AnswersPublished17 sources
Senarai Sekatan AI Bukan Jaminan Selamat
ThreatLabz memerhatikan hampir satu trilion transaksi AI dan pembelajaran mesin perusahaan pada 2025; hampir empat daripada 10 transaksi disekat. Dalam tinjauan PagerDuty, 66% responden yang pernah menggunakan AI untuk kerja berkata mereka tetap menggunakannya walaupun percaya polisi syarikat tidak membenarkannya.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- ThreatLabz memerhatikan hampir satu trilion transaksi AI dan pembelajaran mesin perusahaan pada 2025; hampir empat daripada 10 transaksi disekat.
- Dalam tinjauan PagerDuty, 66% responden yang pernah menggunakan AI untuk kerja berkata mereka tetap menggunakannya walaupun percaya polisi syarikat tidak membenarkannya.
- Pendekatan lebih selamat merangkumi usaha mengesan penggunaan AI sebenar, melindungi data sensitif, mengehadkan akses dan tindakan ejen AI, serta menyediakan alat yang diluluskan dan mudah digunakan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why do AI blocklists give Singapore firms a false sense of security despite IMDA’s January 2026 Model AI Governance Framework for Agentic AI. Article summary: AI blocklists can confuse control over the corporate network with control over actual AI use: employees may move work to personal devices, while AI inside approved software remains accessible. IMDA’s January 2026 framewo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Senarai sekatan boleh menjadikan penggunaan AI kurang kelihatan tanpa menyelesaikan sebab pekerja menggunakannya. Pada 2025, ThreatLabz memerhatikan hampir satu trilion transaksi AI dan pembelajaran mesin perusahaan merentasi platform Zscaler. Ulasan tentang dapatan itu menyatakan organisasi menyekat hampir empat daripada 10 transaksi, termasuk penggunaan alat yang popular.1
6 Angka ini menggambarkan kadar sekatan dalam trafik platform tersebut—bukan sejauh mana risiko berjaya dikurangkan atau cara semua syarikat di Singapura menggunakan AI.
Bagi syarikat di Singapura, persoalannya bukan sekadar aplikasi mana yang patut dilarang. Mereka juga perlu mengurus penggunaan AI melalui peranti peribadi, perisian perniagaan yang mempunyai pembantu AI terbina dalam, dan ejen AI yang boleh mengakses sistem kerja. Rangka Kerja Tadbir Urus AI Model IMDA untuk AI Agentik memberi panduan tentang penilaian risiko serta mengehadkan akses, autonomi dan tindakan ejen.26
Mengapa senarai sekatan sahaja tidak memadai
Permintaan yang disekat tidak membuktikan penggunaan AI sudah berhenti
Sekatan rangkaian boleh menyekat laluan tertentu ke sesuatu perkhidmatan. Namun, ia tidak membuktikan pekerja sudah tidak mempunyai tugasan yang mahu dibantu oleh AI. Dalam tinjauan PagerDuty pada Jun 2026, 66% responden yang pernah menggunakan AI untuk kerja berkata mereka pernah menggunakan alat AI di tempat kerja walaupun percaya polisi syarikat tidak membenarkannya.38 Tinjauan itu melibatkan 1,250 profesional pejabat di organisasi besar di Australia, Jepun, United Kingdom dan Amerika Syarikat. Jadi, dapatan tersebut menunjukkan corak penggunaan di tempat kerja yang lebih luas—bukan kadar khusus bagi Singapura.
41
Ini bukan bermakna setiap sekatan pasti akan dipintas. Maksudnya, larangan semata-mata tidak memberikan gambaran lengkap tentang tingkah laku pekerja atau pendedahan risiko.
AI bukan hanya aplikasi berasingan
Penggunaan AI dalam sesebuah organisasi boleh melibatkan perisian perniagaan yang diluluskan dengan pembantu terbina dalam, integrasi dan ejen AI—bukan sekadar chatbot awam. Syarikat perlu memahami maklumat yang boleh dicapai oleh setiap sistem serta tindakan yang boleh dilakukannya. Rangka kerja IMDA menyarankan agar risiko ejen dibataskan dengan mengambil kira faktor seperti akses kepada data sensitif, tahap autonomi, skop tindakan dan kebolehbalikan tindakan.20
26
Soalan tadbir urus yang lebih berguna bukan sekadar “Adakah aplikasi ini dalam senarai?”, tetapi “Apakah yang boleh dicapai, didedahkan atau diubah oleh AI ini?”
