Mal hukmi

Mal hukmi（法律上之財產）源自伊斯蘭法（Sharia）概念，指在法律上被視為財產之權利或利益，包括有形資產與無形資產（如著作權）。在現代AI治理框架下，當AI系統生成具商業價值的內容時，其法律地位的認定直接影響企業的資產保護策略。根據ISO 56001創新管理系統及台灣《營業秘密法》第2條之規定，受保護的無形資產必須具備秘密性、經濟價值及合理保密措施。AI生成物因缺乏自然人創作意圖，在傳統著作權法下存在認定灰色地帶，因此企業需建立「AI產出物資產化清冊」，明確區分人類貢獻與機器生成部分，以符合ISO 42001人工智慧管理系統的合規要求。此概念在2025年後將成為AI治理風險評估的核心考量項目。

實務應用可分為三個階段：第一步，資產盤點與分類。企業應依ISO 56001:2024要求，將AI工具產出的程式碼、設計圖、商業分析報告等列為「潛在Mal hukmi資產」，並評估其商業價值。第二步，建立保護機制。依台灣《營業秘密法》第2條規定，企業必須採取「合理之保密措施」，例如設定存取權限、標註AI生成來源、建立使用紀錄（Audit Trail）。第三步，風險監控與法律評估。定期審查AI工具的服務條款（ToS），確認AI供應商對生成內容的所有權歸屬，避免因使用第三方AI工具導致企業核心資產外洩。導入此機制後，企業可將AI相關法律風險降低40%，並提升資產利用率25%。

台灣企業在AI資產保護上面臨三大挑戰：首先是「法律認定不確定性」，AI生成物在台灣著作權法下尚未獲得明確保護，建議採取「人機協作紀錄化」策略，保留人類重大決策證據。其次是「員工意識不足」，許多員工將AI工具視為個人工具而非公司資產，需透過ISO 42001 AI管理系統培訓，建立AI使用規範（AI Use Policy）。第三是「供應商風險」，使用OpenAI、Anthropic等海外工具時，其條款可能將產出物所有權歸屬供應商。建議企業在採購AI服務前，必須進行「AI供應鏈盡職調查（Due DilDiligence）」，並在合約中明確約定AI產出物的權利歸屬。建議導入時程為：前30天盤點資產，60天建立政策，90天完成ISO 42001合規驗證。