2025年5月，马来西亚宣布启动战略人工智能基础设施，并采用DeepSeek大型语言模型（LLM）。通讯部当时指出，通过将DeepSeek本地化，并把服务器设在马来西亚，可以保障数据安全及国家的人工智能主权。据报道，首相署、通讯部及部分政府相关机构，已成为这项基础设施的早期使用单位。这也意味著，外国人工智能技术正逐步进入我国的公共行政体系。
笔者认为，政府引进外国人工智能技术固然能够提高行政效率、降低行政成本，但也必须正视国家数据安全的问题。
大型语言模型能够阅读、分析及整理大量政府文件。倘若政府利用人工智能处理财政预算、政策规划、内部会议记录，甚至涉及国家战略的资料，这些信息一旦被大量整合，便可能具有极高的“情报价值”。即使这些文件不属于国家机密，长期累积的数据仍可能让外界推测政府机关未来的政策方向、经济部署及战略规划。
据笔者了解，数据储存在马来西亚，不代表数据就一定完全受到马来西亚控制。即使服务器设在国内，我们仍须了解，谁负责系统维护？谁拥有管理员权限？外国供应商能否远程访问？这些都使我们必须关注的问题。倘若这些模型完全在本地运行，并受到严格的安全管理，风险可以大幅降低。同样的安全标准，也应该适用于其他的AI平台如ChatGPT、Gemini等。国家安全不应该因为技术来自不同国家，就采用双重标准。
2026年7月，数码部长哥宾星也在国会书面答复中表示，政府关注包括DeepSeek在内的人工智能平台可能带来的数据安全风险。我国虽然已有《2025年数据共享法令》，但能不能确保哪些机密文件禁止交由人工智能处理？一旦资料泄露，又由谁承担责任？这些问题仍值得追问。尤其政府掌握大量人民的个人资料，一旦发生数据泄露，已经猖狂的电信诈骗，是否会有更多的资料在手？
再次声明，笔者并不反对政府采用国外人工智能技术。DeepSeek的开源模型具有成本优势，也有助于减少对美国科技巨头的依赖。然而，我们究竟是在借助外国技术发展自己的人工智能产业，还是建立另一种对外国技术的依赖？
如果我国长期依靠外国提供AI的核心技术，却缺乏独立维护、审计及替换系统的能力，那么所谓的人工智能主权，恐怕仍然停留在口号层面。政府除了引进外国技术，更应该培养本地人才，发展本土大型语言模型，建立能够独立管理及维护的人工智能系统。
马来西亚没有必要在中国与美国的科技竞争中选边站，更不应该因为政治立场而否定任何一方的技术。我们真正需要的，是一套透明、严格且不分技术来源的数据安全制度。人工智能可以提高政府效率，却不能以牺牲国家安全为代价。
人工智能技术可以向外国借，但是我们国家数据的控制权，却不能轻易交给别人。
本文观点，不代表《东方日报》立场。
律师兼评论员。
