下载

台湾模式与AI代理：唐凤的视角｜WebX2026

By: rootdata|2026/07/30 07:53:42

在WebX2026的Limitless舞台上，台湾的网络大使、Plurality倡导者唐凤出席了数字参与的炉边聊天。听众是Active Defense Innovation Fund（ADIF）的松崎颯。唐凤讨论了从台湾的“信任是土壤”的治理哲学，到应对认知战争的对策，以及AI代理时代的安全设计等话题，探讨了Web3与数字民主交汇的关键议题。

松崎在开头询问了台湾数字治理中可以学习的教训。
Audrey Tang
在台湾，信任被视为土壤，而不是可开采的石油。十多年前，Uber进入台湾时引发的共享出行争议，不仅是台湾的问题，也是许多其他地区共同面临的挑战。在我参与创立的vTaiwan项目中，出租车司机、平台司机、乘客、城市和政府各方都有自己的真实诉求。社交媒体像战场上的迷雾一样，只会加剧愤怒和无知，但通过广泛倾听，我们找到了共同的议程，并通过预测的方法将其转化为决策。
相同的运作规则在COVID-19期间也得到了应用，帮助我们掌握接触确认应用和口罩供应情况，并增强2024年选举的韧性。迅速公开证据，让公民社会进行纠正。默认情况下不进行删除、封锁或封闭。这是一个普遍适用的公式。重要的不是直接引入台湾的答案，而是将技术调整到我们自己的社会的过程。

松崎提到vTaiwan等项目没有年龄限制，并询问年轻一代早期参与政治的意义。
Audrey Tang
没错，没有年龄限制。只需确认是否有当地的电话号码。DePIN的过程是基于贡献进行运作的，不会询问年龄或是否拥有投票权。参与时重要的不是资格，而是带来的智慧。最具建设性的议程设置部分，往往来自非常年轻的人。受规则影响的人，并不一定与有权决定这些规则的人相同。因此，广泛倾听的过程是有意扩展空间，让他们参与其中。促进的角色是确保这些意见不会被视为噪音而被丢弃，而是作为共识的一部分得到反映。
为此，我们还引入了反向指导制度。内阁的每位部长都可以拥有一名35岁以下的顾问，向其提供政策建议。在我担任部长时，也有18岁以下的反向指导者，他们后来成立了Plurality，并成为了我的顾问。

话题转向日本，松崎询问了他目前关注的日本举措，包括安野贵博和g0v等市民主导的倡议。
Audrey Tang
我目前关注的主要理念是“可组合性”，即在不同的供应商之间自由移动。就像鱼群一样，存在多种多样的模型。有与生成AI协作的模型，如Sakana，也有像Solana这样的选择。没有必要被特定的生成AI供应商束缚。这不是台湾教导日本，而是我们彼此学习的过程。
我还担任GLOCOM的客座教授，在那里我看到的是相互学习。日本的机构不仅仅是引入平台，还愿意教授这些技术。当公民科技和政府科技的提供者参与本地模型学习时，数据不会像石油一样被提取，而是保持主权。安野是一个很好的例子，他在这个领域认真工作。我曾认为日本受制于传统思维，决策缓慢，但实际上他们反应迅速。如果不给予信任，就无法获得信任。我感觉在日本，这种接受正在逐步推进。

松崎结合自己因中东战争从迪拜逃到日本的经历，询问了关于深度伪造和虚假信息的认知战争，以及在Plurality和数字民主背景下的公民韧性。
Audrey Tang
台湾是一个几乎每天都展现韧性的地方，面对台风和地震等冲击。我们并不认为可以完全消除每一种冲击，而是更重视建立韧性。我与Vitalik Buterin一起致力于“d/acc”这一理念，保护民主也是其中的一部分。这些并不是分开的，而是在同一韧性旗帜下。

