台灣模式與AI代理人，唐鳳的視角｜WebX2026

By: rootdata|2026/07/30 07:53:42

在WebX2026的Limitless舞台上，台灣的網路大使及Plurality的倡導者唐鳳，參加了以數位方式進行的火邊聊天。聆聽者是Active Defense Innovation Fund（ADIF）的松崎颯。從台灣的「信任是土壤」的治理哲學，到對認知戰爭的處方，再到AI代理人時代的安全設計，Web3與數位民主交錯的議題被討論了出來。

松崎在開頭詢問了台灣的數位治理中可以學到的教訓。
Audrey Tang
在台灣，信任被認為是土壤，而不是可以挖掘的石油。十多年前，Uber進入台灣時的共乘爭議，不僅是台灣的問題，也是許多其他地區共同面對的挑戰。在我參與創立的vTaiwan專案中，計程車司機、平台司機、乘客、城市及政府部門各自都有一片真實的聲音。社交媒體如同戰場的霧霾，只會放大憤怒與無知，但透過廣泛的意見聆聽，我們共同找到了議程，並透過預測的方法將其轉化為決策。
同樣的運作規則在COVID-19期間也適用，幫助我們了解接觸追蹤應用程式和口罩供應情況，並加強2024年選舉的韌性。迅速公開證據，讓公民社會進行修正。不要將下架、封鎖或鎖定作為預設選項。這是所有情況下的共同公式。重要的不是將台灣的答案直接引入，而是將技術調整到我們自己的社會的過程。

松崎提到像vTaiwan這樣的倡議沒有年齡限制，並詢問年輕世代早期參與政治的意義。
Audrey Tang
正是如此，沒有年齡限制。確認的唯一條件是是否擁有當地的電話號碼。DePIN的過程是基於貢獻運作的，無論年齡或是否擁有投票權都不成問題。參與時重要的不是資格，而是帶來的智慧。最具建設性的議程設定部分，往往來自非常年輕的人。受規則影響的人，並不一定是有權決定這些規則的人。因此，廣泛的聆聽是故意擴大場域，讓他們也能參與。促進的角色是確保這些意見不會被視為噪音而被丟棄，而是作為共識的一部分被反映出來。
為此，我們也引入了反向導師制度。內閣的每位部長都可以擁有一位35歲以下的顧問，來就政策提供建議。在我擔任部長時，甚至有18歲以下的反向導師，他們後來成立了Plurality，並成為我的顧問。

話題轉向日本，松崎詢問目前他所關注的日本倡議。安野貴博及g0v等日本市民主導的倡議也被提及。
Audrey Tang
我目前的主要思考是「可組合性」，即能在不同供應商之間自由移動。就像魚群一樣，存在多樣化的模型。像Sakana這樣與生成AI合作的模型，或像Solana這樣的選擇，都不需要被特定的生成AI供應商束縛。這不是台灣教導日本的故事，而是我們自己也在學習。
我擔任GLOCOM的客座研究員教授，在那裡我看到的是相互學習。日本的機構不僅僅是導入平台，還有意願教導這項技術。當公民科技或政府科技的提供者參與本地模型的學習時，數據不會像石油一樣被提取，而是保持主權。安野是一個非常好的例子，他在這個領域非常認真。我曾以為日本受制於舊有思維，決策緩慢，但實際上他們反應迅速。如果不給予信任，就無法獲得信任。我感覺日本在這方面的接受度正在提高。

松崎提到他因中東戰爭而從杜拜逃到日本的經歷，並詢問在認知戰爭中，像深度偽造和假資訊等問題，Plurality及數位民主的背景下的公民韌性。
Audrey Tang
台灣是一個幾乎每天都展現韌性的地區，面對颱風和地震等衝擊。我們不認為可以完全消除每一種衝擊，而是重視建立韌性本身。我與Vitalik Buterin共同探討「d/acc」這一概念，保護民主也是其中一部分。這些並不是分開的，而是在同一韌性的旗幟下。

