九成四使用 AI、近七成未辦培訓——你的公司安全嗎?

數字政策辦公室(數字辦)於立法會書面答覆披露,94%受訪機構已使用 AI,但 63%未訂立 AI 政策、68%未安排培訓,49%的受訪機構員工曾使用未授權的 AI 工具。

立法會書面答覆揭示一個尷尬現實:香港的企業與機構在 AI 採用上已全面普及,但配套的治理框架遠遠落後。

調查由香港互聯網註冊管理有限公司(HKIRC)完成,涵蓋 806 間不同產業及規模的機構。

(以下為獨立評論,與上文事實報道分開。)

這組數據值得細看:94%的採用率代表 AI 已無可避免地深入職場,但 63%的機構連基本政策都未訂立,49%的機構員工在使用未獲授權的工具——這不等於把公司資料隨意輸入來路不明的外部系統嗎?風險管理缺位,不是技術問題,是治理問題。

計劃現況與數據

為回應上述缺口,數字辦聯同 HKIRC 於二○二六年六月推出「安全AI@職場賦能計劃」,協助中小企及公私營機構在職場更安全地應用 AI。

截至二○二六年十月,約 14,000 人次參與計劃的免費培訓項目,課程以網上形式提供,不設參與名額上限;「AI策略與政策生成器」至今已生成約 1,200 份 AI 政策範本;計劃提供 150 個免費一對一顧問服務名額,至今共批准約 30 宗申請。

數字辦表示,會繼續與 HKIRC 密切留意計劃的推行情況及機構的服務需求,並因應實際情況適時檢視及優化服務安排。

政策框架與後續部署

數字辦指已制訂《人工智能道德框架》及《香港生成式人工智能技術及應用指引》,為開發及應用 AI 技術的項目提供清晰指引,以識別和有效管理潛在風險。

數字辦將根據《行政長官 2026 年施政報告》提出的 AI 發展與風險治理策略,聯繫並推動行業機構制訂不同行業的 AI 應用指引、認證及治理框架;並於二○二七年與香港人工智能研發院發布全社會適用的智能體(AI Agent)安全管理指引,以提升香港整體的 AI 安全水平。

政府將於今年年底前推出「數碼轉型支援先導計劃 2.0」,支援中小企應用現成 AI 基礎數碼方案提升營運效率及加強市場競爭力;所有擬納入可選清單的 AI 方案均須符合數據處理、網絡安全等規範,經獨立評審委員會嚴格審批後方可入選。

政府又於今年七月推出「全民AI」普惠計劃,由數碼港、香港科技園公司及香港生產力促進局三個機構協作推行,透過培訓課程、展覽、比賽、研討會、專題論壇等活動,提升社會各階層安全應用 AI 的意識。

生產力局另協助企業應對 AI 帶來的安全挑戰,提供 AI 治理與安全測試、倫理與合規性審查、數據私隱評估等服務;數碼港透過策略性領導力培訓及實務導向課程協助企業負責任採用 AI;科技園公司則支持及合辦負責任 AI 等研討會或專題論壇。

比卡超精靈訓練員。 — 小智