日本總務省公布「2006年版資訊通信白皮書」
基於前開變化主係肇因於技術變遷、應用普及、逐步邁向 u 化社會願景之故，本年度白皮書第 1 章乃將之稱為「 u 化經濟」（ ubiquitous economy ），並認為自宏觀角度而言，資通產業對於國家經濟實力之貢獻有增無減；另自微觀角度而言，個別用戶的重要性將會更加凸顯，資訊的流通傳遞也會更有效率，而本諸知識迅速累積分享的結果，生產力同樣可望大幅提昇。今後亦當本諸此等認知，規劃能令個別用戶放心使用之安全環境，弭平基礎建設未能完全普及之數位落差現象，預先具體指明可能發生之爭議課題，妥善探究適合 u 化社會願景實現之因應對策，以利全體國民均能充分享用 u 化社會所能帶來的福祉。
美國專利制度中的「銷售阻卻」(On-Sale Bar)係指：發明銷售超過一年以上便喪失新穎性，不授予專利。 「新穎性」為美國專利法上可專利性要件之一。35 USC §102(a)(1)說明新穎性先前技術的例外(Novelty; Prior Art)：「專利申請應被核准，除非該發明已申請專利、曾在紙本文件敘述、公開使用(In public use)、販售(On sale)、或以其他方式公開(Or otherwise available to the public)。」35 USC §102(b)(1)則給予專利發明人和申請人1年新穎性優惠期(Grace Period)。將前後兩個條文合併來看－－假設該發明銷售超過一年以上便不得再授予專利。 「銷售阻卻」的立法意旨在於：避免發明人或其權利受讓人先將發明商業化並獲利，待競爭者進入市場後才提出專利申請，藉此有效地延長專利保護的期間，進而產生獨占(Monopoly)。 1998年，美國最高法院於Pfaff v. Wells Electronics (1998)一案，揭示銷售阻卻的要件：（1）該產品必須是商業上販售的標的；（2）該發明必須已經準備好要進行專利申請。唯有這兩個要件成就，才開始計算「一年」。
英國頒布電子通訊之網路與資訊系統規則2018年英國頒布電子通訊之網路與資訊系統規則（The Network and Information Systems Regulations 2018），該規則實施歐盟2016年網路與資訊系統安全指令（Network and Information Security Directive, NIS Directive）。該規則分成幾個部分，第一部分是介紹性條文，例如介紹網路及資訊系統之定義：「（a）2003年通訊法（Communications Act 2003）第32條第1項所指的電子通訊網路；（b）一組或多組互聯或相關設備，其中之設備或程序根據程式自動化處理數位資料；（c）為操作、使用、保護和維護目的，由（a）或（b）款所涵蓋的儲存、處理、檢索或傳輸的數位資料。」 第二部分是英國政府相關組織架構規定，包括網路及資訊系統的國家政策（The NIS national strategy）、國家權責機關的指定（Designation of national competent authorities）、單一聯絡點的指定（Designation of the single point of contact）、電腦安全事件應變小組的指定（Designation of computer security incident response team）、執行機關的資訊分享（Information sharing–enforcement authorities）、北愛爾蘭的資訊分享（Information sharing–Northern Ireland）。 第三部分則是基本服務營運商（類似於我國的關鍵基礎設施營運商）與其職責，包括基本服務營運商的確定、營運權廢止、基本服務營運商的安全維護職責、事故通報的責任等。根據第8條第1項之規定，如果營運商提供本規則附表2所載明的基本服務（包括電力、石油、天然氣、航空運輸、船務運輸、鐵路運輸、公路運輸、醫療健康、數位基礎設施等），並且符合基本服務一定門檻要求者，則該廠商即被視為基本服務營運商（operator of an essential service, OES）。舉例而言，規章之附表2第1項載明，營運商提供電力供應之基本服務者，其一定門檻要求包括：若營運商位於英國，符合「為英國國內超過25萬名消費者提供電力服務」或「輸電系統的發電量大於或等於2 gigawatts」之條件者，該營運商即為基本服務營運商（OES）；若營運商位於北愛爾蘭，則應「依據北愛爾蘭1992年的電力法規命令取得供電執照」，且「為北愛爾蘭境內超過8千名消費者提供電力服務」，或符合「發電量大於或等於350 megawatts」等條件，則該營運商即為基本服務營運商（OES）。 再者，若營運商符合第8條第3項所列之條件，則可由主管機關指定為基本服務營運商（OES）。此外，主管機關可根據第9條撤銷基本服務營運商（OES）的認定，基本服務營運商（OES）必須履行第10條規定的安全維護責任，並對於第11條規定的事件負有事故通報的責任。 第四部分則是數位服務，包括相關數位服務提供者、成員國跨境合作與行動、向資訊專門委員進行登記（Registration with the Information Commissioner）、資訊通知（Information notices）、檢查權限、違反義務之強制執行、裁罰、對行政機關裁罰決定之獨立審查、罰鍰之執行、費用、裁罰程序、執法行為的一般考量因素、審查與報告。
