事件總覽：從事後補救到上市前審查，歐盟推出《AI與網路安全行動計畫》，標誌著全球 AI 資安治理邁入新階段。

📅 2023年09月：歐盟公布《AI與網路安全行動計畫》

當大型語言模型與自主 AI 代理人不斷突破，網路安全攻防進入空前激烈的競爭。AI 不僅能協助工程師防禦系統，還能迅速尋找軟體漏洞、自動撰寫攻擊程式碼，甚至自動規劃跨系統的入侵路徑，將資安威脅提升到前所未有的水平。面對這場威脅，歐盟委員會於2023年9月公布了《AI與網路安全行動計畫》。執行副主席亨娜維爾庫寧（Henna Virkkunen）指出，若 AI 的系統漏洞被惡意武器化，將直接危及整個社會與關鍵基礎設施。

📅 2024年01月：強制安全評估成為市場準入門檻

為了應對 AI 在防禦與攻擊上的雙重角色，歐盟將傳統以事後通報為主的資安法規，轉向強制性的前置安全審查。這意味著所有高風險與最新進的 AI 模型在正式投放歐盟市場之前，必須通過嚴格的安全評估與風險緩和測試。歐盟計劃於2027年正式營運專屬的歐盟模型評估機構，以強化對 AI 能力與風險的第三方專業審查。

📅 2025年06月：多層次防衛網絡與數位主權

歐盟將 AI 治理與現行的多重資安法規高度整合，建構橫向連結的法律防禦體系。AI 模型安全要求與《網路韌性法案》（Cyber Resilience Act）、《網路與資訊系統安全指令》（NIS2 Directive）以及針對金融業的《數位營運韌性法案》（DORA）深度綁定，要求企業在產品設計初期即遵循「原生安全」（Security by Design）原則。此外，歐盟還啟動了歐盟資安 AI 大挑戰賽（EU Grand Challenge on AI for cybersecurity），並斥資打造「AI 工廠」（AI Factories），以加速研發歐洲本土的防禦型 AI 模型。

📅 2027年01月：歐盟模型評估機構正式營運

2027年1月，歐盟模型評估機構正式營運，由歐盟網路安全局（ENISA）與歐盟聯合研究中心（JRC）聯手打造的安全模擬測試平台，將針對金融、能源、醫療、交通與公共行政等五大關鍵基礎設施領域，進行實戰級別的攻防模擬演練。這確保了 AI 模型上市前必須接受「安全檢查」的全球法律新規範。

至今影響與未來展望

歐盟《AI與網路安全行動計畫》的出台，正以極高的法治思維向全球科技市場釋放明確訊號：資安審查不再是阻礙創新的絆腳石，而是 AI 模型能否跨足商業落地的信任基石。當 AI 技術全面滲透至社會運行的核心時，建立強制性的模型安全認證、第三方紅隊測試（Red-Teaming）以及持續性的動態監督機制，是所有負責任的主權國家與企業無法迴避的防線。

從產業面來看，歐盟的這項行動計畫不僅為全球 AI 資安治理樹立了新標竿，更為科技巨頭們在國際市場的競爭提供了清晰的方向。未來能夠在國際市場脫穎而出的科技企業，必定是那些不僅模型演算能力最強，更能提出最完備資安防禦與合規證明的人才與企業。

面對歐盟的這項新標準，台灣的科技企業又該如何因應？建議企業從現在開始，將「原生安全」原則融入產品設計，並積極參與相關的國際標準制定，以確保在未來的市場競爭中佔有一席之地。

本文改寫整理自公開新聞來源，原始報導由科技新報發布。

常見問題 FAQ

什麼是《AI與網路安全行動計畫》？

《AI與網路安全行動計畫》是歐盟委員會於2023年9月公布的計劃，旨在通過強制性的前置安全評估，確保高風險和最新的 AI 模型在投放歐盟市場前經過嚴格的安全檢查。

歐盟模型評估機構什麼時候開始營運？

歐盟模型評估機構計劃於2027年1月正式營運，負責對 AI 模型進行第三方專業審查。

歐盟的這些措施對台灣企業有何影響？

歐盟的這些措施將影響所有希望進入歐盟市場的科技企業。台灣企業需要將「原生安全」原則融入產品設計，並積極參與相關的國際標準制定，以確保在未來的市場競爭中佔有一席之地。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。