ChatGPT Enterprise上線：IT主管必懂的三件資安盤點

上週你可能才在群組裡看到這句話：「業務把客戶報價單貼進ChatGPT叫它幫忙改英文」。你心裡一沉，卻也知道禁不了——員工早就在用免費版ChatGPT處理郵件、報表、甚至內部資料，公司完全沒有稽核紀錄，也不知道這些內容有沒有被拿去訓練模型。2023年8月28日，OpenAI發表了ChatGPT Enterprise，第一次把「企業能簽約、能稽核、能管控」的AI選項擺上桌，這件事對泰國台商的IT主管來說，意義比表面看起來更大。

從「員工偷用」到「公司正式採購」：企業版差在哪

免費版與Plus版ChatGPT是個人帳號、個人付費，公司完全看不到誰在用、用來做什麼。ChatGPT Enterprise則是以組織為單位採購，管理者能建立網域驗證的企業帳號、統一新增與移除成員、設定共用的提示詞範本，還能用管理主控台掌握基本使用狀況。對IT部門而言，這代表AI第一次從「地下工具」變成「可以列入資產清冊、可以簽署合約」的正式系統，這是治理上的分水嶺，不是功能升級而已。

SOC 2與「不訓練模型」：這兩句話對IT主管的意義

企業版明確承諾對話內容不會被用來訓練模型，且通過SOC 2 Type II稽核。這兩件事聽起來像行銷詞，但對負責資安合規的人來說是實質差異：SOC 2代表有第三方稽核過存取控制、資料加密與變更管理流程，不是廠商自己說了算；不訓練模型的承諾則直接回應「客戶資料會不會變成別人問到的答案」這個最基本的疑慮。企業版還提供32K的長上下文，能一次處理完整合約或財報段落，也開放無限量使用GPT-4與進階數據分析（Code Interpreter，當時仍是beta功能），對需要處理大量報表的財務與供應鏈團隊很實用。

導入前IT該盤點的三件事

先別急著簽約，這三件事要先盤點清楚。第一，資料分類：哪些資料員工可以貼進AI（一般行政文字），哪些絕對不行（客戶個資、未公開財報、供應商合約），要有白紙黑字的清單，不是口頭交代。第二，現有的野生使用狀況：先摸清楚有多少人已經在用個人版ChatGPT處理公司業務，這是最大的資安破口。第三，稽核與帳號生命週期：員工離職時帳號怎麼收回、對話紀錄怎麼保存或刪除，這些流程現在補上，遠比出事後補救便宜。

🔧 AI 動手做：用GPT-4起草你的內部AI使用政策

你不需要等法務團隊生出一份完美文件才能開始，先用GPT-4（ChatGPT Plus或企業版）拉出一份草案，再交給法務與各部門主管修改，速度快很多。

你是一家在泰國營運的台商製造業/零售業公司的IT主管。
請幫我起草一份《員工使用AI聊天工具政策》草案，用條列表格呈現，欄位包含：
1. 資料類型（例如：一般行政文書、客戶個資、財報數字、供應商合約）
2. 是否允許貼入AI工具（可用／禁止／需主管核准）
3. 建議理由（一句話說明風險）
請列出至少8種常見資料類型，語氣正式、適合放進員工手冊，並在最後加一段「如發現違反本政策應如何通報」的簡短說明。

本週就能做的一步：不用等公司決定要不要採購企業版，先花30分鐘用上面的提示詞拉出政策草案，貼到部門群組請大家指出哪些欄位不合理。這一步不需要預算、不需要簽約，卻能讓你在「員工偷用AI」和「公司正式導入AI」之間，先把地基打好。