歐盟與17家社交網站業者達成協議，強化青少年上網安全受惠於網路的高度普及與上網費用的調降，網路已成為民眾日常生活所不可或缺的事項。由於整體網路人口中，青少年占有極高的比重，如何提供青少年一個安全的網路空間，向為各國所關注的議題。 近年來社交網站在歐洲發展迅速，根據統計，現階段歐洲約有4,170萬的網路使用者，參與各種類型的社交網站。為防止日益嚴重的網路霸凌（Cyber-Bulling）及兒童賣春等問題，歐盟於2009年2月與MySpace、Facebook等17家社交網站達成協議，相關業者承諾將於自家網站上提供一個「申告侵害」（Report Abuse）的按鍵，便利使用者快速通知業者來自於他人的不合宜接觸或行為，以防止青少年受到網路霸凌或網路援交訊息的困擾。 社交網站業者除承諾提供上述通報機制外，在此次協議中，業者亦承諾強化青少年個人隱私的保護，以避免有心人士輕易透過社交網站，取得青少人之私密資料。
新加坡推動全球首部生成式AI測試國際標準—ISO/IEC 42119-8提案新加坡推動全球首部生成式AI測試國際標準—ISO/IEC 42119-8提案 資訊工業策進會科技法律研究所 2026年08月04日 生成式AI快速普及，惟其輸出之品質、安全與可信賴程度如何檢驗，各國迄今尚無公認之測試標準。新加坡資訊通信媒體發展局（Infocomm Media Development Authority, IMDA）與新加坡企業發展局（Enterprise Singapore, EnterpriseSG）於2026年4月第17屆ISO/IEC JTC 1/SC 42人工智慧分技術委員會全體會議[1]中，公開《人工智慧—AI測試—第8部分：運用生成式AI之提示型文字對文字系統品質評估》（ISO/IEC AWI TS 42119-8）提案，並將其定位為全球首部就生成式AI系統測試方法而設之國際標準[2]。 壹、事件摘要 新加坡提出之ISO/IEC 42119-8，係運用其AI Verify與全球AI保證沙盒（Global AI Assurance Sandbox）累積之測試成果，以基準測試（benchmarking）與紅隊測試（red teaming）做為兩大檢測手段，所擬訂之生成式AI提示型文字對文字系統品質評估方法。該標準與同系列第7部分（ISO/IEC 42119-7）及ISO/IEC 23282相互銜接，於2025年9月已在ISO登錄，現處經核准工作項目（Approved Work Item）之準備階段，尚未定發布日期[3]。會議期間，新加坡並與美國國家標準協會、ISO國際組織及AI Verify基金會合作舉辦工作坊與交流會議，促其標準推進於國際間凝聚共識[4]。 貳、重點說明 一、ISO/IEC 42119系列以「AI測試」為主軸，第8部分處理生成式AI之品質評估 ISO/IEC 42119係ISO/IEC JTC 1/SC 42就AI系統之測試與保證新近規劃之AI測試共通方法系列標準[5]。該系列第8部分聚焦運用生成式AI之提示型文字對文字系統，涵蓋以紅隊測試進行之安全性檢測，並就評估結果之分析與記錄提供指引，並與同系列第7部分（紅隊測試，ISO/IEC 42119-7）及ISO/IEC 23282（自然語言處理系統評估方法）相互銜接。依主辦之IMDA與EnterpriseSG所述，該標準以提升測試結果之可重複性與可比較性為目標，藉基準測試與紅隊測試，使不同組織評估AI輸出品質時，結果更具一致性與可比較性，從而強化各界對AI系統之保證與信任[6]。 二、AI Verify以11項治理原則為基準，併行流程檢核與技術檢測 AI Verify係新加坡IMDA主導、由AI Verify基金會於2023年推動之開源測試框架，用以填補AI治理原則與可供稽核證據之間之落差。其以透明、可解釋、可重複、安全、資安、穩健、公平、資料治理、當責、人為監督，以及包容性成長（Inclusive Growth）、社會與環境福祉 (Societal and Environmental Well-being）11項治理原則為基準[7]。 AI Verify之檢驗分為流程檢核（Process Checks）與技術檢測（Technical Testing）。流程檢核依「原則、預期成效、流程、證據」（Principle, Outcome, Process, Evidence）四層展開檢核事項[8]，要求擬測機構以文件證據佐證其治理流程確有落實，所需文件例如治理政策、模型與資料處理紀錄、內部審查程序等。各檢核項目中，於可解釋、安全、穩健、公平四項原則之部分檢視項目，並列有進行技術檢測的項目[9]。 三、以Project Moonshot工具對應生成式AI AI Verify基金會的AI Verify框架原係以傳統AI為對象，為因應大型語言模型的檢測，其推出Project Moonshot做為前述技術檢測於生成式AI的主要測試工具。Moonshot提供逾100組基準資料集供進行基準測試，以分級評分評估模型在多種能力上的表現，例如語言與語境理解。