沒錯,你講得完全正確。我們如果在不適合 AI 的地方,用太多 AI 的話,就會導致本來人可以做好的決策,結果用 AI 反而有些偏見等等。
在我們下午 3 點的這一場裡面,像 Saffron 就有分享一些研究,好比像 OpenAI 的 ChatGPT 使用者裡面,美國人並不占多數,事實上各國的人都有在用。在這樣的情況下,美國只占用戶的 10%,而印尼就占了 5.6%,但是在印尼的價值觀,包含宗教信仰跟 ChatGPT 預設是不一樣的,所以如果在印尼的人,問 ChatGPT 有關於宗教或者是生活方式問題,感覺就會有很大的偏見。所以怎麼樣 AI 能夠符合每個當地大家的需求,這也是一個很重要、會不會造成風險的來源。
像我也有分享一張簡報,如果 GPT3.5 的免費版本,如果你要它做翻譯,它就會把 cabbage(高麗菜)翻成捲心菜,bus(公車)翻成公交車。因為他在訓練的時候,看到這些詞彙比較多,就算他是用繁體中文回答,但用的詞可能就不是我們習慣的詞,這也是一種。
像剛剛講到「對齊」(alignment)的意思,是我們要在開發技術以前,先確保我們知道大家的需求是什麼,然後讓技術去回應大家的需求,而不是要求大家改變習慣來符合技術。所以「對齊」這個字是很有意義的,要先有很明確的需求,先知道大家的期待是什麼,而不是先假設大家都一定會聽政府的話,然後就硬推什麼給大家。
所以 AI 也是一樣的,大部分開發 AI 的人,沒辦法這麼快速知道到底大家拿 AI 做什麼,或者是會不會有剛剛講到的偏見、過度依賴、不夠透明的問題。所以總是要先蒐集大家這些需求之後,再來回應,會比一下子就說「就是這個問題,我們推什麼就會解決」要來得好一些,這都是一般來講。
當然都會認識新的朋友,這是很高興的,而且大家也都很鼓勵我們。我們無論是加強民主制度、促進公民參與、保護隱私、保障安全,都很符合其他民主國家的價值。
我覺得,在網路上面沒有地理的遠近、只有價值的遠近。所以價值接近的朋友,很快就會彼此認識,資安院顧問也換了很多名片、認識了非常多的朋友。
好像很多人會來臺灣觀選?
像我們去年 8 月,數位部還沒有成立的時候,就看到像裴洛西來臺灣,包含廣告看板都被篡改訊息,還有一些部會的官網被攻擊到有點癱瘓,幾個小時連不上,這個時候新聞記者要找資料,連不到官網,就容易被你剛剛提到的訊息攻勢有點帶著走。好在那時候我們恢復算快,股市也沒有下跌,反而上升了。
所以當時就已經經歷過,在一天之內人家攻擊投入的資源,是以前最高峰那天的 23 倍,等於不惜血本想要干擾我們的訊息環境。所以我想經過去年 8 月之後,大家心裡都比較知道可能會有這樣的事情,我們一定要增進資通安全,確保下次來的時候,不會跟他互相消耗資源,而是用一些先進的科技,不管對方投入再多資源,都沒有辦法再癱瘓掉我們的通訊系統。
我們每天,按照顧立雄秘書長對外的說法,每天都有差不多 500 萬次左右的試探,看資訊系統哪裡有漏洞就會打進來。
我們有一張圖可以提供給你,就是每一次發生比較大的事件時,不管是試探或者是訊息阻斷攻擊等等,都會有一個高峰,那個圖是可以用的。
我是視訊參加,不是在場上。我分享的就是說,我們會致力加強民主制度、促進公民參與、保護隱私、安全的網際網路環境。就等於是田顧問先發言,我等於只是留言說他講的沒錯、我們會全力往這個方向做。
