歐盟AI法案：開源模型也要負起責任

30 秒看重點

• 事件： 歐盟AI法案將對「開源基礎模型」施加公共問責義務。
• 意義： 顛覆傳統開源免責觀念，確立AI責任歸屬新典範。
• 影響： 提高AI開發者門檻，影響全球AI法規與台灣產業發展。

開源AI為何需要被管？

這次歐盟AI法案的重大進展，核心在於它直指現代AI的「威力與風險」已不可同日而語。傳統上，開源軟體被視為協作創新的燈塔，程式碼公開透明，責任歸屬較為分散，通常由使用者自行承擔風險。但當我們談論到如ChatGPT這類大型語言模型（LLM）的「基礎模型」時，情況就完全不同了。

這些強大的AI模型，就像是社群共同打造的「AI超跑引擎設計圖」。以前大家覺得，我把設計圖公開，誰拿去改裝出事不關我的事。但歐盟的邏輯是，如果你設計的這顆引擎實在太強大，潛在影響力足以讓整座城市交通癱瘓，甚至危害到社會穩定（也就是「系統性風險」），那你的設計原圖就不能再只是「開心分享」那麼簡單了，它必須開始考慮到安全性與責任規範。歐盟AI法案正是從這個角度切入，要求這些可能造成廣泛社會影響的開源基礎模型，其開發者不能再完全置身事外，而是需要進行風險評估、確保透明度，並建立適當的治理機制。

這項規定並非要扼殺所有開源AI，而是將重點放在「高風險」和「系統性影響」的模型上。此舉反映了全球決策者對AI快速發展的警惕，以及平衡創新與公共安全的決心。它將促使AI開發者在追求技術突破的同時，也必須將倫理、安全與社會責任納入考量，重新定義了AI開發與部署的遊戲規則，無疑是AI時代的重要里程碑。

台灣怎麼看這件事？

歐盟AI法案劍指開源基礎模型的舉動，對台灣的AI產業與研發社群而言，絕對是不能輕忽的關鍵訊號。儘管台灣不在歐盟境內，但作為全球科技供應鏈的一環，且許多台灣新創與學術機構也積極投入開源AI專案，這種國際法規趨勢的影響是間接但深遠的。

首先，台灣的AI新創公司若開發出具備「系統性風險」的基礎模型，未來要拓展國際市場，特別是進軍歐洲，將無可避免地受到類似規範的限制，這可能增加合規成本與進入門檻。其次，這也將促使台灣政府加速研議自身的AI治理框架，參考國際趨勢，思考如何平衡AI創新與潛在風險。最後，對於廣大的開源社群和工程師來說，這提醒了大家在享受開源紅利的同時，也必須正視AI技術可能帶來的社會責任，促使台灣在AI發展上更注重倫理與永續性。

編輯觀點

「程式碼公開，並不代表責任就可以隨意甩鍋。」歐盟AI法案的這項決議，雖然可能在短期內為開源社群帶來一些衝擊與不適，但從長遠來看，我認為這是人工智慧走向成熟，必然會經歷的陣痛。當AI模型的能力足以影響社會運作、個人隱私甚至國家安全時，期待開發者完全不負責任，本身就是一種對社會的不負責任。這項法規將逼迫所有AI參與者，無論是開源或閉源，都必須在開發之初就將「可信賴AI」、「AI倫理」與「風險管理」內化為DNA，而非事後補救。這或許會稍微減緩「快速行動、打破常規」的速度，但換來的是更穩健、更安全的AI生態系，對整體人類社會的福祉而言，是值得的。

常見問題

歐盟AI法案的「開源問責」具體指的是什麼？

指的是針對某些具備「系統性風險」的開源基礎模型，其開發者仍須遵循法案規定的風險管理、透明度與治理要求，不能因程式碼公開而完全免除責任。

為什麼歐盟要特別規範開源AI模型？

主要是因為強大的開源基礎模型可能造成廣泛社會影響（如假訊息、歧視），甚至影響關鍵基礎設施，即使開源，其潛在風險也需要被妥善管理與追溯，以保護公民權益。

這會影響到所有開源AI專案嗎？

不會。主要是針對被認定為「基礎模型」且具有「系統性風險」的強大模型。較小規模、研究性質或風險較低的開源專案，其豁免範圍較廣，影響相對較小。

對於台灣的AI開發者會有什麼影響？

即使不在歐盟境內，全球法規趨勢仍會影響台灣新創與研究機構。未來開發具潛在風險的AI模型時，需更重視倫理、合規與風險評估，可能增加開發成本與市場進入門檻。

歐盟AI法案何時會正式實施？

歐盟AI法案已進入最後階段的政治協議，預計2024年春季正式投票通過後，將逐步實施。其中部分規定會給予業界一定的過渡期來適應。

名詞小教室

基礎模型 (Foundation Model)

就像是一顆經過大量資料訓練、功能全面的「萬用AI大腦」，它能作為各種特定AI應用（如寫文章、翻譯）的基礎，是當前許多先進AI技術的核心。

系統性風險 (Systemic Risk)

指的是當一個系統（例如一個非常強大的AI模型）失效、被濫用或產生偏差時，可能對整個社會、經濟甚至政治穩定造成廣泛且難以控制的連鎖反應。