Pemantauan rangkaian ada batasnya
Pekerja mungkin menggunakan peranti peribadi atau sambungan yang tidak dipantau untuk menyelesaikan tugasan kerja dengan bantuan AI. Dalam keadaan begitu, sekatan pada rangkaian korporat mungkin tidak menunjukkan keseluruhan laluan maklumat. Syarikat wajar merancang untuk kemungkinan ini, dan tidak menganggap log rangkaian sebagai rekod lengkap semua penggunaan AI.
Ciri AI dalam perisian yang diluluskan juga perlu dinilai dari segi kebenaran akses dan aliran data. Kelulusan terhadap sesuatu perisian tidak secara automatik membuktikan setiap pembantu atau integrasinya mempunyai akses yang sesuai.
Sesetengah pendedahan tidak berkaitan dengan aplikasi AI yang disekat
Satu hantaran Forcepoint, yang memetik laporan Fortune, menyebut kira-kira 3,000 bahan Anthropic yang belum diterbitkan menjadi boleh diakses umum akibat masalah konfigurasi sistem pengurusan kandungan.40 Ini ialah contoh yang dilaporkan, bukan bukti tentang senarai sekatan AI atau syarikat di Singapura. Kaitannya lebih khusus: tetapan penerbitan dan kebenaran akses boleh menyebabkan pendedahan, tanpa mengira aplikasi AI yang dibenarkan organisasi.
Pendekatan pertengahan yang lebih praktikal
Larangan menyeluruh dan akses tanpa had bukan satu-satunya pilihan. Pendekatan yang lebih berguna menggabungkan pemantauan, perlindungan data, had akses yang jelas dan alat diluluskan yang benar-benar praktikal.
Bina inventori penggunaan AI sebenar. Jejaki alat yang diluluskan, ciri terbina dalam, integrasi dan ejen AI. Lengkapkan pengesanan teknikal dengan saluran yang jelas untuk pekerja melaporkan penggunaan baharu. Anggap data rangkaian sebagai salah satu sumber maklumat, bukan gambaran penuh setiap aliran kerja.
Mulakan perlindungan dengan data paling sensitif. Kenal pasti repositori berisiko tinggi dan semak pihak serta sistem yang boleh mengaksesnya. Gunakan perlindungan pada data di mana sahaja ia disimpan atau digunakan, dan jangan bergantung hanya pada senarai nama aplikasi.
Tetapkan dan uji had untuk AI yang diluluskan. Semak maklumat yang boleh dicapai, dihantar atau diubah oleh pembantu AI. Hadkan akses kepada perkara yang diperlukan untuk tugasan, dan minta kelulusan manusia bagi tindakan yang memberi kesan besar atau sukar dibatalkan. Langkah ini selari dengan panduan IMDA untuk menilai risiko ejen dan mengehadkan skop, autonomi serta aksesnya.
20
Jadikan saluran yang diluluskan mudah digunakan. Sediakan alat dan proses kelulusan yang membantu pekerja menyelesaikan tugasan yang sah tanpa perlu mencari alternatif yang tidak diluluskan. Ukur sama ada tugasan boleh diselesaikan dengan selamat—bukan hanya jumlah permintaan yang disekat.
Senarai sekatan boleh menjadi salah satu kawalan, tetapi bukan ukuran yang boleh diharap untuk menunjukkan risiko sudah berkurangan. Tadbir urus yang lebih baik menjadikan penggunaan AI sebenar lebih jelas, melindungi maklumat sensitif di mana sahaja ia bergerak dan mengehadkan tindakan yang boleh dilakukan oleh sistem AI.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Senarai Sekatan AI Bukan Jaminan Selamat"?
ThreatLabz memerhatikan hampir satu trilion transaksi AI dan pembelajaran mesin perusahaan pada 2025; hampir empat daripada 10 transaksi disekat.
What are the key points to validate first?
ThreatLabz memerhatikan hampir satu trilion transaksi AI dan pembelajaran mesin perusahaan pada 2025; hampir empat daripada 10 transaksi disekat. Dalam tinjauan PagerDuty, 66% responden yang pernah menggunakan AI untuk kerja berkata mereka tetap menggunakannya walaupun percaya polisi syarikat tidak membenarkannya.
What should I do next in practice?
Pendekatan lebih selamat merangkumi usaha mengesan penggunaan AI sebenar, melindungi data sensitif, mengehadkan akses dan tindakan ejen AI, serta menyediakan alat yang diluluskan dan mudah digunakan.