網上睇到一個招聘故事,想同你分享。有間公司請 Digital Marketing Director,嚟咗一位做咗十幾年大公司市場部、做到主管級嘅人。履歷靚到不得了:替公司起咗個會員 App,上線三個月過五十萬人登記;又話帶起過八位數字生意。呢種人,睇 CV 應該即刻請。
最後冇請。原因唔係佢唔叻,而係佢叻嘅係「踢波」——指揮、協調、同唔同部門傾——唔係落場做。
中層管理職位,係咪正被 AI 慢慢清空?
風向唔同咗
香港最新失業率係 3.8%,失業人數約 15.4 萬(2026年6至8月,政府統計處)。整體數字唔算高,但如果你係做中層管理、日日開會嗰種,你大概感覺到風向唔同咗。
風向係咩?就係市場開始覺得「管理」本身唔再值錢咁多。
我唔係隨口講。顧問公司Gartner 兩年前已經咁預測:
點解會咁?因為中層管理做嘅嘢,好多本來就係「傳遞資訊」——把上頭嘅指示拆細俾下面,再把下面嘅進度整合俾上頭。呢種「協調」工作,正正係 AI agent 最擅長、亦最平。當一件協調工作由 AI 做快十倍、又唔使開會,管理層自然會問:呢個位仲需要人嗎?
三個最有錢嘅老闆,已經用行動答咗呢條問題。
一、黃仁勳:六十個下屬,唔開 one-on-one
Nvidia 行政總裁黃仁勳,直接管六十幾個人,而且唔同佢哋逐一開會。
佢講明唔鍾意傳統嗰種「漢堡包」架構——高層係上層麵包、中層係中間塊肉、前線係下層麵包。佢話呢啲架構「個個都一樣,我睇唔出有咩道理」。
二、Shopify:請人之前,先證明 AI 做唔到
Shopify 行政總裁 Tobi Lütke 喺內部備忘講得更白:想加人手?先證明件事 AI 做唔到。
即係話,「請多個人」唔再係默認答案,而係要解釋嘅例外。
三、Telegram:創辦人自己就係產品經理
Telegram 成間公司得幾十個工程師,創辦人 Pavel Durov 自己就係產品經理,直接同工程師一齊做嘢。佢喺 Lex Fridman 播客講,自己一直當自己係一個有效率嘅項目經理同產品經理。呢種「創辦人=執行者」嘅模式,正正同「請一層人返嚟幫我管」相反。
點解中層最尷尬?
因為佢哋夾喺中間。純執行嘅前線,AI 幫到手反而更值錢;決策嘅老闆,責任本來就喺佢度。得中層,佢做嘅嘢啱啱好係 AI 最識做嗰種——協調、傳話、開會、做報告。
Elon Musk 入主 Twitter 第一星期就裁咗約 3,700 人(一半員工),好多人當時問:冇咗咁多人,間公司唔會冧咩?結果冇冧。呢件事令好多老闆相信:原來有啲位,真係可以冇。
但呢度要公道啲講
我唔同意「中層都係呃飯食」呢種講法。Gartner 自己都提醒,扁平化有代價:當一層層管理被削走,新人冇人帶、mentoring 斷層、junior 冇咗成長階梯,長遠反而係公司自己嘅損失。
而且「執行力」唔係叫你做死——係指你能唔能夠由頭到尾,一個人把一件事做完、做完有數交。呢種能力,同「識唔識開會」係兩回事。
所以真正嘅分別係咁:只識管理嘅人,你俾佢 AI,佢做唔到嘢;你俾佢人,佢做到。有執行力嘅人,你俾 AI 又好、俾人又好,佢都做到。將來公司愈用得多 AI、愈少請人,前者自然愈難搵位。
📊 恐懼 → 轉角度 → 行動
恐懼 → 轉角度 → 行動表
未來唔係「識管人嘅人」贏,係「唔使人管都做到嘢嘅人」贏。
你覺得你而家份工,有幾成係「協調」、幾成係「落手做」?留言話我知。
AI老實講
** 博客文章文責自負,不代表本公司立場 **
你公司有冇一份「客戶資料」?
