企业面临日益增长的威胁，生成式 AI 风险激增

Riskonnect 最近进行的一项调查突出了在企业环境中整合生成式 AI 所带来的重大危害。虽然绝大多数（93%）的企业承认这些危害，但只有 9% 的企业认为自己有足够的能力来应对和缓解这些迫在眉睫的危险。

企业难以跟上 AI 风险管理的步伐

研究结果揭示了一个令人不安的现象，即在企业范围内应对 AI 风险管理问题存在严重不足。只有 17% 的风险和合规领导者采取了正式措施，向其各自组织传授知识并通报采用生成式 AI 技术所带来的潜在危害。

Riskonnect 的首席执行官 Jim Wetekamp 对这一新兴威胁的迟缓反应表示担忧，他表示：“生成式 AI 以前所未有的速度发展，带来了一波新的商业风险。我们的研究结果突显了企业反应的迟缓，导致整个组织出现漏洞。生成式 AI 的兴起是当代风险格局迅速演变的最新例证。我们毫无疑问地进入了一个全新的风险时代。”

主要担忧：数据隐私、网络安全等

该研究强调了企业在生成式 AI 方面的各种紧迫担忧。其中包括数据隐私和网络安全问题，65% 的企业对此表示担忧。此外，60% 的受访者对员工基于错误信息做出决策的前景感到不安，55% 的人担心潜在的员工不当行为和伦理困境。知识产权风险和版权侵权问题也日益突出，34% 的人承认这些是合理的担忧。

当前主要风险

即使生成式 AI 的重要性日益增加，企业仍然容易受到其他风险因素的影响。影响组织的前四大风险包括人才短缺和裁员、经济衰退风险、勒索软件、安全漏洞以及由国家赞助的网络攻击。

值得注意的是，63% 的企业没有模拟最坏情况，导致他们无法妥善处理和应对不可预见的风险。只有 5% 的人认为自己有足够的准备来应对未来不可预见和不可预测的风险事件。

该研究强调的另一个显著问题是风险管理缺乏信任。只有 23% 的组织对其风险管理数据的准确性、质量和适用性有信心。更少的比例，仅 5%，对其提取、整合和沟通风险洞察以支持决策的能力表现出强烈的信心。

在企业将劳动力短缺和裁员视为挑战中，研究突出了由员工倦怠导致的错误和捷径是最主要的担忧，66% 的企业对此表示担忧。紧随其后的是无法实现战略目标的担忧，41% 的组织对此表示关切。

应对新兴风险的投资

尽管面临这些挑战，企业正在采取主动措施应对新兴风险。一个值得注意的发现是，52% 的企业已任命首席风险官，另有 6% 的企业计划在未来 6-12 个月内这样做。这反映了对专职风险管理领导层关键作用的日益认可。

此外，尽管其他部门发生了裁员，但 82% 的企业确认，在过去半年中，其负责风险管理的员工队伍要么有所增长，要么保持稳定。此外，28% 的组织报告称，在同一时间段内，用于风险管理技术的预算分配有所增加。

Riskonnect 的首席执行官 Jim Wetekamp 对这些令人鼓舞的变化发表评论，他表示：“我们正目睹企业在识别、优先排序和管理风险方面发生显著且积极的转变。当今的风险领导者认识到，威胁格局在不断演变。他们战略性地规划最坏情况，优先考虑企业范围的可见性，并投资于工具以应对全面且相互关联的风险谱系。”