最主要是資安聯防,因為在實體世界,我們某個地方遭受攻擊,如果遠在美洲或者是歐洲的,那不表示他接下來會實體遭受攻擊,因為在地球上的位置很遠。但是因為在網際網路上到處都是光速,所以我們這邊在資訊戰上,如果被找出資通系統的漏洞、新的病毒可以攻擊進我們的系統,那下一個小時就可以攻擊歐洲、美國的系統。這跟傳統的是不一樣,傳統是地理上有沒有邊界靠近等等,但在網路上價值相同的,就應該要互相防守。
很快我們在這個月下旬,也會邀請這些民主國家的朋友到臺灣來,一起模擬攻擊我們的系統,就是實際聯防、守護的演練,有些人會扮演攻擊方來找出系統的漏洞。而且一起演訓之後,還會有「紫隊」,也就是紅隊攻擊方、藍隊防守方大家坐下來,交換彼此的意見。這些都是演練,但是實際發生事情的時候,我們就可以快速彼此通報。
每兩年辦一次,但是兩年前因為疫情的關係,「CODE」演練是視訊舉辦。這次是因為疫情後,所以他們可以實際來臺灣。
這個我們在比較接近的時候,再由資安署來發布。我們有邀請滿多的國家。
當然我們在疫情的時候,確實是用了非常多數位化的系統。我們現在的工作是,像發 6,000 元那樣的系統,我們疫情的時候發防疫補貼、三倍券、五倍券都是一次性的,現在這叫做「公共建設」,從明年開始,我們就會致力於把以前一次性的系統,變成地方政府也好、中央政府也好,只要想要發現金,都可以來用這一套系統,或者是發物資、發簡訊這些,都可以用共用的系統。這樣也是某種聯防,也就是各個部會不用各自防守各自的,可以有共通的系統。
最大的差別,是以前沒有「數位公共建設」的制度,沒有人能申請公共建設的預算,來做全國通用的系統,所以就很多是各自開發。但是因為在數位部成立以後,因為我們注重數位韌性,「韌性」就是受到打擊、快速恢復、從中學習的能力,所以大家都很願意投資在共用韌性的系統上。這也包含工程會,最近也發布了新版《資訊服務採購作業指引》,採購的時候就要注重韌性、資通安全、與廠商彼此平等的合作關係等等。這些都是沒有主管機關的時候,比較難做的事情。
對,我們在明年數位產業署也有一個叫做「高齡科技」的計畫,就是希望透過 AI 來幫助照顧長輩的人,不管是在家裡照顧的人或者是在社區照顧的人。因為要 90 幾歲的長輩去學 AI,這個不容易,但是照顧他們的人是可以的。所以,減輕他們照顧的負擔,這個也很重要。
IGF 是「多方利害關係人」會議,所以在網際網路上,有各種從技術方面參與的、從人權方面參與的等等,這周是在聯合國的場地,但是其他的,好比像亞太的 APrIGF 或者是每個國家,像臺灣也有 TWIGF,都是自己辦,並不是聯合國辦的。一整年這些地方都辦過之後,大家一起來到聯合國的場子,然後來分享這一年大家討論了什麼。
今年 IGF 的主題是「Internet We Want - Empowering All People」(我們想要的網際網路:賦能所有人),這就是今年的主題。像您講的共識文件等等,這個也是接下來幾天會討論的。
沒有錯,就是這樣子。
謝謝。
有沒有要更新或者是補充的?
謝謝,看有沒有其他要補充或是更新的?
如果沒有的話,我想就依策略司的建議解除列管。9 月主題相當成功,也充分和民間關心數據公益的朋友溝通,滿不容易的。
除此之外,資安法也已經預告了,目前回應意見如何?
