歐盟祭出全球首例：AI 模型必須通過嚴格資安審查才能上市

面對 AI 技術的飛速發展，歐盟委員會近日公布了一項具有里程碑意義的《AI 與網路安全行動計畫》，旨在為全球 AI 資安治理樹立新標準。這項計劃不僅要求所有高風險 AI 模型在進入歐盟市場前必須通過嚴格的安全評估，還將設立專屬的歐盟模型評估機構，以確保 AI 模型的安全性和可靠性。

從事後補救到上市前審查：歐盟的創新舉措

隨著 AI 技術的不斷進步，其在網路安全攻防中的角色變得愈發複雜。AI 不僅能夠幫助工程師防禦系統，還能在短短數分鐘內精準尋找軟體漏洞、自動撰寫攻擊程式碼，甚至自動規劃跨系統的入侵路徑，將資安威脅的規模與演化速度提升到前所未有的水平。

面對這一挑戰，歐盟委員會執行副主席亨娜維爾庫寧（Henna Virkkunen）強調，如果 AI 系統的漏洞被惡意武器化，將直接危及整個社會與關鍵基礎設施。因此，歐盟決定改變傳統的事後通報模式，轉而推行強制性的前置安全審查制度。

歐盟模型評估機構：確保 AI 安全的關鍵

為了落實這項審查制度，歐盟計劃在 2027 年正式營運專屬的歐盟模型評估機構，負責對 AI 模型的能力與風險進行第三方專業審查。此外，歐盟網路安全局（ENISA）與歐盟聯合研究中心（JRC）將合作打造安全的模擬測試平台，針對金融、能源、醫療、交通與公共行政等五大關鍵基礎設施領域，進行實戰級別的攻防模擬演練。

這些措施確立了 AI 模型上市前必須接受「安全檢查」的全球法律新規範，為全球 AI 資安治理樹立了新的標杆。

結合資安法規聯防：構建多層次防禦網絡

歐盟的新標準不僅在技術層面提出了嚴格要求，還將 AI 治理與現行的多重資安法規高度整合，建構橫向連結的法律防禦體系。例如，《網路韌性法案》（Cyber Resilience Act）、《網路與資訊系統安全指令》（NIS2 Directive）以及針對金融業的《數位營運韌性法案》（DORA）都將與 AI 模型安全要求深度綁定，要求企業在產品設計初期即遵循「原生安全」原則。

此外，歐盟也重視數位主權（Digital Sovereignty）與防禦工具的升級，通過啟動歐盟資安 AI 大挑戰賽（EU Grand Challenge on AI for cybersecurity）並斥資打造「AI 工廠」（AI Factories），積極動員開源社群與私有資本，加速研發歐洲本土的防禦型 AI 模型。

從產業面來看，歐盟的這項行動計畫不僅為全球 AI 資安治理樹立了新標杆，還將推動企業在技術創新與安全防護之間找到平衡。未來，能夠提出最完備資安防禦與合規證明的企業，才有可能在全球市場中脫穎而出。這不僅是一場技術競賽，更是一場法治與信譽的考驗。

展望與影響

歐盟《AI 與網路安全行動計畫》的出台，正以極高的法治思維向全球科技市場釋放明確訊號：資安審查不再是阻礙創新的絆腳石，而是 AI 模型能否跨足商業落地的信任基石。當 AI 技術全面滲透至社會運行的核心時，建立強制性的模型安全認證、第三方紅隊測試（Red-Teaming）以及持續性的動態監督機制，成為所有負責任的主權國家與企業無法迴避的防線。

歐盟模式為全球 AI 資安治理樹立了清晰藍圖，預告未來能在國際市場脫穎而出的科技巨頭，必然是那些不僅模型演算能力最強，更能提出最完備資安防禦與合規證明的企業。

面對歐盟的這項新標準，您是否認為台灣的科技企業應該積極應對，提升自身的資安防護能力？歡迎在留言區分享您的看法，並關注我們的最新動態，了解更多資安相關資訊。

本文改寫整理自公開新聞來源，原始報導由科技新報發布。