企业在跨境部署人工智能（AI）时，正面临着立法方面的挑战。所谓的“数据大使馆”可能是一个解决方案。
根据亚洲商业法律研究所（ABLI）和新加坡法学院共同撰写的2024年1月报告，数据大使馆可以支持组织“隔离”其数据不被大使馆所在国当局访问的愿望。
ABLI在引用其与公共和私人组织的互动时指出，涉及跨境数据传输的一个反复出现的挑战来自客户不愿授权访问其数据。
一旦数据被转移到数据中心所在的东道国，它就归接收方所有——这使得传输数据的客户在东道国管辖的公共当局想要访问数据时，采取行动的能力受到限制。
ABLI说，解决这个问题的一个办法是建立风险评估和缓解措施，而另一个办法是建立数据大使馆。后者允许在客户保护其数据的需要与东道国对数据大使馆所在领土行使主权的需要之间取得平衡。
ABLI写道：“（这一切）都发生在全球各国竞相通过主办数据中心来建立自己的技术或数字经济中心的背景下。”
根据该法律研究所的报告，数据大使馆可以让东道国消除对其执法机构将进入数据中心、搜索数据中心并没收存储设备的担忧。
报告指出：“东道国希望允许另一个国家（客国）的法律来管理各方的活动和/或数据中心的数据，以便客户，如科技集团，更愿意将数据转移到位于其领土上的数据中心。”“主机州希望允许客户更熟悉的州的法律来管理数据中心。这样，客户只需要遵守客源国的法律，而不需要遵守东道国的法律。”
ABLI写道，云服务提供商和数据使馆的客户也可以自由商定适用于其云服务合同的法律所在州。
该法律研究所表示，数据使馆建立在一个法律框架之上，该框架反映了传统外交使团的某些方面，只是适用于数据中心。它补充说，爱沙尼亚和巴林等国家已经采用了这种模式，而印度和马来西亚等其他国家正在考虑采用这种模式。
数据大使馆还可以缓解全球环境中的摩擦，因为人工智能法律存在差异，难以跨越国界。
里德史密斯律师事务所（Reed Smith）合伙人、在娱乐和媒体集团工作的Bryan Tan表示，目前对于谁拥有人工智能的产出没有一致的立场。运行人工智能算法的人拥有它吗？或者创建llm（大型语言模型）的人，或者输入提示符的用户？
Tan告诉ZDNET，即使已经建立了解决这个问题的立法，各国的法律也各不相同。企业仍然希望利用人工智能，因此人们担心他们应该如何应对这些挑战。
理想情况下，他们的人工智能流程保持在相同的管辖范围内，这样问题就可以得到解决。谭说，另一种选择是，可以通过国际合作来协调规则，就像版权法一样，这样对组织来说更容易管理。
然而，他补充说，这种情况是否有可能发生还有待观察，因为欧盟已经制定了自己的人工智能法案，而美国联邦立法路线在即将上任的特朗普政府下尚不确定。
与此同时，Tan建议亚洲等其他全球市场可以将其法律与欧盟或美国的法律保持一致，以建立更多的一致性，并缓解跨境担忧。
他说，最理想的目标是制定一套法律，为数据大使馆的概念铺平道路。它减少了摩擦并实现了可扩展性，因为组织可以选择在一套法规下将其人工智能数据托管在不同的位置。
例如，Tan强调了东南亚国家联盟（ASEAN）等区域集团走到一起，签署多边协议，为该地区创建数据大使馆的潜力。
他说，假设数据大使馆的目的是确保数据只受其原籍国法律的约束，那么它的优势将包括减少数据所有者在将数据转移到东道国时的摩擦。Tan指出，虽然混合云可以解决一些问题，但大部分法学硕士都是在公共云平台上运行的，这使得组织在他们运营的每个本地市场上复制模型并在私有云中运行他们的人工智能算法的效率低下。
IDC在2024年4月的一份报告中强调，由于地缘政治中断、数据保护法规的变化、网络威胁的增加以及数字贸易政策的转变，亚太地区政府对主权云解决方案的兴趣日益浓厚。
IDC表示：“各国政府也将主权云视为一种经济优势，鼓励超大规模企业对本地数据中心进行投资，以增强数字经济和行业前景。”这家研究公司估计，亚太地区17%的政府机构已经在使用主权云服务，而三分之一的政府机构计划在两年内采用同样的服务。
然而，IDC表示，尽管这些组织看到了这样做的好处，比如遵守数据驻留法规，但他们面临着巨大的挑战，包括高实施成本、复杂性和对创新的潜在限制。
博通全球隐私官兼EMEA政府事务负责人伊利亚斯·钱佐斯（Ilias Chantzos）承认，将数据放在云端或组织的当地管辖范围之外存在额外的担忧。公司担心他们的数据是否被用来训练其他人工智能工具或用于其他目的的再培训，它的安全性如何，以及它会发生什么。
