韩国安全厂商PaaSoo AI报告：禁止使用生成式AI的企业中，77.3%受访者仍用个人账号办公

韩国数据安全软件公司 PaaSoo AI（파수 AI）于 2026 年 10 月 28 日发布《控制之外的智能——国内组织影子 AI 使用现状与应对》报告。调查显示，在原则上禁止使用生成式人工智能的韩国企业中，77.3% 的受访者在业务期间通过个人账号使用 AI 服务。这种未经组织批准或管理的“影子 AI”（Shadow AI）使用行为构成了显著的安全隐患。

该调查针对韩国主要企业和机构的 151 名 AI、IT 及安全负责人进行。数据显示，29.1% 的组织允许自主使用，22.5% 仅允许指定服务，14.6% 采取原则性封锁策略。在采取封锁策略的公司中，绝大多数员工仍绕过限制。影子 AI 流行的主要原因包括“缺乏明确的政策和指南”（28.5%）以及“避免在公司系统中留下使用记录”（25.3%）。

目前仅有 19.2% 的组织能够掌握并管控员工的个人账号 AI 使用情况。受访者最担忧的风险是内部核心数据被用于第三方模型训练（28.3%），其次是违反个人信息保护法及 GDPR 等法规（24.0%），以及因无法追踪使用历史而导致事故响应困难（23.7%）。PaaSoo AI 建议通过提供安全的内部 AI 工具、确保使用可见性及制定清晰政策来应对这一挑战。