雙用途疑慮

Dual-use Concerns（雙用途疑慮）是指AI技術的開發成果同時具備民用與軍事用途的風險。這類技術包括自動化決策系統、影像辨識、語意理解與優化演算法等，可應用於醫療診斷，亦可被轉用於無人武器系統或偵察。根據NIST AI RTO（AI可靠性與安全）框架與ISO 42001人工智慧管理系統標準，企業必須評估其AI產品的潛在軍事轉用風險。這與傳統出口管制不同，AI的「知識型」雙用途更難以偵測，因此需要更細緻的技術文件與用途聲明機制。臺灣企業若開發具備自主決策能力的AI，必須在產品上市前完成雙用途風險評鑑，以符合國際出口管制法規與客戶的盡職調查要求。此概念與AI安全（AI Safety）的核心概念高度相關，是確保AI治理完整性的關鍵環節。

實務導入可分為三個階段。第一步：技術分類與用途定義。企業應依ISO 42001附錄A.5.2條款，對AI模型進行功能分類，識別哪些功能具有高風險轉用潛力（如自動化漏洞挖掘、生物序列分析）。第二步：風險評鑑與情境模擬。使用NIST AI RTO框架中的情境測試方法，模擬AI被惡意第三方利用的場景，並量化風險等級。第三步：控制措施與出口管制合規。針對高風險AI功能，建立技術限制、使用者驗證與出口管制清單（如臺灣《輸出入技術管制法》）。實務上，某臺灣AI新創透過建立AI用途聲明機制與客戶盡職調查流程，使出口管制合規率提升40%，並成功通過歐盟客戶的供應商資格審查，避免因潛在軍事用途疑慮導致的訂單損失。

臺灣企業面臨三大挑戰。首先是法規認知不足，許多中小企業對AI出口管制法規缺乏系統性理解。其次是技術文件化能力不足，AI模型訓練數據與算法邏輯的透明度不足，導致難以向監管機構說明用途。建議導入ISO 42001 AI管理系統，建立完整的技術文件體系。第三是供應鏈壓力，歐美客戶對AI產品的雙用途風險審查日益嚴格。企業應建立「AI用途聲明書」與「用途限制條款」於採購合約中，並在開發初期即納入安全設計原則。建議優先進行AI風險分級評估，優先處理高風險應用場景，以90天為期建立基礎合規框架，確保技術出口與商業祕密保護同步達成。