安全事件方面，有研究指出大量 AI 相關服務與工作流程工具暴露在公網上，且常見問題是預設缺乏驗證、權限控管薄弱、部署隔離不足。這類風險的特徵是「連鎖外洩」：一個錯誤設定的聊天介面可能曝露對話紀錄；一個工作流平台可能曝露 API 金鑰、資料來源連線與內部流程；若再疊加可寫檔、可執行程式或可存取內網資源的功能，攻擊者就有機會把「模型呼叫」變成「系統入侵」。
對香港與區內企業而言，這提醒了兩個實務重點。第一，生成式 AI 導入不再只是選模型，而是選整套工具鏈；治理與資安設計必須從 PoC 就納入，否則上線後的修補成本極高。第二，企業需要把 AI 相關服務視為「高敏感系統」：強制驗證、最小權限、網段隔離、密鑰管理與審計紀錄，都應比一般 Web 服務更嚴格，因為 AI 系統更容易在提示、外部工具與資料接入處形成新的攻擊面。