AI 軍火商也吃鱉？甲骨文揭露生成式 AI 導入慘況：成本失控、七成安全漏洞竟是假警報

過去兩年裡，甲骨文（Oracle）在雲端基礎架構領域豪擲數十億美元，全力扮演支援各大企業運作 AI 運算背後的「軍火商」。然而，當這家老牌科技巨頭試圖在自家內部全面推廣生成式 AI 時，迎來的卻是一場意料之外的撞牆期。

甲骨文共同執行長克萊·馬古爾克（Clay Magouyrk）近日在內部員工大會上坦承，直到去年，公司高層都還沒真正摸索出讓生成式 AI 跨部門全員發揮實質效益的方法；甚至在今年大舉導入之後，開發速度的暴增反而暴露了一連串原先隱藏在後端的流程瓶頸與隱形成本。

寫程式從兩季縮短到一週，測試與部署卻跟不上

在軟體工程端，導入 AI 輔助所帶來的產出爆發力無庸置疑。甲骨文資訊長傑伊·埃文斯（Jay Evans）透露，自今年 4 月與 5 月公司開始向內部全面部署 ChatGPT Enterprise 與 Codex 工具後，工程師編寫程式碼的速度出現了天翻地覆的變化。以往一個完整的開發團隊通常需要耗費兩到三個季度才能撰寫完成的代碼，現在個別開發者借助 AI 工具，大約短短一週就能全數生成。這種指數級的效率躍進，讓軟體開發環節的阻力瞬間歸零。

然而，單點速度的狂飆並沒有直接轉化為終端產品的加速上市，反而引發了嚴重的塞車效應。馬古爾克一針見血地指出，寫程式變快並不代表整套軟體工程的所有環節都會跟著快上一千倍；當海量代碼在一週內湧現，後端的測試、功能驗證、系統部署以及發布管理（Release Management）流程完全無法消化，導致甲骨文必須全面重新梳理並重構既有的研發交付管線。

叫高階模型跑日常雜事

除了交付管線堵塞，隨之而來的另一記悶棍是失控的調用成本。埃文斯表示，甲骨文在推廣初期並沒有把工具直接丟給員工自生自滅，而是同步建立了公司標準、資安控制措施與內部使用政策，讓工具的上手門檻降到極低，結果短短三個月內全公司使用率就直接飆上 80%。但全員擁抱新技術的熱情，換來的卻是令人倒抽一口氣的龐大帳單。

「我們把這些工具做得太容易上手了，結果某種程度上大家都被隨之而來的成本嚇到了。」埃文斯坦言。

為了遏制這股不計代價的調用風氣，甲骨文緊急建立了內部成本監控機制，精細追蹤各部門員工呼叫的模型種類與即時開銷。

埃文斯直言，例如 OpenAI GPT-6 Astra 的使用成本高達其他模型的 2.5 倍之多，但大部分常態性工作根本不需要動用這種昂貴的重量級架構，改派低成本的 Terra 模型處理就綽綽有餘。如何精確分流任務，成了企業導入 AI 時無法迴避的利益算盤。

兩週揪出一整年漏洞，卻有七成是假警報

在程式碼安全檢查方面，甲骨文同樣體會到了 AI 雙面刃的威力。作為合作夥伴，甲骨文獲得了提前使用 Anthropic 旗下專門用於掃描代碼安全漏洞的 Mythos Preview 模型的權限。

這款於今年 4 月亮相的旗艦系統，被視為當前全球實力最強悍的 AI 架構之一，甚至引起多國政府與安全機構針對其頂尖的網路安全能力發布關注警告；而它在甲骨文內部上線後的表現也確實驚人——短短兩週內掃出的潛在安全疑慮，就超越了甲骨文過去一整年所能累積的總和。

但極致的靈敏度隨即轉化為沈重的審查災難。埃文斯坦言，經過內部清查，Mythos 所回報的潛在漏洞中，竟然有高達 60% 至 70% 屬於誤報（False Positive）。海量的假警報反而差點癱瘓了資安團隊，甲骨文為此不得不額外設計一套全新的人工覆核流程，要求工程師必須先花時間逐一過濾、確認漏洞是否真實存在，才能放行進入修補階段。