瑞典政府办公电脑封了 ChatGPT 和 Claude 的网页版：模型还在，入口换了
瑞典政府办公室 10 月 26 日起在员工工作电脑上封掉 ChatGPT 与 Claude 的网页版，同一批模型经 Intric 受管平台仍可使用；本文拆开这次封的是哪一段、留下哪两个入口，以及敏感材料该以什么形态交给 AI。
10 月 26 日周一，瑞典政府办公室的员工打开工作电脑，ChatGPT 和 Claude 的网页版已经打不开。
封锁由瑞典政府办公室（Regeringskansliet）自己下发。1
给瑞典电视台的同一封邮件里，他们写下了另一半：员工在 Intric 框架内，仍然可以使用这两个模型。1
关掉的是浏览器直达这一条路。
审计查到了什么
今年，瑞典交通管理局的内部审计把一部分 AI 用法判为「有问题」。2
具体情形是：员工用了未经批准的 AI 服务，把敏感信息填进对话框，生成结果怎么处理也没有定规矩。2
政府办公室首席信息官 Mikael Wettercrantz 的说法是，未经批准的 AI 服务可能影响瑞典的信息安全。2
税务署和国家机构照料委员会（SIS）此前已经封锁，执法局正在评估要不要跟上。1
浏览器直达缺的那一段
媒体梳理出来的理由很具体：没有企业合同，输入的内容会回流给开发方，被存下来用于训练。2
出了事要审计，也说不清谁在什么时候问了什么。2
还有一条更隐蔽：数据可能在欧洲以外的机房处理，受保护的信息就这样离开欧盟的管辖范围。2
《个人信息保护法》第二十一条要求委托处理前约定目的、期限、方式，并监督受托方。3
第五十一条要求采取加密、去标识化等安全技术措施。3
这两条问的是同一件事：数据交出去的形态。
剩下的两个入口
微软 Copilot 经审阅、加固后被列为可用工具。2
Intric 是斯德哥尔摩公司 Intric AB 面向政府机关和受监管行业做的 AI 平台。4
这个平台的数据存储在欧盟境内，提供受托处理协议，并持有 ISO 27001 认证。4
这三样凑起来就是准入清单的形状：有没有委托处理协议、数据落在哪个司法辖区、出了事拿什么给别人看。
它们管的是责任、地域与留痕。内容进了平台，仍然要由平台解开才能处理。5
同一批模型，一条路关掉，另一条留着。中间那层由谁管，决定了这个组织敢不敢用。
把加密放在输入之前
墨镜熊（荆华密算）把加密提前到了输入这一端。客户端先完成加密，验证远端 TEE（可信执行环境）的身份与代码度量，再建立会话密钥。5
官网的说法是，即便数据库被拖走，也还原不出原文。5
首页排着普通 AI 与加密 AI 的六段对照，从输入、传输、存储、计算、结果一直比到可验证性。5
四款密态模型列在同一页：DeepSeek V4.1 Flash、DeepSeek V4 Pro Preview、Kimi K2.6、GLM5.2。5
可验证性值得单独说：远程认证报告、代码度量值、开源可复现构建，用户能自己验，安全就不只靠厂商承诺。5
同一页还列了五条边界：元数据仍会泄露、客户端默认可信、远程认证必须开放验证、提问记录关联、数据二次使用。5
名单与形态
名单决定谁能进门，形态决定进门之后读不读得到。这两件事今天要一起写进制度。
References
- 1
- 2
- 3中华人民共和国个人信息保护法
npc.gov.cn
- 4Plattformsguiden：Intric
plattformsguiden.se
- 5墨镜熊官网首页：普通AI与加密AI对照
mojingxiong.com
- 6墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.