Project Moonshot 亦提供自動化紅隊攻擊模組，可同時測試多個大型語言模型應用程式，節省時間與資源也確保模型效能的全面評估。Project Moonshot 的網頁介面並提供優化的測試流程，因應不同應用程式的多元需求，引導使用者只辨識並執行最相關的測試，使用者也可以利用自訂資料集調整測試，以評估模型是否符合其獨特使用情境[10]。 四、全球AI保證試點與沙盒媒合測試，以實測經驗作為標準前導 新加坡以全球AI保證機制（Global AI Assurance）串接前述工具與國際標準，由IMDA與AI Verify基金會共同主導，先後推出「試點（Global AI Assurance Pilot）」與「沙盒（Global AI Assurance Sandbox）」兩個措施。前者媒合生成式AI應用之開發者與專業測試業者（如Resaro、LatticeFlow AI、Advai等），就幻覺、不當內容、對抗弱點等風險進行技術測試。試點自2025年2月啟動，至同年5月彙整成果，已媒合17家應用部署者與16家測試業者[11]。後者則將試點之媒合做法予以常態化與擴大，使其自階段性試辦轉為長期運作之機制[12]。此機制屬軟性之自願測試，新加坡政府並不直接強制監管，而係以實作指引與測試媒合降低採用障礙、蒐集資料作為技術測試標準之前導、扶植AI保證服務市場[13]。 依IMDA的全球AI保證沙盒報告說明，其全球AI保證試點（Global AI Assurance Pilot）的AI測試焦點已從「基礎模型安全」移到「實際應用之端到端可靠性」，鑑於將基礎模型與現有資料來源、流程及系統整合的複雜度較高，生成式AI風險評估很大程度上取決於使用情境。該報告並歸納提出四個生成式AI評測的實務建議：測試優先序應依應用之風險輪廓調整，風險愈高者測試愈嚴；適格之測試資料集須由人與AI共同產製，兼顧代表性與品質；除最終輸出外，尚應檢視模型運作之中間流程節點；可運用大型語言模型協助評測，但須有人工校準，以免評分失真[14]。 五、AI測試業者認可計畫（AI TAP）：從沙盒媒合走向測試供給端之制度化 前述試點與沙盒雖已媒合開發者與測試業者，惟受媒合之測試業者其資格良窳，仍多賴個案判斷。AI Verify Foundation爰於2026年5月19日發布「AI測試業者認可計畫」（AI Tester Accreditation Programme, AI TAP），規劃就測試業者本身設計認可基準，並建立合格測試業者名單，使企業採用外部測試服務時得有所依循[15]。 認可方式採取五個評估面向，包括測試AI風險之技術能力、營運信譽（含實績）、財務永續性、營運量能，以及所宣稱業務範圍與實際能力相符[16]。該計畫預計於2026年第三季開放；現已有Advai、AIDX、安永（Ernst & Young）、Knovel Engineering、資誠（PwC）、Resaro、Vulcan等業者表達早期參與意願[17]。 參、事件評析 我國在AI評測上，已由數位發展部成立AI產品與系統評測中心（AIEC），就語言模型訂定安全性、可解釋性、彈性、公平性、準確性、透明性、當責性、可靠性、隱私與資安等10項評測指標[18]。針對語言模型之準確性、可靠性、資安、隱私、公平性進行技術評測，納入「臺灣價值觀」評測項目，以建立貼合本土社會脈絡之評測標準；規劃於2026年、2027年分別通過財團法人全國認證基金會（Taiwan Accreditation Foundation, TAF）認證[19]。 新加坡將其AI Verify評測方法提案成為ISO標準草案，並於前述國際會議中舉辦相關工作坊與研討活動，可見其認為任何AI評測須能成為國際共通接受之結果，始能在AI國際合規議題上達到評測之最大價值，因此其搶佔先機於ISO/IEC 42119系列中提出生成式AI之評測標準。我國AIEC之評測指標目前並未與數發部本身之風險分類框架相銜接，而數發部本身之風險分類框架亦可能與將來之國際標準存在落差。如AIEC測評結果須著眼於我國AI產品或服務之國際市場發展，即須追蹤觀測相關標準草案之進程，並同時就我國評測指標設計進行及時調整。 就測試方法而言，我國AIEC測評目前雖納入「臺灣價值觀」評測，但尚未就無法量化項目進行流程評測，亦無法對不同應用情境、代理AI動態運作過程進行風險評估。新加坡全球AI保證沙盒之報告已指出，生成式AI應用之測試須依風險輪廓調整、須檢視中間流程節點，此亦為我國AIEC測試做法須規劃補完之缺口。而新加坡推動AI測試業者認可計畫，則呈現其扶植本國AI測試服務業者、協助打開國際市場之思路；我國若欲就測試服務建立產業，則AIEC本身應設計成政府主導、建立標準、形成方法、認可適格業者之機制，同時由政府運用相關法令、獎補助、採購等方式提供市場誘因，將有助於落實我國AI基本法發展可信賴AI之宏旨。 本文著作權屬財團法人資訊工業策進會科技法律研究所所有，如需引用或轉載，請註明出處。 