嫌火危險就不讓進廚房，那就別想有什麼突破
在公司裡使用生成式AI，風險確實存在。
機密資訊外洩。 個人資料被輸入。 錯誤資訊混進來。 原封不動照抄AI的輸出。 思考能力下降。 對AI過度依賴。
到這裡為止，我覺得都是相當正經的擔憂。
但如果一下子就跳到
禁止使用生成式AI。
那味道就變了。
這不是風險管理，只是放棄了制定規則，不是嗎？
打個比方，就像這樣：
火很危險，所以不准進廚房。 刀也危險，所以不准做菜。 不過客戶的要求要滿足。 要做得好吃。 要準時上菜。 還有，維持現狀可不行，要有突破。
簡直亂來。
火危險，就教人怎麼用火。 刀危險，就教人怎麼握、怎麼放。 怕食物中毒，就規定要洗手、控溫、生熟砧板分開。 怕失火，就要通風、確認火源、備好滅火器。
正常都是這麼做的。
「危險，所以禁止進廚房」，廚藝是不會進步的。 更糟的是，連會做菜的人都培養不出來。
生成式AI也是一樣的道理。
風險是真的，但全面禁用太粗糙了
生成式AI的風險本身是真的。
日本的資訊處理推進機構（IPA）就整理過，AI存在資料被竊取或外洩、訓練資料被竄改、個人資料與營業秘密外洩、假訊息與錯誤資訊等問題。同時也指出，要讓AI值得信賴，還得考慮效能、可解釋性、法規遵循與倫理。^ipa-ai-security
日本數位廳也公開了資料，方向是「先找出風險與必要的因應對策，再推動適當的運用」。^digital-ai-guidebook
所以，風險是有的。 但這並不是說什麼都不用做。
不過，重點在這裡：
有風險 和 全面禁用才是對的 是兩回事。
汽車有事故風險。 但沒有人會因此全面禁止汽車。
大家做的是駕照、交通規則、紅綠燈、速限、驗車、保險、安全帶、禁止酒駕。
做菜有燙傷、失火、食物中毒的風險。 但沒有人會因此全面禁止做菜。
大家做的是確認火源、衛生管理、通風、規範烹調步驟、替新手做教育訓練。
生成式AI也一樣。
需要的不是禁止，而是分類。
真正該做的，是「依用途、依機密程度」設計規則
生成式AI的使用，不該一股腦全部禁止。 本來應該依輸入資訊的危險程度和使用用途的危險程度來劃分。
例如這樣：
| 分類 | 範例 | 處理方式 |
|---|---|---|
| 禁止輸入 | 個人資料、客戶資料、未公開的人事資訊、合約資訊、圖面、產品機密、營業秘密 | 禁止輸入 |
| 高風險 | 對外提交的文件、合約文件、回覆客戶、法務與人事判斷 | 需核准，必須由人確認 |
| 有條件可用 | 作業標準書草稿、會議紀錄整理、教育訓練資料初稿、內部文字潤飾 | 匿名化，並有確認人 |
| 低風險 | 一般性的文字校對、把郵件寫得更有禮貌、Excel函數的思路、製作檢查表 | 原則上可用 |
| 建議環境 | 企業版合約的AI、本機部署的大型語言模型、關閉資料供訓練使用、權限管理、記錄管理 | 由公司統一建置 |
這就是治理（用制度來管理）。
日本經濟產業省的《AI事業者指引》，最新版不只有本文，還公開了檢查表和工作表。這代表方向是把AI從「怕所以禁止」，轉為落實到實務上的「該怎麼用」。^meti-ai-guideline
也就是說，大趨勢是
不是禁止 而是規則化、教育訓練、檢查表化、營運設計。
「能力下降」論，不拆開來看也會變得粗糙
用了生成式AI會讓能力下降，這種擔心也不是不能理解。
不過，這也得分開來想，否則就會失焦。
有些能力下降了也無妨，有些則必須保留。
下降了也不太要緊的能力，例如：
- 每次都從零開始寫敬語郵件的能力
- 死背Excel函數的能力
- 靠硬撐寫出作業標準書初稿的能力
- 為了換個說法苦惱30分鐘的能力
- 從一張白紙寫出漂亮文字的能力
反過來，今後會變得重要的能力是這些：
- 判斷什麼可以輸入的能力
- 分辨哪些資訊不能輸入的能力
- 檢查AI輸出有沒有問題的能力
- 依現場規矩修改的能力
- 把目的、條件、限制說清楚的能力
- 不把最終責任推給AI的能力
- 借助AI做標準化、教育訓練、檢查表化的能力
所以，為了守住可能因AI而下降的能力，卻不去培養AI時代需要的能力，那是本末倒置。
這就好比
用計算機會降低計算能力，所以禁止 拍照會被攝走魂魄，所以禁止 開車對健康不好，所以禁止 火很危險，所以禁止做菜
工具會讓一些能力變得不再必要。 但同時，別的能力會變得重要。
計算機時代需要的，不只是心算。 還有列算式的能力、驗算結果的能力、讀懂數字意義的能力。
生成式AI時代也是如此。
比起不靠AI全部手寫的人， 能安全使用AI、質疑輸出、並依現場狀況修改的人，更重要。
如果現場到處都在問Excel和電腦的問題，禁用AI就更是下策
如果現場到處都是這樣的問題：
Excel要怎麼弄？ 電腦要怎麼操作？ 郵件要怎麼寫？ 作業標準書要怎麼整理？ 這段話要怎麼改？
那生成式AI就是相當得力的「輔助輪」。
AI不是替主管做最終判斷的。 但在起草初稿、換個說法、拆解步驟、做成檢查表、講解Excel函數的思路這些用途上，它相當合適。
尤其是公司內部每個人的電腦技能和文字能力參差不齊時，生成式AI能減輕教育訓練只靠少數人的問題。
例如，
- 把作業標準書改寫得讓新人容易看懂
- 把操作步驟做成檢查表
- 把郵件措辭潤飾得更得體
- 提供Excel函數的備選
- 把會議筆記整理成紀錄的樣子
- 把QC活動（品質管理小組活動）的流程做成填空表
這些用法，不必輸入機密資訊也能做。