舉個例子，台灣對社交媒體上的認知戰爭，預設的應對方式是不進行行政下架。在戰時的混亂中封鎖言論，會破壞我們所試圖保護的信任。然而，當台灣開始出現深度偽造詐騙時，我們舉辦了對齊會議，向約20萬個電話號碼發送了簡訊。數千人自願參加，並從中隨機選出447人，進行線上會議。這不僅是非常成功的反詐騙法，還反映在一項新的AI基本法中，將深度偽造和自動化的意見操控視為損害社會信任的行為。聽說在日本，鈴木健領導的團隊也在訓練類似的機制以防止不法行為，我感到高興。

與UAE等以自上而下的方式嚴厲懲罰深度偽造和假資訊的發佈者相比，台灣的這種自下而上的結構具有更高的正當性。我們不是強加平台責任或KYC的規則，而是自己設計出能夠接受的規則。在台灣，人們自己撰寫這些規則，並被視為正當且適當。

松崎從事前準備的角度詢問，在攻擊方佔優勢的「攻擊主導」時代，如何進行網路防禦。
Audrey Tang
在網路安全領域，現在機器的性能非常高，不僅能發現脆弱性，還能輕易發起難以檢測的長期攻擊，許多惡意協作型代理人正是如此。這些代理人只有在「鑰匙鏈」齊全時才會啟動。防止這種分散的攻擊非常困難，攻擊主導的時期仍然持續著。

我們所做的是投資於對防守方有利的技術，特別是在認知領域的「預防性銀行業」。讓人們能夠事先識別操作。在加密資產領域，我們投資於「通過建設證明」。我現在正在回顧20年前我用JavaScript和TypeScript寫的代碼，撰寫不變條件和引理，讓AI能夠將其驗證為數學證明。這樣，即使攻擊者擁有比我多得多的資源，性質也不會改變。

在委託代理人時，我設置了限制，沒有我的簽名就不能使用超過X美元。這樣可以抑制影響操作或越獄等網路攻擊的橫向擴散。我們的系統故意設計為不依賴模型，並將每個任務分配給規劃者、工作者和驗證者三種不同的模型。即使某個模型退出市場，代理人仍然能夠運作。就像刪除以太坊的一個節點不會使鏈崩潰一樣，我們能夠保證持續性和問責性。

松崎詢問關於租用他人訓練的AI模型，即所謂的「借用大腦」的想法，並請唐鳳舉例說明她自己的AI代理人。
Audrey Tang
我們已經擁有能夠參與市場或像實際人物一樣受到法律保護的自主法人。某種程度上，我的公司已經可以進行對話，作為在無需許可的協議上運行的ERC-6551代理，擁有自己的以太坊命名空間。從設計上來看，這並不是冒名頂替。g0v社群並不是想成為「vAudrey」，也不是在假裝我的分身。委託的範圍是有限的，人們可以準確確認這些限制的程度。

這裡所謂的模型租用是指提供服務的意思。通常是在鏈下學習，在鏈上進行推理，但並不會提取模型本身。請將此與通過編碼工具自動將工作中的代碼庫上傳到中央雲端，並用於下一代模型的學習的情況進行比較。我們的去中心化方式使用基於歸屬的控制，每個數據的孤島都能通過自己的代理與外部進行談判，提供服務。這比每六個月更新一次的單例要好得多。

對我來說，Plurality的願景是將數據視為土壤，而非石油。超智能並不在某個數據中心，而是已經存在於我們之間。AI系統的角色就是讓我們之間，以及社群之間能夠更順暢地互操作。

最後，當松崎詢問唐鳳想在Plurality和Web3的背景下傳達的樂觀訊息時，唐鳳以以下話語作結。

「我們人類才是真正的超智能，而不是用來修復我們聯結的工具。這個工具終於比破壞的工具便宜了。這是新的。曾幾何時，軟體驗證是奢侈品，但現在任何社群都能信任他們所互動的代理。曾幾何時，討論需要建築物，但現在400多個陌生人可以在線上更準確地表達不同的意見。不是增加共識，而是更好地提出異議。退出、分叉、無需許可的協議。獎勵那些在意見分歧後重新團結團體的人。所有繼承這一理念的人，將在未來十年中建立這個「融合」。保持數據作為滋養社群的土壤，讓所有系統保持可修復的狀態。這就是技術不讓任何人掉隊的方法。