今日要聞
過去一年，AI 的「競爭焦點」正在由單純拼模型能力，轉向拼部署、合規與落地效率。對香港企業而言，真正的挑戰不只是哪個模型更強，而是如何在多雲端與跨境監管環境下，維持成本可控、資料安全與供應鏈彈性。今天三則消息，正好把這條主線串連起來：雲端合作模式正在改寫、歐洲監管進入倒數期，而香港本地亦開始把 AI Agent 的安全治理放到政策議程之中。
OpenAI 多雲端化：企業 AI 供應鏈的議價權重新洗牌
最新的合作調整指出，某大型 AI 供應商將可把產品服務部署到任何雲端供應商，同時原合作方仍被定位為主要雲端夥伴，並維持「多數情況下先在指定雲端上線」的安排。這類「Azure-first 但非獨家」的結構，對企業客戶的意義是：供應商與雲端平台之間的綁定關係變弱，但你未必因此立刻減少對單一雲端的依賴；相反，你需要更有計劃地打造可移植的架構，才真正享受到議價與風險分散。
在香港常見的情境，例如銀行、保險、零售與大型企業的內部 Copilot、客服自動化、文件智能搜尋等應用，背後往往牽涉數據駐留、權限管理、審計與成本預算。一旦供應商可跨雲提供同一套模型與工具，企業的採購策略可由「跟某雲走」改成「先定內控與工作流，再選雲與模型」。這也會推動更多「中介層」產品：例如統一身份與權限、統一日誌與追蹤、統一模型路由（model routing）與成本治理的企業平台。
重點整理
- 多雲端不等於更簡單：選項多了，治理成本也會上升，特別是權限、審計、加密與成本追蹤。
- 「可移植架構」才是議價權：把提示詞、資料管道、工具調用與觀測（observability）抽象化，才能在不同供應商之間切換。
- 供應鏈風險管理要升級：合約條款、服務水平、模型更新節奏、地緣政治風險，會直接影響 AI 產品可用性。
歐盟 AI Act 執法倒數：通用 AI 模型供應商要補上的合規功課
歐洲的監管訊號愈來愈清晰：通用 AI 模型（GPAI）供應商的義務早已在 2025 年 8 月開始生效，而歐盟委員會對 GPAI 供應商的監督與執法權，將於 2026 年 8 月 2 日正式啟動。換句話說，「要求一直都在」，只是執法工具箱即將到位。對在香港營運、但客戶或用戶涉及歐洲市場的 SaaS、金融科技、電商與跨境品牌而言，這是一個不容忽視的時間點。
從實務角度，企業應把問題拆成兩層：第一層是你是否「直接」提供或微調通用模型；第二層是你是否「使用」他人的通用模型來提供面向歐洲的服務。即使你不是模型供應商，仍可能要面對上游供應商的合規文件要求（例如模型資料、風險管理、版權政策等），以及下游客戶對你提出的合規問卷、審計與責任分配。越早把這些資料流與責任鏈條梳理好，越能避免在招標或續約時被卡住。
合規提醒（給香港企業）
若你的產品在歐洲有客戶或用戶，請及早準備「供應商合規包」：包含所用模型/供應商清單、資料處理與保留政策、內容安全機制、事件通報流程與第三方審計證據。即使未必需要全部公開，也要做到可在商務與合規流程中快速回應。
香港談 AI Agent 治理：指引、法規檢視與 5000 萬港元 AI 素養
在本地層面，政府就 AI Agent 的監管與安全風險作出回應，重點包括：引用《Ethical Artificial Intelligence Framework》與《Hong Kong Generative Artificial Intelligence Technical and Application Guideline》作為指引基礎，並強調系統安全、穩健性、私隱與數據安全等風險管理。同時，政府亦表示會檢視現行法例是否需要更新，並提到將在 2026-2027 財政預算案中投放 5000 萬港元推動 AI 素養，面向學生、青年及公眾，透過課程與活動提升安全使用 AI 的能力。
這段政策訊號對香港企業有兩個啟示。第一，AI Agent 不再只是「效率工具」，而是帶有系統權限、可操作內部資料與流程的軟件代理；因此企業內控要由「內容風險」擴展到「權限風險」。第二，當政府把指引、教育與法規檢視放在同一個框架中，企業也應同步建立內部標準：例如哪些任務可交給 agent、哪些必須人手核准（human-in-the-loop）、如何分層授權與隔離環境、如何記錄 agent 的行為日誌以便追蹤與審計。
實戰建議：建立「Agent 權限分級」
先把 agent 任務分成三類：讀取（只讀資料）、建議（輸出草稿但不落地）、執行（會改動系統或發送對外訊息）。每一類配對不同的權限、審批與監控要求，可在不拖慢落地速度的前提下，降低營運與合規風險。
總結而言，今天三則消息共同指向一件事：AI 的競爭不再只靠「模型多強」，而是靠「能否在多雲端、跨市場監管與安全治理之間，穩定地把 AI 變成可長期運作的能力」。香港企業若想把 AI 由試驗推到規模化，下一步應更重視架構可移植性、供應鏈風險管理、以及 agent 權限與審計機制。把這些底盤做好，才有空間在產品與業務層面持續創新。
資料來源（僅供核對）：https://www.ciodive.com/news/microsoft-openai-rework-partnership/818606/；https://artificialintelligenceact.eu/enforcement-of-chapter-v-under-the-eu-ai-act/；https://www.info.gov.hk/gia/general/202604/22/P2026042200319.htm
本文由 AI Course Hong Kong 導師 Ivan So 整理。如有查詢，歡迎電郵至 ivan@hdcourse.com。