連這些都禁了，現場就只能一直拿同樣的問題去問人。 教的人的工作量也減不下來。 標準化無法推進。 工作只有某些人會的狀況也依然存在。
然後公司還要說：
需要突破。 維持現狀可不行。
可是，不是你們把突破所需的工具封起來了嗎？
全面禁用不會帶來「安全」，只會催生「偷偷使用的AI」
還有一個問題。
全面禁用，乍看之下很安全。 但實際上反而可能更危險。
因為嚐過便利的人，可能會偷偷用個人帳號。
微軟與LinkedIn 2024年的《工作趨勢指數》（Work Trend Index）報告指出，75%的知識工作者在工作中使用AI，其中78%的AI使用者把自己的AI工具帶進職場。此外，79%的領導者認為導入AI是維持競爭力的必要條件，但60%擔心公司沒有導入AI的願景與計畫。[^ms-wti-2024]
這一點相當重要。
公司不訂規則，現場並不會因此停下來。 他們會私下使用。
也就是說，會變成這樣：
官方上禁止 現場很為難 因為方便，就用個人帳號 公司掌握不了實際狀況 沒有輸入規則，沒有教育訓練，也沒有記錄 結果外洩風險真的上升了
這並不安全。 這就是「偷偷使用的AI」（也就是「影子AI」）。
禁止並不能保證沒人用。 只是讓它看不見而已。
外面的世界正走向「以AI為前提來設計工作」，而不是「禁止」
外面的世界，已經開始以AI為前提重塑工作了。
麥肯錫2025年的調查中，78%的受訪者表示所屬組織至少在一個業務職能中使用AI，71%表示至少在一個業務職能中定期使用生成式AI。[^mckinsey-2025-ai]
微軟2025年的《工作趨勢指數》裡，也有82%的全球領導者認為現在是「重新思考策略與營運重要環節的轉捩點」，81%預期未來12到18個月內會把AI代理（能自主完成任務的AI）中度或大幅整合進公司的AI策略。[^ms-wti-2025]
也就是說，世界關心的已經不是
用不用AI
而是
怎麼安全地用AI 怎麼把AI嵌入工作 用AI把哪些業務標準化 人在哪個環節承擔判斷責任
在這樣的環境下，公司如果停在「全面禁用生成式AI」，就會被拋下。
尤其是高喊「突破」的公司全面禁用AI，相當自相矛盾。
突破，不是無條件崇拜新工具。 但也不是連看都不看就把新工具封起來。
既然說要突破，至少應該這樣說：
禁止輸入機密資訊與個人資料。 但從低風險用途開始，安全地試用。 文字校對、整理郵件措辭、Excel的一般諮詢、作業標準書的架構草案、製作檢查表，在指定環境與確認規則的範圍內可以使用。 輸出必須由人確認，對外提交與判斷類工作需要核准。
這樣就說得通了。
這才是安全與突破的兼顧。
Mendoi醬的結論：別禁火，要教火候
生成式AI的風險不能小看。
機密外洩、錯誤資訊、依賴，都是真的危險。 所以需要規則。
但是，全面禁用不是規則。
那只是
火很危險，所以別進廚房。 但客戶的要求要滿足。 要做得好吃。 要準時上菜。 需要突破。 維持現狀可不行。
這樣的自相矛盾。
危險的話，就教火候。 教刀怎麼用。 從適合新手的菜單開始。 生肉和蔬菜的砧板分開。 把確認火源標準化。 放好滅火器。 做好檢查表。
生成式AI也一樣。
禁止危險的用法。 允許安全的用法。 訂好誰負責確認。 把能用的環境建置好。 先從低風險的工作試起。 做教育訓練。 做成檢查表。
這才是真正的風險管理。
全面禁用不是治理。 只是管不了，所以封起來，是停止思考。
用Mendoi醬的話來說，這就是
嘴上喊著突破，卻把突破所需的工具封印起來的黑魔法
而對付它的防禦術很簡單：
不是問用不用AI， 而是想清楚什麼不能輸入， 可以用在什麼上， 誰來確認， 在什麼環境下使用， 並且細分到這個程度。
別禁火。 要教火候。
參考資料
https://www.ipa.go.jp/digital/ai/security/index.html
https://www.digital.go.jp/resources/generalitve-ai-guidebook
https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html
[^ms-wti-2024]: 微軟日本 / LinkedIn「關於工作中AI現況的2024 Work Trend Index」 https://news.microsoft.com/ja-jp/2024/05/09/240509-microsoft-and-linkedin-release-the-2024-work-trend-index-on-the-state-of-ai-at-work/
[^mckinsey-2025-ai]: McKinsey & Company “The State of AI: Global Survey” https://www.mckinsey.com/capabilities/quantumblack/our-insights/the-state-of-ai-how-organizations-are-rewiring-to-capture-value
[^ms-wti-2025]: Microsoft “2025 Work Trend Index: The year the Frontier Firm is born” https://www.microsoft.com/en-us/worklab/work-trend-index/2025-the-year-the-frontier-firm-is-born
