“管理着339万亿国家资产的机构”……查明员工使用的AI来头后[C冲击，韩国产业濒临悬崖｜AI]②

by Roh Kyungjo

Published 30 Oct.2026 06:30(KST)

Updated 30 Oct.2026 07:06(KST)

open/close

使用中国AI，80.2%担忧数据泄露
软件供应链安全风险已成为威胁

编者注中国人工智能（AI）技术正威胁韩国国内产业生态和国家安全。凭借巨额资本和基础设施，中国企业将性价比和开源作为武器，正从科技行业逐步渗透至公共和金融领域。这已不再是单纯借用技术的问题，而是软件供应链安全风险正在成为现实：从设计阶段开始，数据控制权和国家主权就可能流失至境外。本文将剖析中国AI技术的攻势，并探讨韩国国内AI产业的生存战略，包括 확보“自主AI基础模型”，以守护国家数据主权。

警钟已经敲响：韩国国内公共部门、金融机构和IT企业的人工智能（AI）生态正毫无防备地遭到中国技术渗透。除了技术本身存在安全漏洞外，从设计阶段开始，数据控制权就可能流失至境外，“软件供应链安全风险”正成为国家层面的威胁。

“管理着339万亿国家资产的机构”……查明员工使用的AI来头后[C冲击，韩国产业濒临悬崖｜AI]②

近期，在国会企划财政委员会举行的国政审计中，管理约339万亿韩元国家资产的主权财富基金韩国投资公社的安全意识淡薄问题成为焦点。根据国民力量党议员Kang Minguk提交的资料，韩国投资公社面向全体员工引入的办公辅助AI，其核心设施均来自中国。

用于处理文档摘要、翻译、周报撰写以及检索国会议员质询资料等任务的语言模型，是中国阿里巴巴的“通义千问3”；用于检索内部资料的嵌入模型则是中国北京智源人工智能研究院的“BGE-M3”。尤其是北京智源人工智能研究院，因被指支持中国军队现代化，早已被列入美国商务部的出口管制名单。

对中国技术的依赖，也曾在政府推动的国家项目中暴露出来。科学技术信息通信部正在推进“自主AI基础模型”建设项目，以确保技术主权；在该项目中，Naver Cloud遭到淘汰。当时，Naver Cloud被发现违背项目宗旨，绕道借用了通义千问的权重等，因此被扣分。

问题在于，模型遴选过程中只考虑了性能和性价比，却没有设置开发方国籍、是否受到制裁等基本安全审核标准。这种机制势必引发个人信息被转移至境外等安全方面的担忧。事实上，2025年4月，韩国方面发现中国AI企业深度求索在未作适当告知或取得同意的情况下，将韩国用户的个人信息转移至境外。为此，该公司还收到个人信息保护委员会提出的纠正和改进建议。

Rockbridge Network Korea在报告中表示，企业使用中国AI模型时最担心的问题是数据泄露，占比最高，达到80.2%；其次是个人信息处理不透明，占67.7%。中国技术的使用情况表面上并不明显。在一项针对102家中小型企业的调查中，没有企业表示正在工作中使用中国服务；但在列出具体模型后，有5家企业称正在使用。

全球主要国家正开始检查整个供应链并着手完善制度。据悉，美国国土安全部于本月19日下令，全面清除联邦民事机构IT系统中的中国深度求索技术。监管范围也已扩大至通过微软或亚马逊云服务等美国云平台运行，或间接搭载深度求索模型的第三方服务和软件，并要求对其进行追踪和全面封锁。日本政府近期也新设数据中心和云服务安全认证制度，采取了事实上排除中国技术的措施。

韩国业界也有声音呼吁，政府应就模型使用制定安全指南。业界表示，与使用美国前沿模型相比，使用中国模型的成本可降至十分之一，因此若只考虑性价比，就不得不选择中国技术。业界还再次强调了自主AI基础模型的重要性。不过，也有人认为，考虑到国家间的利益关系，政府可能难以出面推动。