例如，在台湾，面对社交媒体上的认知战争，行政上的删除并不是默认的应对措施。在战时混乱中压制言论，会破坏我们所要维护的信任。然而，当台湾开始出现深度伪造诈骗时，我们召开了对齐大会，向约20万个电话号码发送了短信。数千人自愿参与，从中随机选出447人，进行在线会议。这不仅是非常成功的反诈骗法，还反映在了将深度伪造和自动化意见操控视为损害社会信任行为的风险分类的新AI基本法中。我听说在日本，铃木健领导的团队也在为防止欺诈训练类似的机制，这让我感到高兴。

与阿联酋那种自上而下严厉惩罚深度伪造和虚假信息发布者的监管方式相比，台湾的这种自下而上的结构更具合法性。我们不是强加平台责任或KYC规则，而是自己设计可以接受的规则。在台湾，人们自己撰写这些规则，并被视为合法和适当。

松崎询问了在攻击方占优的“进攻主导”时代，网络防御的准备工作。
Audrey Tang
在网络安全领域，机器的高性能使得不仅能够发现脆弱性，还能轻易发起难以检测的长期攻击，恶意协作型代理的数量大幅增加。这些代理只有在“密钥链”齐全时才会启动。防止这种分散攻击非常困难，进攻主导的时期持续得太长。

我们所做的是投资于对防守方有利的技术，特别是在认知领域的“预防性银行业务”。让人们能够事先识别操控。在加密资产领域，我们投资于“通过构建证明”。我现在正在回顾20年前我用JavaScript和TypeScript编写的代码，撰写不变条件和引理，以便AI能够将其验证为数学证明。这样，即使攻击者拥有远超我的资源，性质也不会改变。

在委托代理的情况下，我设定了没有我的签名就无法使用超过X美元的限制。这可以遏制影响工作和越狱等网络攻击的横向扩展。我们的系统故意设计为不依赖于模型，为所有任务分配规划者、工作者和验证者三个不同的模型。即使某个模型退出市场，代理仍然可以正常工作。就像删除一个以太坊节点不会导致链崩溃一样，能够确保持续性和问责制。

松崎询问了关于租用他人训练的AI模型，即“借用大脑”的想法，唐凤以自己的AI代理为例分享了看法。
Audrey Tang
我们已经拥有能够参与市场并像真实人物一样受到法律保护的自主法人。从某种意义上说，我的公司已经可以进行对话，并作为基于无权限协议的ERC-6551代理，拥有独立的以太坊命名空间。从设计上讲，这并不是冒名顶替。g0v社区并不是想成为“vAudrey”，也不是在假装是我的分身。委托的范围是有限的，人们可以准确确认这些限制的程度。

这里所说的模型租用是指提供服务。通常是在链下学习，在链上推理，但并不提取模型本身。请将其与通过编码工具自动上传到中央云并用于下一代模型学习的情况进行比较，这种情况更具剥削性。我们分散的方式使用基于归属的控制，每个数据孤岛可以通过代理与外部进行谈判并提供服务。相比每半年更新一次的单例，这种方式要好得多。

对我而言，Plurality的愿景是将数据视为土壤，而非石油。超智能并不在某个数据中心，而是已经存在于我们之间。AI系统的角色就是让我们之间以及社区之间能够更顺畅地互操作。

最后，当松崎询问了在Plurality和Web3背景下想传达的乐观信息时，唐凤以以下话语作结。

“我们人类才是真正的超智能，而不是修复我们连接的工具。这个工具的成本终于低于破坏的工具。这是新的。曾几何时，软件验证是奢侈品，但现在任何社区都可以信任他们所交互的代理。曾几何时，深思熟虑需要建筑物，但现在400多位陌生人可以在线上更准确地表达不同的意见。不是增加共识，而是更好地提出异议。退出、分叉、无权限协议。奖励那些在意见分歧后重新团结群体的人。接下来的十年将由所有继承这一理念的人共同构建这个“合并”。将数据视为滋养社区的土壤，保持所有系统可修复的状态。这就是技术不让任何人掉队的方法。