• 惡意操縱與網路釣魚： 攻擊者可能利用生成式 AI 產生極具說服力的客製化網路釣魚郵件，假冒公司行號、銀行或政府機構等等，誘騙受害者提供敏感資訊。  
• 敏感資訊意外洩露： AI 模型可能在回應中無意間洩露使用者輸入的個人資料，如病歷或財務狀況，若未妥善保護，將造成資料外洩。   
• 訓練資料潛在偏見： 訓練資料中若存在偏見或歧視性內容，AI 模型可能放大並傳播這些偏見，進而影響社會甚至全球市場。  

• 強化身份驗證： 導入情境感知的自適應多因素身分驗證（MFA）。這種 MFA 不僅要求多種身份識別（如密碼、指紋或一次性密碼），還能運用 AI 即時監控使用者行為，識別異常並防範威脅，防止未經授權的存取。  
• 資料保護技術： 採用加密和匿名化技術來保護使用者資料。加密能將數據轉為不可讀格式；匿名化則移除個人識別資訊，防止數據與特定個體連結。  
• 特權與最小權限管理： 隨著 AI 工具普及，特權存取管理（PAM）變得至關重要，以保護擁有高度權限的使用者和數據保管者免受憑證竊取。同時，供應商與使用者應考慮採用最小權限原則，確保使用者只擁有執行任務所需的資源存取權限，減少內部威脅和資料外洩風險。   
• 定期稽核與評估： 企業應定期對 AI 系統進行安全稽核與評估，及時識別並修補任何潛在的漏洞或安全漏洞，確保 AI 系統正常運作且安全。同時應記錄所有使用者活動和存取嘗試，並對可疑活動提供即時警報。  

One Identity 提供完整的資安工具與解決方案，

協助您降低生成式 AI 潛在資安風險：  

• 存取管理：可擴展的身份與存取管理 （IAM）解決方案，保障員工、客戶和合作夥伴的人員和機器身分安全。  
• 特權存取管理： One Identity 特權存取管理（PAM）解決方案可降低安全性風險並實現合規性。提供 SaaS 或本地部署兩種方式，並具有足夠的靈活性，可在需要時提供完整憑證，或強制執行零信任和最小權限存取控制。  
• 身分治理與管理：輕鬆滿足驗證和重新認證要求，快速存取有關有權存取本地、雲端和混合應用程式的內部、外部和特權帳戶的數據，滿足稽核和合規性要求。  
• Active Directory 管理與安全：確保雲地 AD 環境的效率、安全性和合規性，並將其擴展到非 Windows 系統以及雲端的應用程式。