全球AI治理进入执行阶段：模型安全、AI代理责任与数据基础设施如何影响跨境投资？

作者：丁嘉麟｜CACC 东盟法律顾问集团
法律｜投资｜企业 AI 解决方案
资料核对日期：2026年9月30日

AI竞争正在同时沿着三条路线推进：模型能力、实际部署，以及风险治理。近期来自美国、新加坡和海湾地区的公开资料，正好说明企业不能只问“AI能做什么”，还需要问“谁负责、数据如何保护、系统出问题时如何停下来”。

一、美国：模型供应商披露AI滥用调查

Anthropic于2026年9月10日公布威胁情报报告，描述其在2025年12月至2026年8月间调查并中断的部分Claude滥用活动。报告涉及网络攻击、监控、影响行动、诈骗、武器开发及未经授权的模型蒸馏等风险。这是企业自行发布的调查与风险披露，不能直接当作法院认定的事实或对所涉第三方的违法裁判。anthropic.com anthropic.com

CACC观察：采购或部署AI模型的企业，合同不宜只规定价格、授权和服务可用率。还应写明允许用途、禁止用途、异常使用侦测、调查配合、数据保留、事故通报、暂停服务及终止权。涉及金融、医疗、政府或关键基础设施的项目，更需要明确供应商与使用企业各自承担的责任。这是依据报告所揭示风险提出的合同建议，不是报告本身宣布的新法律义务。

二、新加坡：AI代理治理强调人的最终责任

新加坡资讯通信媒体发展局（IMDA）于2026年5月20日更新《AI代理模型治理框架》，加入实际案例与实践建议。该框架关注能够规划和执行任务的AI代理，并强调部署机构仍须维持人的责任与监督。它属于治理指引；不能误写成一部新通过、普遍具有强制效力的AI法律。IMDA

**CACC观察：**企业若让AI代理读取客户资料、调用工具、发出指令或处理交易，应预先确定授权边界、人工复核节点、操作记录和紧急停止机制。跨境部署时，还要逐一核对相关市场的数据保护与行业规则，不能以一份供应商说明书代替当地法律审查。

三、阿联酋与卡达：AI基础设施投资同时要求韧性与治理

微软于2026年9月23日宣布，计划至2030年在包括阿联酋、卡达、沙特阿拉伯及科威特的海湾市场投入超过100亿美元的资本与运营支出，扩展云和AI基础设施；另计划在区域海底及陆地网络连接投入超过4亿美元。声明同时提及主权云、数据保护、业务连续性、网络安全，以及电力和水资源议题。这里的金额是跨区域计划，不能拆写成任何单一国家已获确定投资额，也不能等同于项目已经建成。Microsoft On the Issues

**CACC观察：**数据中心投资的尽职调查范围正从土地与服务器，扩展到供电、冷却、水、网络冗余、数据管辖、灾难恢复及政府采购条件。对东南亚拟引入AI基础设施的投资人，这些也是应在选址和合同谈判初期处理的问题。

四、对台湾、中国及东南亚企业意味着什么？

台湾AI服务器、电力与散热供应链，以及中国和东南亚的模型、云服务与应用企业，都可能参与跨境项目。但上述美国报告、新加坡指引和海湾投资声明，不代表台湾、中国、柬埔寨、马来西亚、泰国或越南在今天分别出台了新法或出现新判决。本次测试未核实到足以写成这些地区“当日重大新增”的原始资料，因此不作这样的宣称。

对希望进入柬埔寨或其他东盟市场的企业，较务实的第一步是建立一份项目核对表：技术与模型来源、数据流向、客户与最终用途、土地和能源条件、供应商责任、当地许可及退出安排。这也是CACC可协助企业和投资人开展法律尽职调查、合同设计及跨境落地工作的切入点。

CACC 东盟法律顾问集团将持续追踪AI治理、跨境投资和数字基础设施的发展，协助客户把技术机会转化为责任清楚、风险可控的项目。

台北 │ 金边 │ 新加坡 │ 吉隆坡 │ 曼谷 │ 胡志明市 │ 迪拜
您值得信赖的东南亚合作伙伴