摘要

  • 新西兰政府机构2026年报告了545个AI用例，高于2025年的272个；但参与最新调查的机构数量反而减少。
  • 数据主权仍是调查列出的难题，报告却没有把每个用例与其数据、供应商、处理地点或控制条款对应起来。

新西兰公共服务部门报告的AI用例一年内增加了一倍多。Government Digital Delivery Agency称，59家机构在2026年报告了545个用例：42家公共服务机构报告432个，另有17家更广义的公共部门机构报告113个。上一轮调查有70家机构报告272个用例。最新总数上升的同时，参与机构减少。因此，这反映的是受访机构报告的活动增加，并非对全部政府机构的普查，也不能直接说明有多少公众受到影响。

应用也从规划走向实际运行。2026年报告显示，167个用例已经处于运营阶段，是2025年数量的三倍。使用最多的是行政和数字技术职能，其后包括传播、政策、项目管理、机构事务和人力资源。受访机构报告了效率和服务交付方面的收益。报告也指出，公众是否接受、AI是否可靠以及数据主权，仍是较复杂的挑战。

这组发现揭示了报告的边界：政府能够统计应用数量，也能说出控制方面的难题，但公开报告没有逐项列出哪些信息进入了系统、供应商是谁、数据在哪里处理、保存多久、能否用于模型训练，以及哪位官员有权批准或叫停系统。缺少这些关联，公众便无法判断：一份存放在本地的数据，在提交给AI服务、留存于供应商或影响政府决定之后，是否仍处于政府可执行的控制之下。

新西兰已经建设了可见的存储控制层。政府于2025年6月启用一座造价3.26亿新西兰元的全政府数据中心。该设施由GCSB运营，位于Whenuapai新西兰皇家空军基地。政府称，它将在未来25年为各机构处理和存储部分最敏感的信息。这是重要的存储能力。但官方公告没有说明2026年调查中的AI用例是否运行在该中心。服务器位于本国，并不能单独说明谁能读取提示内容、输入会保留多久，或用户如何对输出提出异议。

新西兰公共服务AI框架要求重视数据可追溯、人工问责、透明度和风险管理。不过，框架官网明确说明：机构受到鼓励去遵循，但框架本身不具约束力。Government Chief Digital Officer截至2027年的工作计划列有AI Assurance Model及配套工具包，属于计划开展的工作。隐私专员另行要求机构评估隐私影响、审查供应商、在涉及毛利社区时与其沟通，并避免工具留存或披露个人及机密信息。这些要求提供了可操作的检查方向，但调查并未证明545个用例都满足了它们。

这并不代表新西兰机构没有防护措施。隐私法和既有公共服务义务仍适用，各机构也可能掌握汇总调查未公开的评估。更谨慎的结论是：公共部门的AI应用已能以系统总量呈现，而每个用例的数据控制证据并未在同一报告中公开。

这一区别关系到普通使用者。申请福利、缴税或办理公共服务的人，需要知道AI只是在内部整理材料，还是会影响对自己的决定；AI收到哪些信息；哪个机构负最终责任；发生错误时如何纠正或申请人工复核。用例总数回答不了这些问题。

下一步可以公布逐项但不泄露敏感安全细节的保障记录：用例目的、部署阶段、数据敏感度、责任人、供应商保存规则、人工复核渠道、隐私评估状态以及投诉或申诉路径。安全敏感的例外可以说明理由。若没有可核验的控制记录，新增一个汇总数字仍无法回应调查本身指出的主权问题。

来源