生成式 AI 正迅速融入企業日常工作流程。行銷、業務、產品與工程團隊，幾乎每天都在使用 ChatGPT 等工具來撰寫文件、整理想法或加速分析。然而，在效率大幅提升的同時，一個現實問題也逐漸浮現：企業其實很難清楚掌握，員工是如何、在什麼情境下使用 AI 的。
想像一位行銷人員為了準備簡報，將尚未公開的產品計畫草稿貼進 ChatGPT，希望協助潤飾內容。這個行為並非惡意，裝置是公司配發、帳號是合法身分，甚至完全符合既有 IT 政策，但資料卻在不知不覺中被送進外部 AI 服務。這正是許多企業在 AI 普及後，開始重新檢視治理架構的原因。
為何既有 MDM 架構，仍難以全面管理 AI 使用？
多數企業早已導入行動裝置管理（MDM），在 Apple 裝置為主的環境中，Jamf 通常扮演關鍵角色。透過 MDM，IT 團隊可以確保裝置合規、限制應用程式安裝、控管存取條件，這些能力在企業資安中仍然不可或缺。
然而，生成式 AI 帶來的治理挑戰，並不完全發生在裝置層。即使在完全受管的裝置上，使用者仍可能透過瀏覽器，將內部資料輸入至 ChatGPT 或其他 AI 工具。這類行為高度即時、與工作情境緊密相關，並不會被傳統以「裝置狀態」為核心的管理方式完整涵蓋。
因此，問題並不在於 MDM 是否足夠嚴格，而在於它原本就不是為了回答「使用者在工作過程中，如何實際使用 AI」這個問題而設計的。
AI 使用治理的關鍵，逐漸轉向瀏覽器層
若從實際使用行為來看，幾乎所有生成式 AI 的入口，最終都會回到瀏覽器。不論是直接存取 ChatGPT，或是透過其他 SaaS 平台內建的 AI 功能，使用者的登入、輸入內容、檔案互動與複製貼上操作，幾乎都發生在瀏覽器之中。
這也意味著，真正影響風險高低的，不只是「是否為受管裝置」，而是「使用者在什麼情境下，透過瀏覽器進行了哪些行為」。若企業缺乏瀏覽器層的治理能力，即使裝置與帳號層層設限，AI 使用仍可能處於難以掌握的狀態。
因此，近年越來越多企業開始意識到，AI 治理不只是裝置管理的延伸，而是一個必須涵蓋使用行為的議題。
瀏覽器與裝置管理，為何必須協同運作？
在實務架構上，成熟的企業並不會將瀏覽器治理視為 MDM 的替代，而是視為補強。以 Jamf 為基礎的裝置管理環境，若搭配 Chrome Enterprise Premium，便能在不推翻既有架構的前提下，延伸治理範圍。
裝置管理負責定義「誰」與「裝置是否可信」，而瀏覽器層則能進一步回應「使用者正在做什麼」。當瀏覽器能理解裝置狀態與身分背景，企業便有機會針對 AI 使用建立更細緻的規範，例如在不同角色、不同風險情境下，套用不同的使用限制。
這種設計，讓企業不必在安全與效率之間做極端取捨，而是能在既有 MDM 架構上，逐步完善 AI 使用治理。
Jamf 管理 ChatGPT 的實際邊界
不少 IT 團隊會嘗試直接透過 Jamf 來管理 ChatGPT，例如限制特定瀏覽器、封鎖網站，或搭配網路層政策進行控管。這些作法在「是否允許存取」的層面確實有效，但在實際治理 AI 使用行為時，仍存在明顯限制。
原因在於 AI 風險並非單純來自「能不能打開某個網站」，而是來自使用過程中的內容互動。僅依賴裝置或網路層的控制，難以判斷使用者輸入的內容是否涉及敏感資料，也無法根據不同工作情境進行彈性調整。這也是為什麼，企業在實際導入 AI 治理時，往往會發現單靠 MDM 並不足以支撐長期需求。
從全面封鎖，走向可落地的 AI 使用治理
值得注意的是，多數企業並非希望禁止員工使用 AI。相反地，管理層往往希望在風險可控的前提下，讓 AI 成為提升生產力的工具。
透過瀏覽器層的治理，企業可以逐步建立情境式的管理方式，在不同使用場景下設定合理界線，而非一刀切地封鎖工具本身。這樣的策略，更符合實際工作流程，也更容易被使用者接受。
AI 時代下，企業治理架構的下一步
隨著生成式 AI 持續演進，企業資安治理的重心也正在改變。從過去以裝置為核心的管理模式，逐步走向結合裝置、身分與使用行為的整體架構。
MDM 依然是企業環境中不可或缺的基礎，但在 AI 成為日常工具的今天，唯有將瀏覽器治理納入既有 MDM 架構，企業才能真正回應 AI 使用帶來的新風險與新需求。這不僅是技術選型的問題，更是一項關於未來工作方式的長期治理策略。
如果您正在評估如何在不影響既有 Jamf 架構的前提下，逐步完善企業的 AI 使用治理，歡迎聯絡思想科技專業顧問！
