瑞典政府机关禁止使用 ChatGPT 和 Claude
瑞典中央政府机关已禁止员工直接使用 ChatGPT 和 Claude,转而引导他们使用 Microsoft Copilot 以及一个通过正式合同代理访问的内部 AI 平台。评论者将此视为一种标准的信息安全举措,旨在防止敏感数据流入未受管理的消费者 AI 服务;但也有人认为,这会进一步加深对 Microsoft 云的锁定,并引发关于数据主权、美国司法管辖权,以及政府是否最终应自行运行本地托管模型的更广泛问题。
“禁令”的范围与性质
- 适用于政府机关(Government Offices)机构,而非所有瑞典公共机构。
- 主要变化:工作人员不得将未经批准的 AI 服务(例如个人/免费版 ChatGPT/Claude 账户)用于工作数据。
- 已批准工具:Microsoft Copilot,以及一个仍可受控访问 ChatGPT 和 Claude 的内部平台。
- 许多人认为这更像是标准的 IT 治理和数据泄露防护,而不是一次全面的意识形态禁令。
理由:安全、隐私与合规
- 提到的风险包括:员工把敏感的公民/政府数据粘贴到随机 AI 工具中,以及对 AI 输出处理不当。
- 政府希望合同覆盖数据处理、保留和训练;免费消费者方案通常缺乏这些保证。
- 与 Microsoft(O365、Azure)现有的处理方和数据保护协议,使 Copilot 成为一个“容易”的合规选择。
- 有人认为零数据保留和审计至关重要;而 Copilot“增强安全性”的细节仍然不透明。
信任:Microsoft vs OpenAI/Anthropic
- 一方认为:Microsoft 风险更低,合规机制更成熟,且其面向公共部门的保证更具可执行性。
- 反方指出:Microsoft 过去也有过显著的隐私/安全问题;法律上的信任(合同)与基于证据的信任(过往记录)并不相同。
- 关于美国 CLOUD Act 的争论:有人认为它实际上赋予美国对欧盟托管数据的广泛访问权;也有人说访问仍需法律程序,但承认这是一种结构性风险。
供应商锁定与主权担忧
- 一些人认为,这会加强 Microsoft 现有在北欧公共 IT 中的影响力,并挤压竞争对手。
- 有人建议欧盟政府应建立自己的“主权” AI/云,而不是依赖美国科技巨头。
- 障碍在于:对新数据中心的政治阻力和高昂电价;关于这到底是民主审慎还是自我破坏,存在分歧。
本地 AI 与云端 AI,以及未来走向
- 有人表示,他们正在相对负担得起的本地硬件上运行能力不俗的开源模型;并认为这会削弱大型云端 AI 的主导地位。
- 也有人坚持认为,大规模推理仍会留在电力便宜的集中式数据中心,除非是小众的高安全需求。
- 这条讨论串既反映出对 AI 好处的乐观,也体现了对过度炒作、误用以及长期依赖外国基础设施的担忧。