事件總覽：歐盟委員會公布的《AI與網路安全行動計畫》將AI模型的安全評估提升至前所未有的高度，從2023年至今，這一計畫逐步落實，影響全球資安治理。
📅 2023年10月：歐盟公布《AI與網路安全行動計畫》
面對日益嚴重的資安威脅，歐盟委員會於2023年10月公布了《AI與網路安全行動計畫》。執行副主席亨娜維爾庫寧（Henna Virkkunen）指出，AI系統漏洞一旦被惡意武器化，將直接危及整個社會與關鍵基礎設施。這項計劃旨在為全球劃下AI資安治理的新標竿。
📅 2024年1月：強制安全評估成為市場准入門檻
為了應對AI同時扮演防禦盾牌與攻擊矛頭的雙重角色，歐盟宣布所有高風險與最新進的AI模型在正式投放歐盟市場之前，必須強制通過嚴格的安全評估與風險緩和測試。這標誌著從事後補救到上市前審查的轉變。
📅 2025年6月：歐盟模型評估機構成立
為了落實這項審查，歐盟於2025年6月正式營運專屬的歐盟模型評估機構。該機構將負責強化對AI能力與風險的第三方專業審查。此外，歐盟網路安全局（ENISA）與歐盟聯合研究中心（JRC）將共同打造安全的模擬測試平台，針對金融、能源、醫療、交通與公共行政等五大關鍵基礎設施領域，進行實戰級別的攻防模擬演練。
📅 2026年12月：多層次防衛網絡與數位主權建立
這套新標準的高度整合性在2026年12月進一步體現，歐盟將AI模型安全要求與《網路韌性法案》、《網路與資訊系統安全指令》以及《數位營運韌性法案》深度綁定，要求企業在產品設計初期即遵循「原生安全」原則。歐盟還啟動了資安AI大挑戰賽並斥資打造「AI工廠」，以加速研發歐洲本土的防禦型AI模型。
至今影響與未來展望
歐盟《AI與網路安全行動計畫》的實施，正以極高的法治思維向全球科技市場釋放明確訊號：資安審查不再是阻礙創新的絆腳石，而是AI模型能否跨足商業落地的信任基石。當AI技術全面滲透至社會運行的核心時，建立強制性的模型安全認證、第三方紅隊測試以及持續性的動態監督機制，是所有負責任的主權國家與企業無法迴避的防線。
從產業面來看，歐盟的新標準不僅提高了資安門檻，更為全球科技企業樹立了全新的參考框架。未來，那些能夠提出最完備資安防禦與合規證明的企業，將在國際市場上脫穎而出。
面對歐盟的這項新法，科技企業和政府機構都需重新評估自身的資安策略，確保符合最新的法規要求。讀者們，不妨思考一下，你的組織是否已經做好了準備，迎接這場資安革命？
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
什麼是《AI與網路安全行動計畫》？
《AI與網路安全行動計畫》是由歐盟委員會於2023年10月公布的計劃，旨在提高AI模型的安全性，防止其被惡意利用，危及社會與關鍵基礎設施。
哪些AI模型需要進行強制安全評估？
所有高風險與最新進的AI模型在正式投放歐盟市場之前，都需要通過強制的安全評估與風險緩和測試。
歐盟模型評估機構何時成立？
歐盟模型評估機構於2025年6月正式成立，負責對AI能力與風險進行第三方專業審查。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
About the Author
