摘要： 2026 年 2 月中旬，歐洲議會 IT 部門關閉議員與幕僚公務裝置上的原廠內建 AI 功能。報導指這不是因為單一事件，而是因為議會無法保證送到 AI 公司伺服器的資料安全，共享範圍仍在評估；措施針對預設內建功能，而非禁用所有 AI 服務。
2026 年 2 月中旬，一封外流的內部郵件讓外界得知：歐洲議會 IT 部門已將議員與幕僚公務裝置上原廠內建（baked-in）的 AI 功能關閉。這封郵件由 Politico 取得，TechCrunch 之後跟進報導。促成決定的並非某起具體攻擊，而是一項更根本的評估：議會方面無法為送上 AI 公司伺服器的資料提供安全保證，資料共享的範圍「仍在評估中」，且「把這類功能維持停用被認為更安全」。
被停用的並非冷門產品，而是主流雲端聊天機器人這一整類工具——Anthropic 的 Claude、Microsoft 的 Copilot、OpenAI 的 ChatGPT 都在點名之列。這裡藏著一層說不過去的矛盾：全球對 AI 監管最積極的立法機構，率先把 AI 擋在自家公務裝置之外。不過此舉並非公關表演，而是 IT 部門從資料流向與司法管轄出發，對這類功能投下的技術性否決票。
事情經過
綜合 Politico 的報導與 TechCrunch 的整理，整起事件可以濃縮成幾個要點：
- 議會 IT 部門關閉了公務配發裝置上預先內建的 AI 功能
- 這項決定透過內部郵件傳達，郵件內容由 Politico 取得
- 官方說法：送往 AI 公司伺服器的資料談不上安全保證，資料分享的範圍「仍在評估」
- 郵件最後的結論：「把這類功能維持停用被認為更安全」
範圍必須看清楚：議會並未一刀禁用所有 AI 服務，處理的是裝置出廠即預設開啟、又與系統深度綁定的那類 AI 功能。背後的風險假設正是「預設」二字——機密通信可能在使用者未曾明確同意的情況下，就被送進雲端。
擋下的理由：資料出境與美國司法管轄
在 TechCrunch 的分析裡，結構性風險分成兩層。第一層是訓練資料外洩：聊天機器人慣於拿使用者輸入來改進模型，這意味著某人輸入的敏感內容，有機會經由模型輸出洩漏到其他使用者眼前。第二層更為強硬，屬於法律管轄：機密通信一旦上傳到美國公司的雲端聊天機器人，美國政府便握有法律工具，得以強制這些公司交出使用者資訊。
第二層值得單獨拆解。GDPR 的跨境傳輸框架處理的是「隱私保護水準」，眼前面對的卻是「外國政府調閱權」，兩者不在同一層次。站在立法機構的立場想：議員之間的通信、遊說紀錄、法案草稿，只要落入美國司法程序可及的範圍，其風險就非罰款所能衡量。換個講法——問題的核心不在模型會不會把祕密說出去，而在資料由哪個法人持有、該法人受誰管轄；這一點，任何加密傳輸與端點防護都無從改變。供應商端的產品防線同樣無解：OpenAI 不久前才為 ChatGPT 推出 Lockdown Mode 與 Elevated Risk 標示，抵擋的是 prompt injection 與帳號入侵；然而司法調閱權並非注入攻擊，模型做得再安全，也攔不下一張傳票。
背景脈絡：歐盟對美國科技的信任裂痕
議會的決定並非憑空出現。TechCrunch 為它鋪出三條脈絡。第一條：由 27 國組成的歐盟握有全球最強的資料保護規則，歐盟執委會去年卻提議為 AI 訓練放寬這些規則，遭批評是向美國科技巨頭讓步。第二條：多個歐盟國家正重新盤點對美國科技公司的依賴，一邊是美國法律帶來的曝險，另一邊是川普政府難以預測的要求。第三條：美國國土安全部近日寄出數百張傳票，指名索取批評政府人士的資料；Google、Meta 與 Reddit 在多起案例中配合交出——縱使那些傳票既未經法官簽發，也不具法院強制力。
三條線疊在一起，議會的選擇便不難理解：「美國公司會不會交出資料」這個問題，既然已從假設演變成有案例可查的疑慮，最保險的做法就是從源頭切斷資料流動的路徑。對在歐盟設有據點的團隊來說，這也是一面照見內部政策的鏡子——連立法機構都決定預設關閉，一般企業要把預設開啟講成正當安排，只會更難自圓其說。
企業與開發者該記下的三件事
由此可以直接推出三個結論。第一，怎麼設定預設值，本身就是政策。議會攔下的不是 AI，而是「把資料送上雲端」成為出廠預設的產品設計；產品若要賣進受監管產業，資料流向就必須做成使用者明示的選擇，而非預設行為。第二，管轄權已經變成採購規格的一欄。歐盟資料落到美國供應商手裡，等於進入美國法律射程——這一條會直接寫入 2026 年以後的企業採購清單，而主權 AI 供應商與本地部署方案的商業案例，正是被這類新聞一則一則墊高的。第三，談安全功能時，敘事必須對準威脅模型。Injection 防禦、風險標示、lockdown 模式都值得做，但它們回答的是「攻擊者」帶來的問題；議會這回表態觸及的，是對「供應商本身」的信任問題——兩者不應混為一談。