生成式 AI 正快速改變企業軟體開發模式，讓程式碼產出速度大幅提升，但也同步放大漏洞、權限控管、供應鏈安全與合規風險。企業逐漸發現，真正跟不上 AI 發展速度的，不只是技術部署能力，而是驗證、防禦與治理能力。

近期多家 AI 公司推出具備高階漏洞偵測與攻擊模擬能力的資安模型，引發企業對 AI 資安風險的高度關注，也使具備 AI 與資安雙重能力的高階人才需求急遽升溫。報導指出，企業對技術型資安主管的需求已明顯增加，部分高階資安職位薪酬甚至達到數百萬美元等級，反映市場對稀缺人才的激烈競爭。

根據 Fortinet 全球資安技能缺口調查，71% 受訪組織已將資安人才短缺視為直接商業風險，逾半數企業在招募與留任資安人員上面臨困難。更值得注意的是，約六成受訪企業表示，最大的招募挑戰在於找不到具備 AI 經驗的資安人才。這顯示未來企業需要的不只是傳統資安工程師，而是能理解 AI 模型、系統架構、資料風險、合規要求與治理機制的複合型人才。

AI 也正在改變資安工作的核心邏輯。過去企業常以「事後稽核」或「上線前審查」作為安全把關方式，但在 AI 加速開發與快速部署的環境下，這種模式已難以因應風險變化。未來更重要的能力，是從系統設計與程式開發初期，就將安全控制、驗證流程與合規要求內建其中，讓安全成為系統架構的一部分，而非事後補上的檢查清單。

整體而言，AI 時代的資安競爭，不只是企業搶奪會寫程式的人才，而是搶奪能夠驗證 AI 產出、治理技術風險、設計安全流程並協助企業建立長期防禦能力的人才。對企業而言，如何培養跨足 AI、資安、稽核與治理的專業能力，將成為未來數位轉型與風險管理的重要課題。

0