本文同步刊登於TIPS網站（https://www.tips.org.tw） [1]Singapore Champions New Global AI Testing Standardisation Efforts, ENTERPRISE SINGAPORE, Apr. 20, 2026, https://www.enterprisesg.gov.sg/resources/media-centre/media-releases/2026/april/mr01826_singapore-champions-new-global-ai-testing-standardisation-efforts (last visited Aug. 3, 2026). [2]ISO/IEC AWI TS 42119-8, Artificial Intelligence — Testing of AI — Part 8: Quality Assessment of Prompt-Based Text-to-Text Systems That Utilize Generative AI, ISO, https://www.iso.org/standard/91609.html (last visited Aug. 3, 2026). [3]ISO/IEC AWI TS 42119-8, Artificial Intelligence — Testing of AI — Part 8: Quality Assessment of Prompt-Based Text-to-Text Systems That Utilize Generative AI, ISO, https://www.iso.org/standard/91609.html (last visited Aug. 4, 2026)（該案於2025年9月13日登錄於ISO/IEC JTC 1/SC 42工作計畫，現為Stage 20.00「準備階段」／開發中，尚未定發布日期）。 [4]Singapore Champions New Global AI Testing Standardisation Efforts, ENTERPRISE SINGAPORE, Apr. 20, 2026, https://www.enterprisesg.gov.sg/resources/media-centre/media-releases/2026/april/mr01826_singapore-champions-new-global-ai-testing-standardisation-efforts (last visited Aug. 3, 2026). [5]ISO/IEC AWI TS 42119-8, Artificial Intelligence — Testing of AI — Part 8: Quality Assessment of Prompt-Based Text-to-Text Systems That Utilize Generative AI, ISO, https://www.iso.org/standard/91609.html (last visited Aug. 4, 2026)（42119-8屬ISO/IEC 42119「AI測試」系列，並銜接同系列42119-7與ISO/IEC 23282）。 [6]Singapore Champions New Global AI Testing Standardisation Efforts, ENTERPRISE SINGAPORE, Apr. 20, 2026, https://www.enterprisesg.gov.sg/resources/media-centre/media-releases/2026/april/mr01826_singapore-champions-new-global-ai-testing-standardisation-efforts (last visited Aug. 3, 2026). [7]AI Verify Testing Framework: For Traditional and Generative AI, AI VERIFY FOUNDATION, https://file.go.gov.sg/aivtf-pdf.pdf (last visited Aug. 4, 2026)（該框架第2頁明列前開11項治理原則）。 [8]What Is AI Verify, AI VERIFY FOUNDATION, https://aiverifyfoundation.sg/what-is-ai-verify/ (last visited Aug. 3, 2026). [9]AI Verify Testing Framework: For Traditional and Generative AI, AI VERIFY FOUNDATION, https://file.go.gov.sg/aivtf-pdf.pdf (last visited Aug. 4, 2026)。其中標示「Technical Testing」者計五項流程，分屬可解釋（第14頁）、安全（第29頁）、穩健（第61頁）、公平（第71、72頁）四原則；框架本身未另作總結性列舉。 [10]Project Moonshot, AI VERIFY FOUNDATION, https://aiverifyfoundation.sg/project-moonshot/ (last visited Aug. 3, 2026). [11]Singapore Unveils Insights from the World's First Technical Testing of Real-World Applications of GenAI, IMDA, May 29, 2025, https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/press-releases/2025/sg-unveils-insights-from-worlds-first-technical-testing-of-real-world-applications-of-genai (last visited Aug. 3, 2026)；Global AI Assurance Pilot, AI VERIFY FOUNDATION, https://aiverifyfoundation.sg/ai-assurance-pilot/ (last visited Aug. 3, 2026). [12]Global AI Assurance Sandbox, AI VERIFY FOUNDATION, https://aiverifyfoundation.sg/ai-assurance/ (last visited Aug. 3, 2026). [13]Executive Summary, Global AI Assurance Sandbox, AI VERIFY FOUNDATION, https://assurance.aiverifyfoundation.sg/main-report/ (last visited Aug. 3, 2026). [14]Executive Summary, Global AI Assurance Sandbox, AI VERIFY FOUNDATION, https://assurance.aiverifyfoundation.sg/main-report/ (last visited Aug. 3, 2026). [15]Media Factsheet on AI Assurance ─ AI Tester Accreditation Programme, AI VERIFY FOUNDATION, May 19, 2026, https://aiverifyfoundation.sg/wp-content/uploads/2026/05/Accreditation-Factsheet.pdf (last visited Aug. 4, 2026)。 [16]AI Tester Accreditation Programme, AI VERIFY FOUNDATION, https://aiverifyfoundation.sg/tester-accreditation/ (last visited Aug. 4, 2026)；Media Factsheet on AI Assurance ─ AI Tester Accreditation Programme, AI VERIFY FOUNDATION, May 19, 2026, https://aiverifyfoundation.sg/wp-content/uploads/2026/05/Accreditation-Factsheet.pdf (last visited Aug. 4, 2026)（該計畫就技術能力、營運信譽、財務永續、營運量能、業務範圍相符五面向評估測試業者）。 [17]AI Tester Accreditation Programme, AI VERIFY FOUNDATION, https://aiverifyfoundation.sg/tester-accreditation/ (last visited Aug. 4, 2026)；Media Factsheet on AI Assurance ─ AI Tester Accreditation Programme, AI VERIFY FOUNDATION, May 19, 2026, 但截至 2026/8/4 仍尚未見開放，https://aiverifyfoundation.sg/wp-content/uploads/2026/05/Accreditation-Factsheet.pdf (last visited Aug. 4, 2026)。 [18]〈數位發展部「AI產品與系統評測中心」啟動 推動我國AI評測制度與可信任AI環境發展〉，數位發展部數位產業署，2023年12月6日，https://moda.gov.tw/ADI/news/latest-news/9295（最後瀏覽日：2026/07/16）；〈數位部AI評測中心啟動 語言模型納10項目評分〉，中央社，2023年12月6日，https://www.cna.com.tw/news/ait/202312060129.aspx（最後瀏覽日：2026/07/16）。 [19]〈AIEC首創「臺灣價值觀」評測指標 42款模型競爭揭示AI在地化關鍵〉，資安人科技網，2025年10月，https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=12311（最後瀏覽日：2026/07/16）。