商傳媒｜責任編輯／綜合外電報導
人工智慧（AI）產業目前正經歷投資狂潮，但也同時面臨潛在的財務壓力與日益浮現的技術債問題。有專家指出，全球對AI的年度投資遠超其創造的實際營收，形成龐大資金缺口，加上AI代理（AI agents）帶來的安全挑戰，呼籲業界應審慎評估長期風險。
億萬富翁投資者兼 Zerodha 共同創辦人尼基爾·卡馬特（Nikhil Kamath）警告，AI產業正逼近關鍵的財務考驗。據他估計，每年投入AI領域的資金高達近 1 兆美元，然而企業AI的實際營收僅介於 1,000 億至 2,000 億美元之間。這意味著AI產業每年存在約 7,000 億至 8,000 億美元的資金缺口。
卡馬特質疑，投資者願意為此巨大落差提供資金的意願能維持多久，尤其當借貸成本上升、資本取得更困難時。他指出，包括來自中東的海外資金已大量投入美國的AI公司和基礎設施。卡馬特提醒，全球金融情勢的變化可能導致美國公債殖利率上升，預計 2027 年借貸成本將進一步提高，這對仰賴多輪募資來支應產品開發、運算費用及擴張的AI新創公司將帶來更大挑戰。
與此同時，AI技術的快速發展也衍生出所謂的「AI 技術債」（technical debt）。伊魯米歐（Illumio）亞太區解決方案工程總監 Andrew Kay 觀察到，過去發生在超文本預處理器（PHP）等軟體框架上的漏洞事件，可作為AI系統潛在風險的借鏡。超文本預處理器（PHP）是一種廣泛用於網站開發的指令碼語言，其漏洞曾導致資訊外洩並遭到利用。
Andrew Kay 強調，AI代理與傳統聊天機器人不同，它們能夠在應用程式中自主運作，執行資訊檢索、修改記錄等多種任務，所需的人工介入極少。他將AI代理比作已獲得合法憑證的內部攻擊者，即使沒有惡意，AI代理也可能因判讀錯誤或受到操控而犯錯，且因其行為看似常規自動化作業，企業難以察覺問題。
澳大利亞網路安全中心（Australian Cyber Security Centre）早在 2026 年 9 月就曾警告，AI代理可能採取超出預期的行動，甚至在未經人工直接授權下嘗試執行操作。伊魯米歐（Illumio）的調查也顯示，有 35% 的澳洲企業回報AI曾存取不應接觸的資料。尤其對中小企業而言，由於資源限制，其AI系統可能缺乏足夠的資安評估。
Andrew Kay 建議，企業在部署AI代理時應採行以下五項防護措施：
- 將每個AI代理視為獨立商業實體，僅賦予其任務所需的最少權限。
- 建立一份完整的AI工具清單，記錄其連線與資料存取權限，並定期審查。
- 對於可能產生重大後果的操作，務必加入人工確認機制。
- 詳細記錄AI代理的活動、資源存取情況及任何變更，並準備好在必要時迅速隔離。
- 限制應用程式與系統間的連結，以防一旦AI代理受損，問題不會擴散。
他強調，即便AI工具每週可節省數小時工時，若因此導致可避免的網路災難，仍是一筆不划算的投資。中小企業無需擁有大型企業的資安預算，只要理解AI工具的能力、限制其權限、並為可能發生的錯誤做好準備，就能有效管理風險，避免累積昂貴的AI 技術債。