資安小品

（示意情境，非真實事件）

一兩年前，大家用 AI，是在瀏覽器裡聊天。

現在不一樣了。AI 寫程式工具，在電腦裡執行指令；各種串接用的小服務，在背景運作；AI 代理，可以讀寫檔案、呼叫服務、操作其他程式。

這家二十五人的軟體公司，工程師們各自裝了好幾種工具，還有不少從網路上找來的擴充。有的會讀整個專案目錄，有的設定檔裡，直接寫著金鑰。

某天，消息傳來：一個很熱門的擴充，被發現有惡意版本。

IT 想知道，公司有沒有人裝了它，卻發現，沒有任何方法可以查。

你們看到的，是效率變高了。你們沒看到的，是那些工具的權限，就等於使用者本人的權限。

雲端服務的盤點方法，抓不到裝在電腦裡的東西。

我以前以為，AI 在雲上。後來才發現，它早就坐進了我們的電腦，跟我們，用同一把鑰匙。

請客人進門前，至少，要知道他是誰。