理解,目前已有供公務機關查詢的程序,請充分說明即可。接下來就是到 11 月 21 日預告完,再進行法規相關的程序。我們就繼續追蹤,然後修正管考期限,其他沒有問題就往下。
謝謝。我想規劃得滿清楚,看有沒有要補充或者詢問?如果都沒有補充的話,我想就依這個規劃來辦理。
各行各業產業轉型滿重要的,剛好碰到經濟部組改,現在「產業發展署」已經掛牌,「產業署」這個簡稱變成兩個署共用。所以後來我對外說明的時候,特別是備詢的時候,就講「數產署」這個簡稱,不然不確定委員有沒有聽清楚到底是哪一個署。如果一個叫「數產署」,一個叫「產發署」,應該不會弄錯。
此外,這表示我們品牌區隔度還是要出來,畢竟 ADI 先走了一年,比起本來的 IDB、現在的 IDA,我覺得像安排行程也好,大概都是在比較明確講產業數位轉型,有哪一些可以和各部會相輔相成的部分。至於活動中出現「ADI」的比例,不管是 logo 或者是字樣等等,還是可以多一些,不一定都只放「moda」。因為我之前參與的時候,很多時候從頭到尾都看到「moda」,希望至少「moda」跟「ADI」的版面應該要一樣大。大概就這一點提醒,其他沒有問題,這個就照辦。
感謝,我想這個真的滿不容易,從去年 12 月 28 日我們去民主司巡迴的時候接到這個需求,現在雖然是測試版,但現在已正式上線。我們每次出國去任何的代表處或者是大使館,包含雙橡園,外交人員都很喜歡我們這一套系統,都很希望趕快散播到外交部去,就可以讓他們減少非常多紙本的作業。
雖然這邊規劃看起來是要到明年 6 月才可以階段性擴散到其他部會,但我們如果用了,好比像接下來兩個月(到 12 月)都沒有出太大問題的話,我覺得還是可以先做一個階段性的說明。主要的原因是,看我們導入的時程就知道,其他的部會如果要他們的公文廠商導入這樣的做法,其實我們可以分享的只有流程部分,程式碼還有很多是要分別修改。
所以我還是覺得我們可能要分兩個階段,年底就這個作業程序來做跨部會的經驗分享,第二個階段才是到了 6 月正式沒有問題了,其他部會要跟進就比較容易,還是要有兩階段的時程。看主秘或者是次長有沒有要補充?
以我的理解,我們現在這個 APP 只能簽驗章,還不能加解密,是技術的原因。至於 iOS 什麼時候可以加解密,我不知道內政部最新的時程是什麼?
所以是 iOS 先行,還好我還有 iPad mini 可以用來測試。
還有一個問題,順著剛才闕次的問題,好比我現在在公文系統裡面註冊了我的實體自然人憑證,但是事實上我也有行動自然人憑證,大部分的人兩個都有,在加密的時候,有沒有可能反映一個需求給公文廠商,下一關可以同時加密給這兩個金鑰,也就是行動跟實體,兩個任一個都可以解密?
因為實務上,我想大家都有兩個切換使用的情況,看是不是排明年第一季來處理?
當然,目前沒有兩、三張實體的卡,所以還沒有這個需求,只是希望未來進行調整,比較符合大家實際的使用習慣。
請主秘。
如果這個是密件紙本的流程,他的代理人理論上可以看,是不是?好比真的有人請假、公出,他臨時指定了代理人,那個採購案或者是密件到了桌上,理論上代理人是可以代判的,對不對?
因為我們的目的是要用數位來模擬紙本的流程,所以就像我剛剛講的,我們年底前如果已經可以能對於 2 個或者更多個公鑰去進行加密,其中的任何一個都可以解密的話,其實應該要讓廠商知道同樣的功能也可以用在等於我往下一關的時候,同時給這個人跟代理人的公鑰來加密。
理解。不過如果我已經確定這一段時間已經請假,也有指定代理人的話,就變成針對代理人的公鑰加密?
這我瞭解,只是希望可以把這樣的需求提供給廠商。
瞭解,所以在事前已經請假的情況之下,其實目前的流程已經解決了。是臨時才請假、公出的情況,可能還需要研究一下看怎麼解決?
感謝。還有沒有其他要詢問的?
就是我們先模擬紙本的狀態,等到模擬到很熟悉再加新的,好比像四個人其中任意三個人可以解開之類的,那個以後再處理,我們先把紙本的模擬好。
當然。還有最後要補充嗎?如果沒有的話,非常感謝,真的很不容易。
接下來,如果流程或者是系統功能方面有任何改善的建議,請洽秘書處跟資訊處提出建議的方案,我們排明年 1 月那次部務會議,來聽一下初期辦理的情形,以及簡報就要做成給其他部會的資訊長看,等於是先拿這個規劃來參考規劃,到 6 月行政院核定的話,再正式上線。