AI基本法三個多月過去了，你的公司有動作嗎？

去年 12 月 24 日立法院三讀通過《人工智慧基本法》的那一天，新聞頭條炸開。三個多月過去，反而比較看得清楚。

在年初時錄了一集單口做了分析和介紹，大家可以收聽（收聽連結如留言）。

是的，這部法律只有 20 條，是「基本法」不是「作用法」；沒有罰則，也沒有直接的禁止條文。和歐盟的AI法不同，它比較像是一份國家戰略宣示，並交由各個目的事業主管機關「你們接下來要照這個方向去訂自己的規則。」

但重點在附帶決議：各目的事業主管機關要在兩年內拿出自己的作用法。舉例，金管會管金融業、衛福部管醫療、勞動部管人資與招聘這個倒數已經開始跑了，另外也還有數發部在評估的風險分類。

確實，基本法沒有罰則，很多企業主因此也抱持著觀望態度，這暫時還有喘口氣的空間，但也請注意，如同上述2年內的作用法會陸續發佈，因此我會建議企業主現在就先動三個動作：

1. 盤點：公司內部到底跑了多少 AI 工具？員工在用什麼、IT 系統接了哪些 API、外部 SaaS 有沒有偷偷加了 AI 模組

2. 訂政策：分清楚「哪些資料禁止餵給 AI」和「哪些工具是公司核准的」。我想現今的趨勢企業使用AI應是不可避免，所以重點已經不在於禁止，而是讓員工對內對外都有一張明確的紅線地圖。

3. Human-in-the-Loop不會變：AI 可以草擬合約、分析財報、回覆客訴，但最後簽的是人，扛責任的也是人，這目前是不會變動的。很有趣的是，舉金融業來說KYC這樣的查核義務（受託人義務），在AI agent要如何適用？可否說AI agent是行為人（客戶）授權的所以就不需要多一層檢視嗎？當AI agent自己超出客戶授權範圍，進而與金融機構做出相關交易，不查的金融機構會因此有所責任嗎？

總之，AI 可以極大化地處理資訊，但它無法承擔責任。而我們沒有管理好AI的時候，甚至可能帶來災難性的後果：特別是以AI的能力和迭代速度之快，它可能變得太聰明。

像是這兩天大家在流傳的「Claude Mythos」模型已經可以自行的突破沙盒限制，能力強到緊急被Anthropic封印，也許風險比我們想像的還要近。