常見問題
- 本地 AI 真的比較安全嗎？
- AI Agent 可以操作內部系統嗎？
- AI 操作紀錄要留哪些？
行動清單
- 建立最小權限
- 保留操作日誌
- 設定人審與回復流程
- 管理 API 金鑰與供應商權限
主題說明
AI Agent、RAG、本地 AI 主機都會把 AI 從聊天工具變成系統能力。這也是合規風險從「內容」走向「操作」的關鍵。
常見問題
本地 AI 一定比雲端安全嗎？
不一定。本地 AI 提高資料控制可能性，但仍要有權限、日誌、資安維護與維運人員。
來源與查證
- 資通安全管理法 / 全國法規資料庫 / 查證 2026-06-03