你的同事已經會自己做 AI 工具了，
公司知道嗎？

HR 用 AI 做出一個自動篩履歷的小工具、行銷用 AI Agent 串起社群回覆流程、財務用 AI 寫了一個自動對帳的腳本——這些都是這一兩年真實在企業裡發生的事，而且做的人多半沒有跟 IT 部門講過一聲。不是故意隱瞞，是根本沒想到需要講。

我在趨勢科技做過全球資訊中心的系統架構專案經理，這幾年做企業 AI 內訓，每次問到「有沒有人自己用 AI 做過工具」，幾乎每家公司都有人舉手，講出來的案例常常連老闆自己都是第一次聽到。

為什麼現在人人都能是「工程師」

過去要做一個內部小工具，得排隊給 IT，等排程、等審查，走完流程可能要一兩個月。現在用 AI Agent 或 Vibe Coding，一個下午就能做出一個看起來很像樣的東西：能收資料、能寫入表格、能自動發訊息。

速度快是好事，但這個過程跳過了原本 IT 部門會做的所有把關動作——資料放在哪裡安全、誰可以看到這些資料、權限要怎麼分、出錯了誰負責維護。不是做的人不小心，是他根本沒有理由知道這些問題存在，他只是想解決眼前的工作困擾。

做得出來，跟企業能用，是兩件事

不需要變成 IT 專家，但一個 AI 工具準備正式使用前，至少要能回答幾個問題：資料放在哪裡？誰看得到？權限怎麼設？有沒有備份？做的人請假或離職了，誰接手維護？需不需要留下操作紀錄，方便之後追蹤？

這六個問題裡，只要有一題牽涉到客戶個資、員工個資或公司財務數字，答不出來就不該正式上線。這不是保守，是最基本的責任範圍——就像蓋房子可以自己動手，但水電管線牽涉到整棟樓的安全，還是得有人懂規範。

什麼時候該找 IT，什麼時候不用

不是每個 AI 小工具都需要驚動 IT 部門。個人用來加速自己工作、資料不離開自己電腦、沒有牽涉他人隱私的，儘管放手做，這正是 AI 帶來的效率紅利，不該被過度管制綁死。

但只要這個工具開始被超過一個人使用、開始處理別人的個資或公司的財務數字、或者變成一個部門依賴的流程，它就不再只是個人效率工具，而是企業系統的一部分。這時候該找 IT 或資安一起把關，不是因為不信任做的人，是因為責任的規模變了。

會做 AI 工具的人未來只會越來越多，這是好事。企業真正該建立的能力，不是禁止大家自己做，是讓每個人都有這套基本判斷力——我把它叫做「Think Like IT」，知道自己做的東西什麼時候該喊人一起看。這也是我在企業內訓裡，除了教怎麼用 AI 做出東西之外，一定會放進去的一堂課。