中國App藏資安風險 國安局籲限制使用

在中國短影音平台TikTok（抖音海外版）面臨被美國掃地出門之際，另一款中國公司開發的聊天機器人App「Talkie」又在美國爆紅。國安局長蔡明彥18日表示，會將這些中製App可能的資安風險，提供給數發部參考，目前可能的因應做法，是限制使用這些有風險的App。

由中國企業MiniMax研發的AI聊天機器人軟體Talkie，成為美國高人氣App。數據顯示，截至今年6月，美國下載量最大的免費娛樂App排名中，Talkie高居第五。其全球活躍用戶有約1,100萬個，一半以上在美國，在菲律賓、英國及加拿大也很受歡迎。

根據《華爾街日報》報導，Talkie文件顯示所有權可追溯到一家新加坡公司。但熟悉內情人士透露，Talkie真正的母公司，是總部在上海、列為中國「AI四小龍」之一的MiniMax，這家公司也是四家中國科技獨角獸公司之一。獨角獸公司泛指市值在10億美元以上的新創事業。

立法院外交及國防委員會18日邀請蔡明彥，報告「AI技術在資安、深偽（Deepfake）影片及錯假訊息之影響評估及因應」，並備質詢。

國民黨立委黃仁質詢時表示，Talkie這款AI聊天機器人背後是由中國控制，而且在台灣也可以下載得到，是否會對國安造成非常大的威脅？

蔡明彥回應，中共製作的Talkie可能潛存資安風險，不過目前主要在英語系國家流通。由於要配合中共的《國安法》規定，提供客戶的相關資訊，中國這些軟體公司可能都存在資安危害，包括使用者的習性、位置及通聯資訊，都可能有外流到中國的風險。

黃仁說，AI軟體的特點在於學習，只要越使用它，它就會越充分掌握使用者的習性，可以透過用戶使用的過程，收集個人或某群體的思維、邏輯和習慣，目前大家都比較關注如何反制，但卻忽略資訊收集存在的威脅。

蔡明彥表示，Talkie是一個聯網的聊天軟體，可以即時掌握收集用戶的使用習性，所以這也是國安局一再提醒使用這種生成式的AI軟體時，一定要特別注意。國安局內部要求使用時一定要「落地」，也就是所謂實體隔離，在內部系統進行測試。

無論哪一國的AI聊天軟體，都以收集使用者訊息作為發展條件之一，黃仁詢問，政府是否有能力區別個別軟體的威脅程度？

蔡明彥說，以國安局的立場而言，會將這些中製App可能的資安風險，提供給數發部參考，至於是否要針對這些App提出公告警示，國安局也有跟數發部討論過，目前比較有可能的做法，是將這些有風險的App進行限制使用。◇