AI 代理也要有身分證？！最數位的國家愛沙尼亞怎從數位一路到 AI 治理 愛沙尼亞「監管 AI」並不僅是從這 AI 時代開此。從 2021 年要求行政部門公開國有軟體，到 Bürokratt 把公共服務做成 AI 虛擬助理網路，再到 2026 年提出 AI 代理專屬數位身分，它的主軸其實很一致：政府數位服務要能互通、可授權、可追蹤，也要知道責任在哪裡。這套思路對台灣有參考價值，但不能只看成果，必須先看它背後二十多年累積的數位身分、X Road 資料交換與公共服務的基礎建設。 趨勢與重點 開放原始碼先被放進國家治理，而不是只停在倡議口號 愛沙尼亞在 2021 年 5 月 12 日由國會通過修正《愛沙尼亞國有財產法》，新規於 2021 年 6 月 1 日生效，要求行政部門公開由政府全部或部分擁有的軟體；若政府只擁...
政府使用開源：七國策略差異與落地分法比較 來源： 日本 IPA（獨立行政法人資訊處理推進機構）《政府機關開源軟體（OSS）公開活動國際比較調查報告書》（2026 年 3 月 4 日，最後更新 2026 年 3 月 25 日），含兩場圓桌討論；另參考 FSFE 評論、日本 PLATEAU 專案說明、法國 Circulaire Ayrault 及愛沙尼亞《國家財產法》修正案相關報導。 趨勢與重點 規模差距鮮明，但不只是數量問題 日本 IPA 與 monlon 研究員福地宏行、岡本晉主導了這份調查，從 GitHub 蒐集七個國家共 30,298 個儲存庫的量化資料，以儲存庫數、pull request 數、star 數等多項指標進行比較。報告依規模將七國分為三組： 大規模 ：英國（約 16,000 個儲存庫、約 19...
「用了再說」該付出代價：CRA 如何把隱性的開源依賴變成經營風險 歐盟《網路韌性法》（Cyber Resilience Act，CRA）2027 年 12 月全面合規期限距今不到 18 個月，但全球開源生態系的整備狀況不但沒有改善，反而倒退。這不是一個遙遠的法規議題，而是一個正在計時的財務問題——對台灣出口導向的 ICT 中小製造業尤其如此。 趨勢與重點 Linux Foundation Research 與 OpenSSF 於 2026 年 6 月聯合發布《2026 CRA Awareness and Readiness Report》，由 LF Research、OpenSSF、Balena、Ericsson 與 Revanite 共同製作，是接續 2025 年報告《Unaware and Uncertai...
代理有了身分，問責仍是空白：愛沙尼亞 AI 代理識別碼的設計邏輯與未解難題 2026 年 6 月 17 日 ， 愛沙尼亞 總理 克里斯滕・米哈爾（Kristen Michal） 批准國家 AI 計畫 Eesti.ai 顧問委員會的提案，宣布將為 AI 代理建立獨立於人類擁有者的 個人識別碼（AI personal ID） ，自稱將成為全球首個為 AI 代理建立官方數位身分的國家。這項消息值得現在就看，不只是因為它是一個政策宣示，更是因為它點出一個在台灣 AI 治理討論中也還在討論的具體問題：當代理人代替你預訂機票、申報稅務、簽署文件時， 誰知道它動了什麼、代表誰、有多少授權 ？以及——錯了算誰的？ 趨勢與重點 代理目前能「借用」你的完整帳號，這才是根本風險 現行情況是：AI 代理若要代替使用者執行操作，通常需要...
以兒少之名：年齡驗證政策的三重代價 2026 年 6 月，多個開源組織聯署聲明 ，針對美國正在審議的未成年人線上安全法案表態。參與聯署的組織包括 開放原始碼促進會（OSI）、電子前哨基金會（EFF）、FreeBSD Foundation、Apereo Foundation 與 OSTIF 。聲明針對的核心問題是：法案提議要求 作業系統層級強制收集使用者年齡資訊 ，並向應用程式或瀏覽器傳送「年齡信號」，且不區分商業或開源性質。聲明指出，Ubuntu、Debian、FreeBSD 等由社群或小型團隊維護的開源作業系統，根本無力承擔隨之而來的法律與技術合規成本；而開源程式碼存在於 98% 的程式碼庫中，若對開源作業系統設置障礙，將對整個科技生態系產生難以預估的連鎖效應。（來源：[opensource.org](htt...