面对全球人工智能技术加速演进与地缘政治局势变动，资策会首席执行官范俊逸指出，台湾必须积极创建具备自主主导权的「主权AI」，完整掌握自有的AI模型、算力与数据主权，其中金融主权AI就是很有发展的潜力。 范俊逸直言，过去业界普遍认为只要身处非红供应链并采用美系先进模型即可，但国际间曾因尖端模型能力过于强大而一度对外国用户祭出限制，这项警讯凸显出一旦遭遇地缘政治冲突或国际局势变化，友好国家仍可能随时关闭在线服务，台湾若未创建自主能力将面临停摆危机。 主权AI内核能力涵盖模型、算力与数据主权 范俊逸分析，主权AI的内核能力涵盖模型、算力与数据主权，且三者是一体连动的架构。

考量到建置超大规模的通用型大语言模型需要耗费极为庞大的参数规模与运算资源，在台湾整体资源有限的条件下，最务实且具竞争力的发展路径是从「垂直专业领域」切入，训练本土自主的专业模型，借由开源基础模型搭配在地语料深耕特定产业，进而达成自主化的战略目标。 以金融产业为例，资策会近期在数发部跟金管会的协助下，串联国内多家大型银行与本土信息服务业者，利用开源模型作为基底，导入台湾金融法规、金融研训院教材及防诈等在地化专业语料，打造本土共通的「金融大语言模型」。 该模型完成后，除可直接提供从业人员高精准度的专业指引并降低培训成本，各金融机构亦能带回模型并结合自有特色进行微调加值，建构出可信赖且具备信息自主性的在地生态圈。

资策会首席执行官范俊逸（中）与纺织产业综合研究所协理陈宏恩（左1）、生物技术开发中心首席执行官李财坤（左2）、中华经济研究院院长连贤明（右2）、食品工业发展研究所所长廖启成（右1），签署MOU，推出法人智库AI知识平台。 （资策会提供） 针对长远发展策略，范俊逸建议台湾应优先针对国家「关键基础设施（CI）」领域推进主权AI布局，包含半导体、金融、制造、医疗与交通等关键节点。 尽管国内学研单位同步在发展通用型大语言模型，但政府与产业若能优先集中资源于不能产生动荡的关键垂直领域，将能以最有效率的方式巩固产业命脉与国家安全，真正落实主权AI的自主防线。

AI运用发展快速，资安风险需要注意 当AI在各领域快速发展时，各行各业加速导入AI，伴随而来的机敏数据外泄与系统失控风险成为产业转型的重大挑战。 范俊逸指出，资安防护的内核思维必须彻底翻转，「安全与可信赖必须内置，而不是事后外加」，并强调企业应正视员工擅自使用外部工具所引发的「影子AI（Shadow AI）」隐忧，通过创建中介过滤系统、硬件级安全断路器及严格的权限最小化原则，构筑全面性的防护网。 范俊逸表示，许多人在系统规划初期仍抱持传统心态，忽略了任务委托给AI的比例越高、伴随而来的风险便越庞大。

他以人体免疫力为喻，若在孕育系统的软件工程初期就从需求分析、架构设计到测试各阶段，如果未将安全机制深植其中，事后才以外加方式补强资安，就如同抵抗力不足者单靠戴口罩防病，依旧容易遭受冲击。 范俊逸表示，许多人在系统规划初期仍抱持传统心态，忽略了任务委托给AI的比例越高、伴随而来的风险便越庞大。 （颜麟宇摄） 针对许多企业员工习惯将公司业务数据输入公开商用云端模型的现象，范俊逸提醒，这种「影子AI」行为常在当事人毫无自觉下泄漏营业秘密，甚至间接替外部模型进行训练，因此资策会建议在传输端架设中间件（Middleware）作为守门员，针对外传的机敏关键字与回传的受污染信息进行双向过滤与阻挡。

「权限最小化」是不可退让的底线 面对未来AI自主推论可能带来的失控风险，范俊逸提出多道技术防线。 他认为不能将AI视为不可知的黑盒子，必须通过「白箱测试」剖析模型内部权重与启动逻辑，并完整留存推论轨迹与工作日志以确保可追溯性与可解释性。 此外，更应在封闭的「模型沙盒」内运行业务，并配置独立于AI系统之外的「硬件级断路器」，一旦侦测到模型行为异常，便能第一时间由实体开关触发信号进行实体隔离与断开，杜绝损害蔓延。 针对具备自主运行任务能力的AI代理人（AI Agent），范俊逸强调「权限最小化」是不可退让的底线。

他指出，调用系统与对外发送指令的权限必须细致化分级，涉及关键营运与高风险的决策务必保留人工审查确认，绝不能因贪图便利而全权放行。 范俊逸表示，台湾在地缘政治挑战下累积了丰富的资安应对经验，资策会将集成旗下资安、科法及研发能量，主打合规、技术与防护并重的「可信赖AI（Trustworthy AI）」全方位解决方案，协助企业在享受AI效益的同时，牢牢守住信息安全底线。