“Sovereign AI without Sovereign Defense is just Sovereign Risk.”
每個國家都在建 Sovereign AI。
沒有一個國家在建 Sovereign AI Defense。
直到現在。
過去 18 個月，民主國家投入超過 USD 10B 打造 Sovereign AI。 卻沒有一個國家為這些自主 Agent 準備好 defense layer。
這不是疏忽，這是系統性漏洞。 今天，這個缺口有了第一個開放、可運作、由社群治理的答案—— MIT License、314 條行為規則、已在 Cisco、Microsoft、NVIDIA、Meta、IBM 的資安堆疊中運作。
Sovereign AI 為什麼是這個時代的國家命題
AI 不再只是「工具」，而是下一個時代的國家競爭力核心—— 誰控制 AI，就控制未來的經濟、軍事、外交與文化話語權。 過去 18 個月，民主陣營已簽下超過 USD 10B 的 Sovereign AI 合約：
驅動力是主權焦慮——各國不希望關鍵資料與智慧跑到美國雲端，也不願在關鍵時刻被外國平台關閉或審查。
每個國家都有了自己的 AI，卻沒有一個國家有自己的 AI Defense
這些國家都有了自己的模型、自己的算力。 但當這些 AI 變成 Agent——會自主行動、調度工具、串接 MCP、執行交易——沒有一套被廣泛接受的安全檢測標準。
目前的現實是：Sovereign AI 客戶的安全層，多由美國私企供應（閉源規則庫、黑盒模型）。 這製造了 Sovereign AI 本來要消除的依賴。你可以擁有自己的 AI，但得跟外國私企買防禦的「知識」——這是不完整的主權。
ATR — 讓 Sovereign AI 有對應 Defense 的開放標準
MIT License · 314 條行為規則 · Protocol-agnostic · Behavioral-based。從真實攻擊情資產生，對應 NVIDIA garak、OWASP Agentic、MITRE ATLAS 三大標準 taxonomy。任何國家可採用，任何組織可貢獻，沒有地緣政治風險，沒有 vendor lock-in。
ATR 抓的是攻擊的行為意圖，不是字串特徵。 攻擊者改 prompt、改 payload、改包裝都無法繞過，因為偵測的是因果結構。 每次攻擊都必須重新設計整條攻擊鏈，成本指數級上升。
已在全球主要資安堆疊落地
43 天 solo · 0 → 314 條規則 · 6 個 ecosystem integrations · 30+ PRs 進行中 · Apache 2.0 學術版 · DOI 10.5281/zenodo.19178002
一個由社群治理的開放標準
ATR 不是單一實驗室或單一廠商的作品。每條規則都經過一條公開、可稽核的流程： pull request → 自動化 safety gate → 社群審核 → 合併 → npm publish。 治理規則寫在 GOVERNANCE.md；每條規則都有 provenance metadata； 任何貢獻者都可以挑戰、修正、或擴充 taxonomy。
如果這份倡議對你的組織有共鳴，有三個層次可以參與：
- →貢獻規則： 把你見過的 AI agent 攻擊樣本，轉成 ATR 格式的 YAML rule 提 PR
- →貢獻 probe： 定義新的攻擊類別，讓規則產出可以系統化覆蓋
- →貢獻驗證： 用真實攻擊 corpus 測 FP/Recall，找出規則盲點
開放治理本身就是 Sovereign AI Defense 必要的制度基礎——攻擊不是由單一實驗室定義、防禦也不應該由單一廠商決定。
為什麼台灣適合成為第一個 reference deployment
台灣不會擁有這個標準，台灣只是率先採用它—— 像第一個採用 Linux 的銀行、第一個採用 OpenSSL 的政府。
我們在找的合作者
ATR 是 MIT License，這份倡議沒有排他性。以下任何一類組織或個人，如果你相信 Sovereign AI 時代需要一個對應的 Defense 開放標準，請直接聯繫：
- 政府 / 公部門 / 國家資安機構願意採用 ATR 作為 AI Agent 安全參考框架、或提供去識別化攻擊樣本的任何國家單位。
- 企業資安團隊 / CISO金融、電信、醫療、關鍵基礎設施——想在 Mythos 等級威脅到來前，先把 ATR 落地到自己的 agent runtime 的團隊。
- 研究機構 / 學術實驗室有 AI agent 攻擊 / 紅隊 / 威脅情資相關研究，願意以 ATR 作為 benchmark 或貢獻規則。
- 開源社群 / 標準組織OpenSSF、OWASP、MITRE、CSA、Linux Foundation、ROOST——任何想把 ATR 納入現有資安標準生態的夥伴。
- 資安廠商 / 工具開發者把 ATR 規則整合進你們既有產品（SIEM / SOC / agent runtime / MCP gateway）。
- 記者 / 分析師 / 政策研究者如果你在報導或研究 Sovereign AI、agent 安全、或全球 AI 治理，這份倡議歡迎直接引用、質疑、挑戰。
讓這個缺口被更多人看見
這份宣言的傳播，會直接決定下一個民主國家多快採納。轉發 = 縮短時間窗口。