI主管(包括董事會成員、長字輩主管、副總以上的主管)，該研究探討了領導人治理AI的方式，包括治理架構如何快速適應代理式AI(agentic AI)、AI相關風險的程度及影響，以及正式確信審查在辨識和改正問題方面發揮的作用。

該調查發現，儘管幾乎所有高階AI主管(98%)表示，具備正式的AI治理政策，約三分之二的高階AI主管表達憂慮內部專業知識不足以有效地演進(69%)、施行(63%)或設計(63%)其組織的AI治理控制措施。約一半(47%)的受訪者甚至承認，其組織早先在緊急部署時，並未遵循其AI治理流程，儘管AI相關事件、網路風險和影子AI已經變得更常見。

EY美洲確信業務的技術長及EY全球與美洲確信AI負責人Richard Jackson說：「各組織正在把過去的治理規則套用於今日與AI的互動。董事會與長字輩主管目前處於巨大壓力下，欲加速其AI採用和實施代理式AI系統。快速行動並落實適當的治理並非互斥—需要兩者避免引發聲譽、財務及營運損失的風險。」

代理式AI的發展速度超過治理架構

企業界正迅速使用代理式AI，91%的高階AI主管說組織會使用代理式AI，不論是透過積極的試點計畫或全面的企業部署。然而，治理實務尚未跟上使用速度。使用代理AI的組織，約有一半(49%)的受訪者說，其組織既有的治理架構還沒有更新，得以專門納入代理式AI的要求與風險。雖然代理式AI系統已經在執行關鍵動作（從偵測網路威脅到跑程式碼），使用代理式AI組織的高階AI主管，其中有85%承認，至少有部分系統是在沒有人員即時參與的情況下執行操作。

隨組織擴大採用自主AI，可見而未見的關鍵落差正在浮現，組織使用代理式AI的高階AI主管中約有四分之一(26%)表示，其組織無法偵測出在內部運作卻未經授權的AI代理人。

EY美洲確信技術風險AI負責人兼EY美洲確信AI副主管John McLain說：「最大的代理式AI風險在於人為監督沒有與時俱進。AI治理提供必要的防護機制，允許組織在不失控的情況下快速行動，尤其是當代理式AI已經在做實際的經營決策。」

AI風險遍及各處下許多公司已經遭遇財務及聲譽的損失

高階AI主管表達了對AI風險的明顯憂慮，從恐懼第三方由AI發動的網路攻擊(81%)到備受矚目的AI失靈公然影響組織聲譽(75%)、其組織未能遵守新的或不斷冒出頭的AI專門規範，以及未能正確追溯或查核提供給關鍵AI決策模型的數據血緣和輸入資訊(72%)。這些焦慮都有實際依據。過去一年中，89%的受訪者說他們曾遭遇AI相關風險，包括網路安全風險(52%)、人為風險(47%)以及影子AI風險(46%)。

這些風險已實質成為組織有形的傷害。約三分之一(36%)接受調查的領導人說，他們的組織經歷實質負面影響的AI事故或失敗，包括資料流失、財務損失、營運中斷及品牌受損。

公司修正方向以解決AI治理的不足

企業正轉向正式的AI風險與遵循審查以彌補AI治理的不足。幾乎所有(98%)受訪者說，他們的組織至少每年一次執行正式的AI確信審查，在這些做過正式AI確信審查的組織中：
*64%大幅修正其四分之一以上的AI系統；14%必須修正其四分之三以上的AI系統
*29%暫停其四分之一以上的AI系統；9%暫停其四分之三以上的AI系統
*25%完全停止其四分之一以上的AI系統；5%完全停止其四分之三以上的AI系統

關於正式AI確信審查，最常見的問題有資料品質問題(57%)、AI模型漂移(48%)與影子AI(39%)。

Jackson說：「審查持續地揭發問題並導致修正、暫停或終止，此事實顯示AI治理與確信一旦落實是管用的。這也加強將這些紀律規範建入AI系統設計、測試及治理的方式，並且以跟技術發展同步的頻率來運作。」

【網址連結】
https://www.prnewswire.com/news-releases/ey-survey-finds-that-autonomous-ai-implementation-outpaces-oversight-yielding-an-ai-governance-gap-302878162.html