隨著人工智慧應用日益普及，企業在追求創新的同時，亦需要兼顧網絡韌性與 AI 數據安全。上週五（9 月 11 日），Amidas 很榮幸受邀參與由 Microsoft 舉辦的研討會，與業界專家及企業客戶交流 AI 治理與網絡安全的最新趨勢。 活動中，Amidas 首席網絡安全架構師（Lead Cybersecurity Architect）Ricky Mok 擔任主講嘉賓，深入探討 AI Agent Governance、DSPM for AI（AI 數據安全姿態管理），以及如何有效防止敏感數據洩漏。 Ricky 亦分享了企業在導入 AI 及 AI Agents 時，可如何透過完善的治理機制、數據保護策略及安全措施，降低潛在風險，並在推動 AI 創新的同時建立更安全、可控的 AI 環境。 感謝 Microsoft 及所有到場交流的朋友！Amidas 將繼續提供專業的網絡安全解決方案，攜手企業應對 AI 時代的新挑戰，實現 安全、穩健的 AI 創新。 立即聯絡我們了解更多： 電話：2168 0388    WhatsApp: 9828 340

建立 AI Agent 正變得越來越容易。 真正困難的是： 當企業擁有越來越多 AI Agent，我們如何確保它們仍然安全、受控及符合企業政策？ 這正是 Microsoft Agent 365 所要解決的問題。 Microsoft 將 Agent 365 定位為企業 AI Agent 的 Control Plane（控制平台），讓 IT 及 Security 團隊可以在一個企業級管理框架下，Observe、Govern 及 Secure 不同的 AI Agent。 簡單來說，可以把 Agent 365 想像成： 企業 AI Agent 的中央管理及安全控制中心。 1. Observe — 看得見 第一步，是知道企業到底有哪些 Agent。 企業需要了解哪些 Agent 正在使用、由誰負責，以及它們的使用情況和相關安全訊號。 Agent 365 透過 Microsoft 365 管理環境提供更集中的 Agent 可視性，讓管理員更容易掌握企業 AI Agent 的整體情況。 2. Govern — 管得到 知道 Agent 存在之後，企業還需要回答

生成式 AI 正迅速走進企業日常營運。由員工使用 ChatGPT、Microsoft Copilot 等工具處理文件，到企業建立客服聊天機械人、RAG 知識庫及自主式 AI Agent，AI 已不再停留於概念驗證，而是逐步接觸企業資料、系統權限，甚至代替人類執行工作。 當 AI 只負責生成內容時，企業關注的可能是答案是否準確；但當 AI 開始閱讀內部文件、呼叫 API、修改資料，甚至自主制訂及執行行動計劃，企業需要思考的問題便更為複雜： 誰正在使用 AI？AI 可以存取甚麼資料？它可以執行哪些操作？當 AI 被誤導、濫用或作出錯誤決定時，企業能否及時發現及阻止？ 在 Amidas Solution Day 2026 上，Check Point Cyber Security Evangelist Johnny Wong 以自主型企業的安全為題，分享企業在推動 AI 轉型時，如何從策略、資料、身份、應用程式，以至 Agent Runtime 建立完整防線。 AI 風險正由「內容安全」延伸至「行動安全」 近年的 AI 事故顯示，風險可以出現在多個層面