唔一定要係銀行。客戶電話、身份證號碼、訂單紀錄、會員積分,只要有人願意為佢付錢,佢就係一份有價資產。
你收過公司 email 話「你嘅個人資料可能外洩,我哋深表歉意」未?大部分人掃一眼,跟住 delete。
日本有單嘢,值得你花五分鐘睇清楚。因為佢示範咗一件事:出事之後,公司點賠、責任點分、內部警告最後去咗邊。
日本GMO互聯網集團為網絡攻擊致資料外洩致歉承諾賠償受害者
一、件事有幾大
GMO 互聯網集團,日本老牌網絡服務商,集團 8,300 人。出事嘅係旗下「お名前.com デスクトップクラウド」,一個畀 FX (外匯保證金交易)自動交易用嘅雲端桌面服務。
- 2026 年 8 月:管理員權限被盜用,管理伺服器被入侵
- 9 月下旬至 10 月中旬:惡意程式被派到客戶嘅伺服器
- 10 月 20 日:有客人打電話嚟問,公司才確認到出事
- 10 月 21 日 4:00:整個服務停機,至今未恢復
- 可能受影響嘅機器最多約 2 萬 6,700 部;記者會公布受影響客戶 26,739
- 公司收到威脅:若唔順從,會繼續對國內外 70 幾間證券行、FX 公司嘅客戶交易帳戶做不法操作
由入侵到發現,兩個月。
二、3 分鐘,22 萬港紙
時事通信訪問咗幾個真實用戶。
- 愛知縣,20 幾歲女職員:10 月 22 號朝早 5 點,3 分鐘內約 50 次買賣,蝕咗幾乎全額 430 萬日圓(約 22 萬港紙)。佢講:「因為係大公司,所以安心用。」
- 福井縣,58 歲交易員:蝕約 68 萬日圓(約 3.5 萬港紙)。交易紀錄出現佢平時唔會掂嘅南非、丹麥貨幣。
- 新潟縣,39 歲公務員:蝕約 100 萬日圓(約 5.2 萬港紙)。筆錢係兩個女嘅教育基金。
第三位講嘅一句,我睇完停咗一陣。
三、賠償係咁計嘅,細字更值得睇
公司 10 月 24 號出方案,分四層:
- 一律 5,000 日圓(約 260 蚊港紙):所有現有客戶都有,唔論你有冇蝕錢
- 不正交易損失:全額補償
- 資料被公開嘅人:按敏感度分三級,基本資料 10,000 日圓、金融認證資料 15,000 日圓、敏感個人資料 25,000 日圓,每次公開上限 300 萬日圓(約 15.6 萬港紙)
- 替代服務免費 6 個月
另外出咗 100 萬美元懸賞(總額上限)徵求線索,接受日文、英文、中文提交,記者會當日已收約 700 份。公司亦表明永久唔會回應攻擊者要求,理由係:就算畀錢,都唔保證資料會刪除或者唔會被不法利用。
重點嚟喇。「全額補償」係真嘅,但官方公告寫得好窄:
- 只補「已實現損失」,即差價同手續費
- 唔包市場波動造成嘅損失
- 唔包本來賺得到嘅利潤
- 唔包間接損害
- 要你自己提交證明,仲要自己向交易平台追退款,公司只補差額
GMO集團代表熊谷正壽鞠躬
四、最貴嗰句話
11 月 2 號記者會,係事件後第一次。集團代表熊谷正壽鞠躬道歉,親口承認集團專家早就指摘過系統問題。
據外媒報道,呢個指摘係 2024 年嘅事,當年 4 至 5 月公司已做過 4 次緊急維護。副社長山下浩史嘅總結得五個字:
仲有一句,係成件事最值得記住嘅:當時嘅指摘,冇傳到集團代表嗰度。熊谷係今次爆咗,才第一次知有人講過。
一間公司有專家、有意見、有記錄,但意見上唔到有權拍板嗰個人,等於冇。
你公司係唔係都係咁?你上次 report 嘅風險,寫咗喺邊?
五、順便講句 AI
記者會上,熊谷提到自 2022 年 11 月 ChatGPT 面世之後,網絡威脅嘅樣貌已經改變(ENCOUNT 報導)。佢個比喻係:
聽落誇張,但數字係咁:呢單案由入侵到發現,兩個月。以前防守方有一個月補窿,今日個窗口係幾個鐘。呢個變化,同 AI 令攻擊自動化係同步發生嘅。
六、你做得到嘅三件事
你驚咩:我又唔炒外幣、又唔係 IT,關我咩事?
轉個角度睇:你唔需要係最有價值嘅目標,只需要係最容易嗰個入口。而且出事之後,客戶第一個問嘅係「你哋點解唔早講」。
你可以做嘅事:
- 今晚:有錢銀往來嘅 app,銀行、券商、投資平台,全部開雙重認證;唔用嘅舊帳號就取消
- 今個星期:公司內部你提過嘅風險,用 email 寫一次、留個記錄。唔係為咗孭飛,係為咗有記錄
- 一路做落去:收到「資料外洩通知」,唔好即刻 delete。睇清楚賠幾多、包咩、要幾時申請
公司出事,唔係因為冇人知,係因為知道嗰個人冇權講。
你收過「資料外洩通知」嗎?當時你點做?留言講下。