網上版請按此
構建完善的 AI 法規體系 借鑑國際經驗促科技安全平衡
全球熱熾投入人工智能 (AI) 發展，但英國人工智能安全研究所（AISI）在 8 月初發布的一份 AI 事故報告，卻為這股熱潮敲響了警鐘。
報告披露兩大 AI 巨企 OpenAI 和 Anthropic 的前沿 AI 模型，在測試中持續針對真實的個人和組織，作出有潛在傷害的活動。有模型又被揭發建立多個虛假在線身份進行各種欺詐行為，反映 AI 代理為了達成任務，會以「不擇手段」的方法行事，過程可繞過人類的安全指令與道德限制。
事實上，這類事故一直在發生。OpenAI 早於 7 月時已承認其 AI 模型在安全測試中突破沙盒環境，利用漏洞獲得完整互聯網訪問權限，入侵了全球最大 AI 開源平台 Hugging Face。Anthropic 也承認其模型在受控評估中意外獲得互聯網訪問權限，進入了三家真實機構的系統。
面對日益嚴峻的 AI 安全隱患，各國正加快完善治理框架。美國政府要求 AI 企業在發布最新模型前，須向聯邦政府開放最長 30 天的網絡安全測試窗口。歐盟《人工智能法案》經修訂後，高風險 AI 系統的合規義務將分階段實施。G7 峰會亦召開人工智能專項閉門會議，推動構建國際監管合作體制。而中國自 2022 年起針對不同 AI 應用場景發布了一系列部門規章及規範性文件，旨在規定 AI 運行時須有決策驗證與應急處置措施，全程可追溯、可審計，確保社會並不會因為技術隱患而承受不必要的損失，反映整個 AI 監管體系基本已成形。
近年，香港在 AI 發展的賽道上已全速前行，是時候參考國內和海外的經驗，盡快訂立統一或專門規管 AI 的成文法例，構建完善的 AI 法規體系，以確保創新科技與網絡安全之間取得平衡發展。
鄧淑明博士
香港大學計算與數據科學學院及社會科學學院地理系客席教授