企業用 AI 機密資料誰把關 EgentWrX 取得 ISO 27001 認證

產業中心/綜合報導

從報價、配方到客戶資料 以統一 AI 閘道串起資料防護、模型管理與操作追蹤

業務用 AI 寫外銷報價、研發用 AI 整理技術資料，客服也開始讓 AI 協助回覆客戶。當各部門陸續採用不同工具，企業面臨的問題也更加具體：公司的資料送去了哪裡？串接 AI 服務的金鑰由誰保管？費用算在哪個部門？一旦發生異常，能不能查出誰做了什麼？

台灣企業級 Agentic AI 服務商智慧方案（Intellicon Solutions）宣布，旗下 AI 數位員工平台 EgentWrX 已取得 ISO/IEC 27001:2022 資訊安全管理系統認證，驗證範圍涵蓋平台開發、維護與相關網路管理。EgentWrX 協助企業為同仁建立可執行工作任務的 AI 數位分身，並透過內建的 AI 閘道（AI Gateway），集中管理模型使用、資料防護、金鑰與呼叫紀錄，讓各部門在共同規則下運用 AI。

對承接國際訂單的台灣製造業而言，這些管理也關係到客戶信任。智慧方案在服務紡織、金屬扣件、化工、汽車零組件及電子製造等產業時觀察到，企業除了評估 AI 能否提升效率，也必須回答海外客戶的資安問卷：供應商如何保護資料？哪些人可以存取？AI 參與工作後，是否仍有紀錄可供查核？

智慧方案創辦人暨執行長陳慶蔚（Albert Chen）表示：「企業不會只用一家 AI 模型，資訊主管需要讓各部門嘗試新工具，同時掌握資料怎麼送、誰可以用、出了問題去哪裡查。EgentWrX 把這些管理集中起來，搭配經第三方驗證的資訊安全管理制度，讓企業擴大 AI 應用時，有清楚的規則與可查證的依據。」

把 AI 模型當原物料 閘道就是統一採購窗口

陳慶蔚以製造業熟悉的採購流程，說明 AI 閘道的用途：「如果每個部門各自找供應商下單，採購來源、費用與交貨狀況就難以掌握，企業使用多家 AI 模型，也面臨類似問題，AI 模型如同原物料，模型服務商如同供應商，同仁的 AI 數位分身則依工作需要提出需求，AI 閘道就是統一窗口，依企業設定的規則分配模型、檢查內容，並留下用量與費用紀錄。」

例如，外銷信件翻譯與複雜報價分析，可依品質、費用及工作需求配置不同模型。部門想試新模型時，由管理員設定允許使用的模型及工作分配規則，同仁仍透過原有分身工作，不必各自申請模型服務帳號。舊模型要退場，也能先查看呼叫紀錄，確認哪些工作需要移轉。

AI 讀取與回覆資料，如何把關？

AI 閘道集中管理模型連線與金鑰，支援企業自帶金鑰（BYOK），降低金鑰散落在部門程式、個人帳號或交接文件中的風險。資料防護則涵蓋員工輸入、外部讀入資料與 AI 輸出。企業可依機密類別與規則設定遮罩、警告或攔阻；針對外部文件中可能夾帶、試圖改變 AI 行為的惡意指令，也可進行檢查，降低敏感資訊外送與提示注入的風險。

這些規則由平台集中設定，讓企業在新增或更換模型時，仍可沿用既有的資料防護要求。各模型服務商如何處理資料，以及是否符合工作需求，則由企業一併納入供應商評估。

模型服務異常、用量暴增，工作與費用怎麼管？

企業將 AI 接入日常工作後，也需要考量服務穩定性。EgentWrX 可依任務配置模型，並在主要模型逾時或服務異常時，依設定切換至備援模型，降低單一服務異常對工作的影響。

費用管理方面，平台提供企業、部門、同仁與 AI 數位分身等層級的預算上限及呼叫頻率限制，協助管理員控制短時間大量呼叫的情況。適合重複使用的查詢，也可透過快取減少模型呼叫與等待時間。

各家模型的用量與費用集中記錄後，財務與管理者便能依部門、同仁查看使用情況，判斷哪些工作值得持續投入、哪些流程需要調整，讓 AI 支出能對應到實際用途。

每個分身對應同仁，關鍵動作保留人工核可

除了管理模型，企業也需要界定 AI 可以接觸哪些資料、執行哪些動作。EgentWrX 以「一人一分身」建立責任對應，並依同仁的職務與授權範圍，設定資料及工具存取權限。

例如，業務同仁的數位分身可在授權範圍內查詢報價資料；涉及研發配方或其他部門資訊時，仍須符合相應權限。針對人資、財務等敏感工作，也可設定更嚴格的內容防護規則。至於改動報價、送出請購等關鍵動作，則可在工作流中加入人工核可節點，由權責人員確認後再執行。平台保留操作與模型呼叫紀錄，並透過雜湊鏈驗證紀錄完整性，協助偵測事後竄改，供企業追查及匯出稽核佐證。

當客戶進一步詢問平台本身如何管理資訊安全，此次 ISO 27001 認證也提供了第三方依據。認證所涵蓋的開發、維護與相關網路管理制度，可搭配平台實際的權限設定與操作紀錄，協助企業說明 AI 應用的管理方式。

從一個部門起步，讓應用與管理同步落地

智慧方案建議，企業可先選擇一個部門與一項範圍明確的工作，盤點使用的模型、金鑰與資料類型，再設定存取權限、內容防護與用量限制。導入成果除了工作效率，也應檢視費用能否歸戶、操作是否留有紀錄，以及關鍵動作是否經過適當核可。

EgentWrX 提供 SaaS 公有雲、混合部署及地端部署選項，供企業依資料管理與營運需求評估。隨著 AI 逐步參與報價、客服與內部作業，企業也需要將既有的授權、簽核與稽核要求延伸至 AI 工作流程，讓應用擴展與管理同步進行。