【臺灣資安大會直擊】沒弄清楚DevSecOps流程反模式，靠AI也解不了四大根本問題

DevSecOps的五大反模式與流程治理問題

本議程將從五個常見的DevSecOps結構性反模式出發，指出問題源自責任邊界、風險分類與流程治理的制度性落差，並分享可立即應用的觀察方式，協助團隊理解DevSecOps為何卡在執行階段。

雖然企業正積極導入AI技術以強化資安作業，例如分析龐大Log與篩選複雜告警，但專家指出，AI僅能讓問題變快，並未解決責任歸屬與決策透明度的問題。

在DevSecOps實務中，若未釐清流程反模式，僅依賴AI工具輔助，將無法解決資安根本問題，如風險分類不清晰、責任邊界模糊與流程斷裂等。

GenAI雖已成為當代顯學，但在DevSecOps流程中輔助時，仍可能帶來額外風險，包括決策自動化導致責任缺失、錯誤判斷擴大影響範圍，以及缺乏對流程治理的深度理解。

專家建議，企業應先建立清晰的責任邊界與風險分類機制，再結合AI工具，以確保資安決策的透明性與可追蹤性。