芝加哥抗議Google、數發部談AI攻擊與校園AI採購

｜政府與教育 AI 政策

美國芝加哥學校因Google搜尋AI功能與學生AI禁令起爭議。台灣數發部表示近期多起資安事件與AI攻擊有關，宏碁AI助教也將進入苗栗157所學校。三則動態顯示，公部門AI政策正從導入走向管理、防護與採購落地。

本文重點

  • 芝加哥學校封鎖學生用生成式AI，卻遇上Google搜尋內建AI的兩難
  • 數發部指多數近期網攻事件與AI有關，要求72小時內通報
  • 宏碁AI助教規劃進苗栗157校，教育AI採購走向整套方案

美國芝加哥有家長與學生在11月11日到Google辦公室外抗議，起因是學校想限制學生使用AI，卻發現搜尋引擎本身已內建AI。同一週，台灣數發部說明近期多起資安事件與AI攻擊有關，宏碁也宣布AI助教將規劃導入苗栗縣157所國中小學。這三件事看似分散，其實都在回答同一個問題：公部門與學校導入AI之後，要怎麼管、怎麼防、怎麼買。

重點整理

一、芝加哥：禁了ChatGPT，卻擋不住搜尋裡的AI

根據美國教育新聞媒體 Chalkbeat 11月12日的報導，芝加哥公立學校（CPS）近期封鎖了學生使用生成式AI（generative AI，能產生文字、圖像的AI），範圍包含 ChatGPT、Claude 與 Google Gemini。Chalkbeat 也報導，Google 本月稍早表示，禁用AI的學校將無法使用其搜尋，因為AI已深度嵌入搜尋技術。

CPS 發言人說，學區正「積極評估所有選項」，想自行關閉搜尋頁面頂端的 AI overview（AI 摘要）；若做不到，會尋找其他搜尋方案。11月11日，約30名家長、教師與學生在 Google 芝加哥辦公室外抗議。Google 則回應，正在試辦「Guided Learning」功能，讓AI一步步引導學生解題，而不是直接給答案。

同一篇報導也提到，紐約市已對幼兒園至八年級的學生端生成式AI實施禁令；伊利諾州教育委員會今年發布的AI指引則屬非強制性。抗議團體的負責人認為，需要的是「真正的政策」，而不只是把責任丟給教師和學生的建議手冊。

二、台灣數發部：多數近期網攻事件與AI有關

據 TVBS 11月11日報導，數發部長林宜敬表示，已接獲10多家企業通報受害，其中5、6家規模較大。初步調查顯示，多數事件與AI攻擊有關，目標集中在個資，外洩資料可能被轉賣。

官方的要求很具體：發生個資外洩，應在72小時內通報主管機關並通知受影響者；事件後1個月內提出檢討與改善計畫，並落實「個資最小化」，也就是不蒐集不必要的個資。資安署長蔡福隆表示，平台業者掌握大量品牌客戶資料，未來會是強化重點，包括提高應變要求與稽核項目。林宜敬還說，數發部已取得 Anthropic、OpenAI、Google、Microsoft 4家公司的AI模型，將用於協助各部會掃描，並協助民間企業取得工具，教導企業「以AI對抗AI」。

三、宏碁：校園AI採購走向整套方案

中央社11月12日報導，宏碁在資訊月暨台灣教育科技展發表「未來教室 AI+」方案，其中AI助教可協助教材生成、試題設計與影音素材產出，已規劃導入苗栗縣157所國中小學，並有機會擴及新北市與台南市。報導也提到，新北市已導入約1萬2000台 AI PC（內建 NPU 神經網路處理器、可在本機執行AI運算的電腦），台南市近期開出5000多台 AI PC 標案。

分析

第一，AI已經「藏」在既有工具裡。 芝加哥的爭議說明，只管理ChatGPT這類明顯的AI應用並不夠。搜尋、辦公軟體、瀏覽器都可能內建AI功能，政策若只列出禁用清單，很快就會跟不上。對台灣的學校與機關來說，要盤點的是「哪些服務含有AI功能、能不能關、資料去了哪裡」。

第二，兩種極端之間缺少中間路線。 一邊是禁用，一邊是整批採購，現場教師往往夾在中間。Google 的 Guided Learning 這類設計，代表產業也在嘗試讓AI以輔助學習的方式出現，但成效如何，這則報導並沒有數據可證明，仍須觀察。

第三，AI同時是工具也是風險來源。 數發部的說法提醒我們，同一批生成式AI能力，攻擊者可以用，防禦方也要用。72小時通報與1個月改善計畫的時限，會直接影響企業與機關的內部流程。此外，個資最小化其實是最便宜的防護：資料沒蒐集，就不會被外洩。

第四，教育AI採購正在從單品變成方案。 從AI PC、AI助教到電子班牌與廣播系統，廠商把設備、軟體與管理整合成套件。對承辦人而言，好處是導入快，風險是容易被硬體與單一平台綁定，後續的資料可攜性、教師實際使用情況與成效評估，都需要在標案規格中寫清楚。

給企業的建議

  1. 先盤點內建AI功能。 列出組織現有的搜尋、文件、會議與客服工具，標記哪些含有AI、資料是否會用於模型訓練、管理者能否關閉。
  2. 把資安事件流程演練一遍。 依數發部說明的時限，預先準備72小時內的通報與客戶通知範本，並確認誰負責判斷事件範圍。
  3. 落實個資最小化。 檢視表單與系統欄位，刪掉非必要的個資，並縮短保存期限。
  4. 標案規格寫清楚「用得起來」的條件。 除了設備數量，也要包含教師培訓、使用紀錄、成效指標、資料匯出與退場機制，避免買了整套卻沒人用。
  5. 用小範圍試辦驗證。 源智匯在宜蘭縣協助建置 AI 適性學習系統，採用數據驅動的精準教學，學生成績平均提升10%；這類做法的重點是先在可衡量的場域驗證，再擴大。如果貴單位正評估知識庫或教學、行政AI助理，也可以從單一流程與明確的資料範圍開始，並同步設計權限與稽核。

整體來看，無論是美國學區還是台灣的企業與機關，下一階段的競爭力不在於「有沒有導入AI」，而在於能不能說清楚AI用在哪、資料怎麼走、出事時誰負責。

名詞解釋

生成式AI
能根據提示產生文字、圖像、程式碼等內容的人工智慧，ChatGPT、Gemini 都屬於這類。
AI overview
搜尋結果頁面頂端由AI自動產生的摘要答案，使用者不必點進網頁就能看到整理後的內容。
Guided Learning
Google 試辦的功能，讓AI一步步引導學生思考問題，而不是直接給出答案。
個資最小化
只蒐集和保存業務真正需要的個人資料，讓資料外洩時的影響範圍變小。
AI PC
內建 NPU 神經網路處理器、可在本機執行部分AI運算的個人電腦。

常見問題

芝加哥學校與Google的爭議在吵什麼？

芝加哥學區封鎖學生使用生成式AI，但Google表示禁用AI的學校將無法使用其搜尋，因為AI已嵌入搜尋。學區正評估關閉AI摘要或改用其他搜尋方案。

企業發生個資外洩，依數發部說明要怎麼做？

數位經濟相關業者應在72小時內通報主管機關並通知受影響者，事件後1個月內提出檢討與改善計畫，並落實個資最小化。

學校或機關採購AI設備時最該注意什麼？

除了設備數量，也要明訂教師培訓、成效指標、資料治理與可退場條件，避免只買設備卻沒有實際使用。

參考來源