2026年人工智能应用与风险报告

总结

核心观点： 企业AI采用呈现两极分化趋势，早期采用者与谨慎采用者之间差距扩大，形成明显的AI采用差距。AI工具快速普及，但安全治理和风险控制未能同步，导致敏感数据暴露和潜在风险增加。

关键数据：

• 顶尖企业使用超过300个GenAI工具，而平均企业仅使用54个，早期采用者采用速度是平均企业的6倍。
• 中国开源模型在Cyberhaven用户中占比50%，成为企业端首选，但带来合规、供应链透明度等风险。
• 82%的Top 100 GenAI SaaS应用被评估为“中、高或临界风险”。
• 32.3%的ChatGPT使用和24.9%的Gemini使用通过个人账户进行，增加数据泄露风险。
• 39.7%的AI工具交互涉及敏感数据，平均每三天就有一次敏感数据输入。
• 工程部门AI使用率最高（60%），技术团队更倾向于使用MacOS（63%）。

研究结论：

1. AI采用两极分化： 少数领先企业快速部署大量AI工具，但承担了不成比例的风险，多数企业仍保持谨慎。
2. 工具风险普遍： 大多数GenAI工具缺乏足够的安全控制，员工仍在其中输入敏感数据。
3. 个人账户使用加剧风险： 通过个人账户访问AI工具导致企业失去可见性和控制力。
4. 行业和部门差异显著： 科技、制药和金融行业采用率最高，工程部门使用最频繁。
5. AI进入第二波： 编码助手和AI代理成为主流，直接嵌入核心工作流程，进一步增加数据交互风险。
6. 安全治理挑战： 需根据数据敏感性、用户群体和工具风险制定差异化治理策略，建议采用数据安全态势管理（DSPM）和数据溯源技术实现主动治理。

未来展望： 随着AI采用加速，企业需优先解决安全问题，通过第三方安全解决方案实现全面可见性和控制，在创新与安全间取得平衡。