SealPath 2026 年資料保護報告

2026 年資料保護現況：AI 與外部共用暴露了關鍵的安全漏洞

西班牙畢爾包 — 2026 年 10 月 20 日

伴隨著 SealPath 的全球快速擴張（2026 年前三季度在歐洲和亞洲市場的業務成長超過 20%），首份《2026 年資料保護現況》報告突顯了現代網路安全中一個明顯的脫節現象。根據從資訊安全長 (CISO) 和技術專業人員收集的見解，調查結果顯示傳統的邊界防禦已不再足夠。

控制的錯覺

研究發現，一旦檔案離開其原生環境，安全防護能力就會急遽下降。雖然有高達 85% 的受訪組織在內部強制執行最低權限原則，但交付後的控制卻少得令人擔憂：

• 只有 36% 的受訪者具備在檔案發送後更改文件權限的能力。
• 僅有 21% 的受訪者使用持久的文件層級保護，這種保護會隨著資料移動，無論其最終位置為何。

AI 與第三方協作的衝突

外部協作是現代商業中不可避免的現實，有 72% 的組織確認他們經常與外部合作夥伴共用高度敏感的資料。然而，管理此風險的工具卻未能跟上。不到一半 (46%) 的組織能夠成功撤銷對已共用外部資訊的存取權限，且只有 32% 的組織具備審計第三方與其資料互動情況的能力。

人工智慧的主流採用引入了全新的資料外洩途徑。根據該報告：

• 48% 的 IT 領導者確認敏感的企業資料已經被輸入到 AI 工具中，另有 20% 的人強烈懷疑這種情況已經發生。
• 只有 41% 的組織對其員工正在使用的特定 AI 應用程式保持完全的能見度。
• 儘管 91% 的受訪者採用了某種形式的資料保護技術，但 59% 的人承認他們目前的控制措施在防止資料透過 AI 平台外洩方面，部分或完全無效。

轉變安全典範

這些發現強調了一個關鍵的現實：擁有安全技術並不自動等於有效的風險緩解。僅將資訊輸入 AI 工具本身並不構成違規，但缺乏授權控制和目的地能見度會將日常任務變成巨大的責任風險。

「我們分享的敏感資訊量呈指數級增長，跨越的管道和平台比以往任何時候都多。人工智慧只是擴大了這個散佈漏斗，在缺乏適當防護欄的情況下，急劇增加了我們的風險暴露。我們不能再僅僅依賴於保護內部網路；我們必須將保護機制嵌入文件本身，讓保護與資料形影不離。」

—— SealPath 執行長 Luis Ángel del Valle