資料來源：澳洲總理府
依據澳洲總理艾班尼斯(Anthony Albanese)、副總理兼國防部長Richard Marles、內政暨網路安全部長Tony Burke及工業創新暨科學部長Tim Ayres本年11月10日聯合新聞稿，澳洲針對日前OpenAI代理滲透事件(OpenAI agent infiltration)已完成「澳洲政府因應AI驅動網路事件之快速檢視報告」(Rapid Review into Australian Government Arrangements for an AI-driven Cyber Incident)。
前揭報告宣布全面接受及落實「18項建議」，主要政策方針及行動策略如下：
一、建立強制性通報與預警機制：
1. 強制通報時限：研議要求「前沿AI開發商」(frontier AI developers)在發生AI相關資安事件、模型異常行為或險肇事件(near misses)時，須於指定時間內強制通報澳洲政府。
2. 通報保護：探討建立相應機制及保護措施，鼓勵相關人員、AI開發商及知情者及時且無礙舉報安全漏洞或資安事故。
二、強化AI企業法律責任與合規規範：
1. 刑事責任與罰則：促請司法部門及相關機構研議針對嚴重違規行為訂定刑事處罰。
2. 「未善盡預防義務」罪責(Failure to prevent offence)： 研議設立獨立法律責任條款，針對企業所開發之AI模型涉及有害行為，且企業未採取合理預防及管理措施者，課予相應法律及刑事責任。
三、建立前沿AI開發商六大合規義務架構：
1. 全生命週期安全：要求AI開發商在模型研發及部署各階段維持嚴格安全控制。
2. 風險識別與管理：須具備辨識及管理AI模型重大風險之能力。
3. 獨立評估：允許或配合獨立機構對AI模型進行安全評估。
4. 強制通報事件：發生事件後迅速通報澳洲政府。
5. 公開治理架構：建立並公開完善之安全與資安管理架構，確保良好治理、風險管理及透明。
6. 因應技術變化調整合規要求：隨AI技術發展與變化，遵循持續更新之安全標準及監管規範。
四、提升政府資安防衛及跨部門與國際協作：
1. 升級政府防禦工具：要求聯邦政府與澳洲信號局(Australian Signals Directorate, ASD)合作，評估及導入AI輔助網路防禦工具，強化自動化威脅偵測、滲透測試及資安事件應變能力。
2. 深化人才交流與業界合作：透過參與OpenAI澳洲專案工作小組(Australian Taskforce)，探索與前沿AI企業進行人員借調、技術交流等方式，提升政府因應高速自動化AI網路攻擊之能力。
澳方強調AI發展雖帶來重大機遇，惟須確保人類始終保有控制權，並以「保障澳洲人民及其資料安全」、「保護涉及國家安全之資料以維護國家利益」及「確保AI企業具備社會許可(social licence)方能在澳營運」為主要政策目標。相關措施將與澳洲AI標準法案相輔相成，共同防範惡意行為者濫用最新AI技術。
備註：經濟部駐外單位為利業者即時掌握商情，廣泛蒐集相關資訊供業者參考。國際貿易署無從查證所有訊息均屬完整、正確，讀者如需運用，應自行確認資訊之正確性。參考本網頁刊載商情資訊，請注意國情及商業環境之不同，而且不代表本部立場或政策。