全國網絡安全標準化技術委員會發布《人工智能安全治理框架 3.0》

全國網絡安全標準化技術委員會（以下簡稱「網安標委」）於2026年國家網絡安全宣傳週開幕式上，正式對外發布《人工智能安全治理框架 3.0》。這項新版文件是繼前一版本後，針對人工智慧技術快速演進所帶來的安全挑戰進行全面更新，重點在於重新梳理風險分類方式，並對治理措施做出更細緻的調整，藉此強化整體人工智慧安全治理的效能與適應性。此次發布的《人工智能安全治理框架 3.0》，延續了過去版本的治理精神，核心目標仍是希望透過系統性的框架設計，協助產、官、學、研各環節更有效地辨識與應對AI系統可能衍生的安全隱患。

網安標委在發布會上指出，隨著生成式AI、多模態模型與自主決策系統的廣泛應用，安全風險的樣貌變得更加複雜且動態，因此框架必須與時俱進，才能回應真實世界的治理需求。在風險分類方面，3.0版本引入了更精細的分類維度。過去的風險分類較為概括，新版則進一步從技術特性、應用場景、資料流向與決策自主性等面向進行拆解，讓使用者能夠更準確地評估AI系統在不同生命週期階段可能出現的安全問題。例如，針對演算法偏見、資料隱私外洩、模型遭對抗攻擊、生成內容真實性失控等風險，新版框架都給出了更具操作性的辨識指引。治理措施的優化是此次更新的一大亮點。根據網安標委的說明，3.

0版本所涵蓋的治理措施橫跨技術、管理與法規三大層面。在技術面上，強調從設計階段即嵌入安全機制，包括模型訓練資料的品質管控、模型行為的監控與可解釋性工具，以及部署後的持續更新與風險緩解。管理面上，則建議組織建立跨部門的AI安全治理團隊，制定風險評估流程與應變計畫。法規層面則著重於與現行資安、個資保護等相關規範的對接，並為未來可能專屬AI立法提供技術標準基礎。網安標委強調，《人工智能安全治理框架 3.0》不僅是一份技術文件，更是一套動態、協同的治理體系藍圖。

所謂「動態」指的是框架本身會根據技術發展與實務回饋持續迭代，而非一次定案後便不再調整；「協同」則是指治理工作不能僅靠單一機構或部門，而需要政府、企業、學術單位與社會大眾共同參與，形成多方合力。這個理念貫穿整個框架，期望能讓人工智慧真正造福人類的同時，將潛在的負面影響降到最低。對於產業界而言，這份框架的實用價值相當明確。許多企業在導入AI應用時，經常面臨「不知道該注意哪些安全風險」或「不知道該如何制定內部規範」的困境。新版框架提供了一套可遵循的指引，從風險辨識、評估到對應的控管措施都有具體建議，能夠幫助企業在兼顧創新效率的前提下，建立合規且安全的人工智慧運作環境。

此外，《人工智能安全治理框架 3.0》的發布，也被視為後續相關標準與政策制定的重要參考基礎。網安標委長期負責國家層級的網路安全標準化工作，其發布的文件往往會影響到行業標準、政府監管要求乃至法律規範的走向。因此，這份框架不僅是當前階段的治理工具，更將對未來數年的AI安全生態產生深遠影響。在發布會現場，多位專家學者對新版框架表示肯定。他們認為，風險分類的細化讓不同規模與領域的組織都能夠找到對應的風險情境，避免「一刀切」的治理方式；而治理措施的多層次設計，也讓框架在實務上更具適應性。部分與會者特別提到，框架中對於「動態治理」的強調，呼應了AI技術快速迭代的特性，避免治理手段落後於技術發展。

值得注意的是，網安標委在文件中並未強制要求所有AI系統都必須遵循該框架，而是定位為「推薦性技術指引」，鼓勵各界自願採用。不過，考慮到該機構在標準制定領域的權威性，以及近期政府對AI安全監管日趨重視，業界普遍預期未來相關法規制定時，會大量援引該框架中的分類與措施，使其實際上具備一定的約束力。從國際視野來看，全球主要經濟體都在積極推動AI安全治理框架，歐盟的《人工智慧法案》、美國的AI行政命令以及中國的《生成式人工智慧服務管理暫行辦法》等，皆為此領域的重要規範。網安標委此次發布的3.

0版本，在某種程度上也與國際趨勢接軌，尤其在風險分級、透明度與問責機制等層面，納入了國際上普遍接受的治理原則，展現出兼顧本土需求與全球共識的企圖心。總結來說，《人工智能安全治理框架 3.0》的推出，為台灣乃至華語地區的AI安全治理提供了即時且具體的指導方針。隨著人工智慧技術持續滲透到醫療、金融、交通、教育等關鍵領域，安全治理不再只是選項，而是必要條件。網安標委此次以動態、協同為核心思維的框架更新，正好回應了這個時代最迫切的需求，也為後續政策法規的完善奠定了扎實的基礎。