生成式AI（GenAI）持續掀起企業革命，從最初始的大型語言模型（LLM）聊天查詢，再到近期遍地開花的AI代理應用，企業導入的腳步愈來愈快。這股擁抱GenAI的勢頭，也在iThome 2026 CIO & CISO資訊長與資安長大調查中得到印證。
政府學校與金融業帶頭，AI預算大幅成長
首先，今年度企業AI預算平均為1,843萬元，比去年的AI實際支出1,119萬元，成長了65%。不過，與前幾年相比，今年的AI預算本身占了總IT預算的6%，微幅成長。
進一步分產業來看，政府學校今年的投資力道最大。他們去年的AI實際支出為1,103萬元，今年度AI預算翻倍到2,579萬元，成長了134%。再來是金融業，與去年AI實際支出5,221萬元相比，今年度AI預算高達1.1兆元，成長將近2倍，金額還是所有產業中最高的。
若不分產業、單就百億營收企業來說，去年AI實際支出為1,789萬元，今年AI預算則接近3,800萬元，也是翻倍成長。但是，有別於所有產業的正成長趨勢，醫療業今年度AI預算反而走下坡，負成長36%，從去年的實際支出1,367萬元來到今年預算的871萬元。
生成式AI在未來3年內將大幅改變組織
在所有AI投資中，生成式AI是企業押寶的一大重點。據調查，近半數企業資訊主管和資安主管深信，生成式AI將在未來1至3年間，也就是2027年至2029年間，大幅影響企業組織。
尤其，金融業和高科技製造業對生成式AI的看法更是如此，分別55%和57%的受試主管看好GenAI在未來1到3年對組織實際衝擊。
但有趣的是，也有些資訊長和資安長表示，生成式AI現已大幅改變組織。以對AI投資負成長的醫療業，有33%認為生成式AI已經帶來大幅改變，是所有產業中比例最高的一群人，其次則是服務業的24%。這也意味著，醫療業和服務業，是最快感受到生成式AI對組織影響的2大產業。
近6成企業的生成式AI應用成熟度，仍處於試水溫階段
再進一步來看，就企業生成式AI應用的成熟度來說，臺灣目前仍有59%還在試水溫。其中26%處於計畫階段，也就是開始規畫發展GenAI，但還沒實際導入；另有33%處於導入與驗證階段，正在熟悉技術、進行PoC驗證中。
而實際擁抱GenAI的領先企業，則占了23%。
這當中包含處於正式上線階段的15%企業，已在關鍵系統、工作場所、對外產品或服務中採用生成式AI應用；再來有7%的企業正在擴⼤採⽤，在內建立系統化流程、組織與架構，加速導入和擴⼤範疇。另還有1%的企業達到深化內化階段，GenAI已成企業應⽤的DNA，關鍵系統都少不了它。
若按產業來看，今年最積極導入GenAI與驗證的是金融業和政府與學校，分別占了45%和42%。而在GenAI領先者企業中，今年最積極進入正式上線階段的產業，則是醫療業和金融業，分別占25%、21%。
GenAI最大效益：大幅提高員工生產力
企業積極導入GenAI，親身體驗到的最大效益不外乎是大幅提高員工生產力（40%），以及鼓勵更多創新（39%）。
然而，如何才能提升GenAI帶來的效益，資訊長與資安長們給出幾個答案。首先是盡可能給員工使用（45%），讓員工熟悉技術、可以上手來改善工作效率，其次是將GenAI深度嵌入流程和部門（34%），來優化作業流程。
要提高GenAI效益，還有很關鍵的一點是強化資料安全與合規能力（31%）。因為，生成式AI還是一項近期才遍地開花的技術應用，要它能在企業場域好用，就必須滿足嚴謹的安全與合規要求，才能心安理得的發展。
缺乏人才和資料治理，是導入GenAI的資安難題
這個對資料安全和合規能力的重視，也反映在企業導入GenAI時，面臨的資安挑戰。
其中，最困擾企業的挑戰是缺乏AI資安與治理⼈才，占了29%；其次是資料治理成熟度不⾜，占了23%，再來是缺乏對未授權AI⼯具的管理與控制（18%）。
這些挑戰，也呼應了企業面臨的GenAI風險。如何防範，各產業企業的解方大同小異，包括培訓員工、讓其具備識別與緩解GenAI風險的能力（38%），強化GenAI使用的機敏資料控管（32%）、追蹤相關法遵要求來確保合規（30%）。
此外，也有不少企業看重內部稽核機制，比如23%的企業認為要建立盤查機制，掌握企業所有的GenAI使用；或是21%的企業要建立GenAI⼯具和應⽤的內部稽核作法，另也有2成企業認為，應統⼀管理GAI技術和⼯具，以及建立GAI相關治理框架，來降低使用風險。
2026 iThome CIO&CISO大調查說明：自2026年1月1日至1月29日執行，對臺灣大型企業、iThome歷屆CIO大調查企業、政府機關及大學院校的資訊主管進行線上問卷調查，有效問卷數396份。71%填答者是企業CIO與資訊主管。57%是CISO與資安主管。
.png)
