首相拿督斯里安华9月24日在杭州全球数字贸易博览会提出，马来西亚将继续开放数字经济，吸引科技投资与合作，同时主张以伦理方式发展人工智能，并维持开放、以规则为基础的数字贸易。对企业而言，这两项目标并不冲突：数据与数码服务要能跨境流动，AI系统也必须具备清楚责任、风险控制和客户信任。
真正的挑战不是企业要不要使用AI，而是采用速度是否快过治理能力。中小企业目前常把生成式AI用于营销、翻译、客服、招聘和文件整理，却未必知道员工输入了什么资料、供应商如何保存数据、模型输出由谁复核，以及错误决定造成损失时由谁负责。
马来西亚的规则正在成形
国家AI办公室列出的治理方向，包括公平、可靠与安全、隐私和数据安全、包容、透明、问责及人类利益。现行国家AI治理与伦理指南主要采取自愿方式，但数码部已就拟议中的AI治理法案完成前期公众咨询，方向是建立中央监督、原则导向与风险分级框架。
这意味着企业现在建立的内部流程，将决定未来面对正式法律、客户审计或跨境合同要求时，需要付出多少整改成本。监管未完全定案，不代表可以等待；越早识别高风险用途，越能避免把不适合的工具嵌入关键流程。
企业最先要管的四件事
第一是资料边界。客户个人资料、未公开财务数据、商业机密及员工记录，不应在未经批准的公开AI工具中处理。第二是供应商责任。采购AI服务时，要确认数据存放地点、保留期限、模型训练用途、事故通知和退出机制。
第三是人工复核。涉及贷款、招聘、定价、医疗、安全或合规的决定，必须保留人类判断和申诉路径。第四是记录与问责。企业应知道使用了哪个模型、哪个版本、输入来自哪里、谁批准上线，以及输出如何被验证。小企业不一定需要庞大委员会，但至少要有负责人、用途清单和风险分级。
数字贸易带来的机会与门槛
开放数字贸易可让本地软件、专业服务、电商和清真产品更容易接触海外客户，但跨境业务同时面对隐私、网络安全、消费者保护、电子合同和出口管制要求。企业若把合规视为产品设计的一部分，而非成交后的补救，反而更容易取得大型客户与国际伙伴信任。
接下来观察什么
未来12个月值得关注三项指标：AI治理法案最终责任如何分配、风险分级是否区分中小企业与高风险行业，以及跨境数据与数字贸易规则能否保持一致。企业现在可先完成AI工具盘点、禁止资料清单、人工复核节点与供应商条款检查；这些低成本动作，比等法规出台后全面返工更实际。
查看评论
若要留言或按"赞"，需先成为本刊订户。