Chantzos在一次视频采访中表示，除了其他问题外，他们还担心谁拥有人工智能模型，以及从中提取了哪些数据。
他说，这促使组织选择混合云或私有云模型，这样他们就可以对数据及其使用方式进行控制。
最终，在决定正确的人工智能框架之前，公司需要讨论他们的数据和他们准备承担的风险。
他指出，这对于他们是否决定在跨境数据中心上运行应用程序至关重要。他们的评估应包括了解管理数据中心所在市场的立法，以及当地司法管辖区可能阻碍跨境数据传输的限制。
“选择你信任的司法管辖区，”尚佐斯说。
当被问及数据大使馆的潜力时，他说这可以提供一个强大的法律结构，但也有一些问题需要解决。例如，这个概念可以扩展吗？它的成本是多少？它的局限性是什么？它将如何执行？
谭说，如果组织必须遵守其政府颁布的数据主权法律，要求其在本地存储某些数据，那么数据大使馆模式也不能采用。数据主权规则通常适用于某些垂直行业，例如金融服务。
目前还不清楚数据大使馆将如何执行，尽管这位技术律师表示，这可以通过双边协议或条约来实现，类似于引渡条约。
Digital Realty亚太区战略和业务发展副总裁戈文德·乔杜里（Govind Choudhary）补充说，可以为金融服务等受监管行业制定不同的指导方针，以管理更敏感的数据。
Digital Realty亚太区解决方案架构总监Daniel Ong表示，至少就目前而言，对于那些仍然更关心如何阻止员工将企业数据上传到ChatGPT的企业来说，数据大使馆的方法有点超前。
乔杜里在一次视频采访中表示，数据和利用好数据（包括新数据集）的能力是组织生成式人工智能（gen AI）战略的核心。他补充说，无论是在私有云、公共云还是混合云基础设施中，公司都在努力找出管理这种情况的最佳方法和环境。
他说，尤其是混合云，正在成为商业选择。“（组织）不一定希望在一个地方进行计算……因为数据是在世界各地产生的，他们需要在不同的地方有计算机（来处理数据）。”
他说，混合云环境将使组织能够在多个地点运行其人工智能应用程序，并能够在必要时通过私人连接无缝、安全地移动数据。
Ong补充说，企业的数据通常分布在10到12个地点。他指出，与超大规模企业和人工智能服务提供商不同，企业通常需要进行更多的人工智能推理，后者需要在网络上抓取数据并运行繁重的人工智能训练负载。因此，他们需要将数据需求与计算基础设施需求保持一致，并据此决定私有云或公共云基础设施是否更合适，Ong说。
他指出，很少有人愿意将包含其IP的数据推送到不在其控制范围内运行的云中。他解释说，这些担忧促使他们决定是否将此类人工智能工作负载推向跨境数据中心，大多数人选择混合云方法，这样他们就可以将某些数据保留在本地域中。
乔杜里说，这样的决定也推动了超大规模和云供应商，如b谷歌和亚马逊网络服务，在更多的地方推出区域和区域，以满足不断增长的需求。他补充说，这也解决了客户当地市场的任何延迟问题。
根据Digital Realty发布的一项全球调查，在亚太地区，72%的组织将数据定位策略纳入其人工智能计划。该研究调查了欧洲、美洲和亚太地区（包括印度、日本、新加坡和韩国）21个国家的2254名IT领导者。
报告指出，分布式数据方法允许企业在关键位置利用高密度存储和处理能力，以优化人工智能性能。
约56%的亚太地区受访者计划在未来两年内将其基础设施扩展到另外一至五个地点。根据Digital Realty的报告，这将使他们能够遵守数据主权法规并扩展人工智能工作负载。
事实上，56%的人认为他们缺乏数据和人工智能成功所需的数字基础设施，64%的人认为大型人工智能数据集的数据存储不足是关键的基础设施挑战。
另外55%的人指出人工智能处理的计算能力不足，49%的人强调与分布式数据源的可靠连接是关键的基础设施挑战。
博通的Chantzos指出，随着越来越多的国家（如日本、澳大利亚和韩国）发布自己的人工智能法律，全球格局将继续演变并变得更加复杂。他建议组织建立一个强大的治理框架，并了解他们的人工智能用例，包括用于支持其人工智能应用程序的技术和数据。
他再次倡导风险管理的重要性，包括数据风险管理，评估组织的风险概况，以及了解其数据中心运营所在的全球市场的当地司法管辖区。
他说：“（组织）必须进行正确的风险评估，随着法律的发展，重新评估并确定需要更新的内容。”
