AI提升生产力成大势所趋 六成企业忧数据外泄 HKIRC倡加强政策、培训及风险管理

人工智能（AI）正迅速改变香港企业的工作模式，协助提升工作效率、优化流程及增强竞争力。然而，在企业积极探索AI应用的同时，数据外泄、未授权使用工具及缺乏管治机制等风险亦日益浮现。

香港互联网注册管理有限公司（HKIRC）于2026年4月至5月进行「香港企业职场AI应用与安全趋势调查」，访问806间来自不同行业及规模的企业和机构，受访者主要为管理层及信息科技负责人，结果显示香港企业在推动AI应用的同时，仍面临政策、培训及管治方面的明显缺口。

HKIRC调查揭香港企业AI应用三大挑战：缺乏政策、欠缺影子AI管理、缺乏培训

一、63%企业未设AI政策 中小企准备最不足

调查发现，约63%受访机构目前未有制定任何与人工智能相关的政策或使用指引。当中，中小企情况更为明显，高达75%未有相关政策；大型企业比例则为43%。

结果反映不少企业在推动AI应用时仍处于「无规可循」的状态，员工可能在缺乏明确规范下使用AI工具处理工作内容，增加企业机密数据、商业信息及客户个人数据被不当输入或外泄的风险。

二、禁用不等于不用 近七成企业出现「影子AI」现象

即使在不鼓励或禁止员工使用AI的机构中，仍有69%表示员工实际上曾使用相关工具工作，反映员工自发采用AI已成为不可逆转的趋势。

调查亦显示，「影子AI（Shadow AI）」现象正逐渐在企业内浮现。约45%受访机构表示员工曾透过私人装置使用AI工具处理工作，近半数（49%）机构更指出员工曾使用未经批准的AI工具完成工作任务。当员工在企业监管范围外使用AI工具时，机构难以掌握数据流向及使用情况，不但增加机密数据及个人数据外泄风险，亦为信息安全、合规管理及企业管治带来新的挑战。

三、近七成企业未提供AI培训 低估AI管治迫切性

调查发现，约68%受访机构未有为员工提供任何人工智能相关培训。当中，中小企比例高达78%，大型企业则为50%。

在未提供政策或培训的机构中，主要原因包括：

• 43%认为「暂时未有需要」
• 35%表示「缺乏资源或预算」
• 16%表示「缺乏相关知识或工具」

结果反映不少企业仍低估AI管治的重要性与迫切性，而中小企在建立基本AI管理框架及培训机制方面，亦需要更多外部支持。

六成企业忧数据外泄 反映AI安全风险备受关注

调查显示，约63%受访机构担心员工使用人工智能工具处理工作时，可能输入公司机密数据或客户个人数据，导致敏感信息外泄。HKIRC行政总裁黄家伟指出，相关风险并非来自AI技术本身，而是源于缺乏清晰的政策、管理措施及员工培训。企业若能建立完善的AI使用指引及风险管理机制，便可在保障数据安全的同时，充分发挥AI提升效率和促进创新的价值。

黄家伟表示：「AI已逐渐成为提升企业效率及竞争力的重要工具。调查显示，不少企业尤其是中小企在AI管治方面仍有进步空间。我们鼓励企业及早制定AI政策、加强员工培训及建立清晰使用指引，在安全及可控的环境下善用AI技术，实现创新与风险管理并行发展。」

「安全AI@职场赋能计划2026」 推动企业安全及负责任应用AI

为协助企业安全及有效应用人工智能（AI），数字政策办公室（DPO）与HKIRC推出「安全AI@职场赋能计划2026」，透过免费培训、AI策略与政策生成工具及顾问服务，协助企业建立AI管治框架，提升员工安全使用AI的能力，并在推动创新的同时保障数据安全。

计划三大支持

• 专属培训：为管理层、技术团队及员工提供AI应用及风险管理培训。
• AI策略与政策生成器：协助机构快速制定切合业务需要的AI政策及使用指引。
• 顾问服务：提供限额免费顾问支持，协助优化AI策略及管治措施。

助企业建立安全AI文化

计划有助机构提升AI管治能力、建立清晰使用规范及降低数据外泄风险，同时协助管理层和员工掌握安全使用AI的最佳实践，推动企业在创新与风险管理之间取得平衡。

费用全免 立即参与

「安全AI@职场赋能计划2026」现已正式启动，诚邀全港中小企业、学校及非政府机构参与。计划提供免费培训及 「AI 策略与政策生成器」服务，快速提供可行方案，无需登记即可使用。

有意申请「顾问服务」的机构，可浏览「安全AI@职场赋能计划2026」官方网站：https://cyberhub.hk/tc/ai，并填写网上表格。名额有限，先到先得。

关于香港互联网注册管理有限公司
香港互联网注册管理有限公司（HKIRC）为香港特别行政区政府指定的非利润分配、非法定担保有限公司，专责从事香港地区顶级域名（即.hk及.香港）的行政工作。HKIRC所提供的域名登记类别包括英文的.com.hk、.org.hk、.net.hk、edu.hk、.gov.hk、.idv.hk、.hk，以及中文的.公司.香港、.组织.香港、.网络.香港、.教育.香港、.政府.香港、.个人.香港、.香港，以及将会在香港推出其他相关域名的服务。