美國商務部新訂雲端基礎架構式服務業者建立外國客戶身份識別程序規則草案

今（2024）年1月29日，美國商務部所屬工業暨安全局提出一項規則草案，加強對美國雲端服務供應商；特別是針對基礎架構式服務供應商的監管，該規則草案旨在保護美國國家安全，針對外國客戶可能利用該服務進行網路惡意活動的行為進行規範。此舉亦可認為係美國擔憂中國可能利用基礎架構式服務來規避美國新半導體出口管制措施所採取之應對手段。該規則草案要求美國基礎架構式服務供應商建立客戶身份識別程序──即「認識客戶」要求，以識別、評估與追蹤使用該服務的外國客戶。規則草案並要求，美國基礎架構式服務供應商於其外國客戶利用美國雲端計算服務以訓練進行網路惡意活動之人工智能模型時，須向美國工業暨安全局報告該情事。然美國工業暨安全局此舉亦招致利害關係人對於規則草案可能侵害隱私權或效益不彰等擔憂，故該規則草案之後續發展，仍待持續關注。