香港上市公司AI與網路安全人才不足 董事會技術能力面臨考驗

隨著人工智慧（AI）逐漸進入企業核心業務，香港大型上市公司的董事會卻被發現普遍缺乏AI和網路安全方面的專業知識。

Grant Thornton Hong Kong最新發布的一份報告顯示，香港大型上市公司董事中，擁有專門人工智慧或網路安全技能的比例不到1%。與此同時，越來越多企業已經將AI和網路安全列為主要業務風險。

Grant Thornton Hong Kong的第15年度《Corporate Governance Review》調查了恆生綜合指數中的100家大型上市公司。報告發現，59%的受訪企業將網路安全或AI視為主要業務風險。

然而，只有11%的企業設立了專門的董事會委員會，負責監督數字威脅以及企業的科技整合。

這意味著，企業雖然已經意識到AI和網路安全風險的重要性，但負責最高層決策和監督的董事會，可能仍缺乏相應的技術專業知識。

AI與網路安全逐漸成為董事會需要面對的風險

近年來，AI已經從實驗性工具逐漸進入企業日常營運，包括客戶服務、軟體開發、數據分析以及自動化決策等領域。

與此同時，AI的使用也帶來了新的安全問題。企業需要考慮敏感數據如何被AI處理、AI系統擁有多少訪問權限、員工是否使用未經批準的AI工具，以及AI智能代理是否能夠自主訪問企業內部系統。

這意味著企業面對的網路安全風險已經不再侷限於傳統的惡意軟體、網路釣魚和數據泄露。

隨著AI系統獲得執行實際任務的能力，企業還需要管理AI身份、訪問權限、活動監控以及數據保護等問題。

因此，AI和網路安全已經逐漸從單純的IT問題，轉變為涉及企業風險管理和董事會監督的問題。

Grant Thornton Hong Kong諮詢部門主管Barry Tong表示，雖然企業已經認識到相關風險，但高層管理人員的技術專業能力仍然存在明顯落差。

香港企業治理要求已經發生變化

這一問題出現之際，香港交易及結算所有限公司（HKEX）在2025年推出了更新後的企業管治守則。

新的要求包括董事培訓、董事會技能矩陣，以及對董事兼任過多公司董事職位的限制等措施，旨在加強企業管治和提高董事會能力披露的透明度。

不過，Grant Thornton的調查顯示，這些治理要求並沒有完全解決董事會層面的AI和網路安全專業知識不足問題。

技術能力不足可能帶來網路安全影響

對於企業而言，董事會是否具備AI和網路安全知識，並不意味著董事需要掌握每一種AI模型或網路安全產品的技術細節。

更重要的是，高層對技術風險的理解，可能影響企業如何制定網路安全預算、數據保護政策、AI使用規則以及網路攻擊事件的應急響應計劃。

尤其是隨著AI智能代理的發展，企業需要關注的問題正在進一步擴大。

傳統的軟體通常按照預先設定的規則運行，而AI智能代理可以在獲得相應權限後訪問應用程序、處理數據甚至執行一系列任務。

如果權限管理不足，一個AI系統可能接觸到超出實際工作需要的數據或內部系統，從而形成新的安全風險。

因此，企業可能需要建立更加明確的AI治理框架，包括誰有權批准AI系統部署、AI可以訪問哪些數據、如何記錄和監控AI的活動，以及當AI出現異常行為時由誰負責處理。

企業治理與網路安全正在進一步融合

香港企業的情況也反映出一個更廣泛的問題：AI的發展速度可能正在快於企業治理結構的調整速度。

一家企業擁有專業的IT和網路安全團隊，並不代表董事會同樣具備相關技術知識。而董事會負責監督企業的重大投資、風險管理和長期戰略，因此其對AI及網路安全風險的理解也變得越來越重要。

隨著企業繼續擴大AI應用，網路安全管理可能不再只是技術部門的職責，而會逐漸成為企業整體治理的一部分。

對於企業而言，問題已經不只是 「我們是否正在使用AI？」

更重要的問題是：「我們的治理結構是否已經具備足夠的能力，來理解和管理AI帶來的網路安全風險？」

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。