數位發展部長林宜敬1日表示，台灣正與美商AI模型合作，掃描政府系統漏洞，因應自主代理AI帶來的資安風險。

部方與Anthropic、OpenAI、Google、Microsoft洽談取得可用於敏感掃描的模型，並研議業者報告義務與日誌留存。

政策背景

十大AI倡議將主權算力與資安韌性並列。7月已啟動政府資訊委外廠商聯合稽核，AI掃描將補強人力測試，一夜覆蓋大量子網域。

官員未公布首批機關名單，但能源、電信業者將獲得與國安單位分享去識別化發現的作業指引。

法制落差

林宜敬承認代理AI法規可能追不上技術，優先強化即時偵測能力。民間團體要求訓練資料不得外洩至商業模型。

委外合約條款與模型選擇同等重要。數發部將要求廠商揭露是否對公帑系統使用外部AI。

產業參與

本土與國際資安廠商競標掃描框架，開源社群盼公布基準測試。結果將回饋主權AI語料庫，支援繁中公務RAG應用。

機關CIO每周收到未修補漏洞排序，年底盼公布修補時間指標。