Portland 警方 AI 禁令面臨考驗，官員正研究 Copilot

儘管 Portland 警方未被納入市政府已批准的推行計劃，當局仍曾研究 Microsoft Copilot，令 Portland 警方 AI 禁令受到審視。眼前的問題是：技術規劃究竟有否遵守限制，還是在取得公眾授權前，已開始推動機構走向例外安排。

Street Roots 記者 Kate Kaye 於 10 月 28 日的調查報道指出，5 月至 9 月期間至少舉行了八次規劃會議。Portland 自己的公告確認警方被排除在外。不過，規劃討論並不代表警員已部署該軟件、透過它存取受保護紀錄，或違反任何特定法律。

這項分野正是爭議核心：明確的授權界線，對比機構內部為可能採用而作的準備。鄰近的 Multnomah County 提供了有用的參考，其已發布的審查草案將可容許的協助用途，與被禁止的報告用途區分開來。Portland 現在面對一個實際問題：探索在哪裏結束，批准又從哪裏開始。

Portland 警方 AI 禁令實際涵蓋甚麼

最明確且已獲核實的限制，是警方不能存取 Portland 已批准的 Copilot 推行計劃，而非禁止所有被稱為 AI 的技術。

市政府於 4 月 13 日公布的 Copilot rollout 授權警方以外的市政府僱員使用 Microsoft Copilot Chat Basic。Copilot 是 Microsoft 的 AI 助理；生成式 AI 則會按指令創作內容。公告亦提及僱員培訓及更廣泛的市政府管治安排。

這種措辭之所以重要，是因為原本的標題容易引發更廣泛的理解。讀者可能合理地把警方 AI 禁令理解為一項全面禁令，涵蓋所有自動化分析系統。已核實的公告則確立了一個較狹窄的重點：警方被排除在這項特定、已獲批准的部署之外。

這項區分並不代表排除安排可以選擇性遵守。機構不能把對其他部門的授權，視為對被排除部門的許可。共用軟件、熟悉的品牌，或既有供應商關係，都不能解答誰獲准使用某項特定功能。

根據 Street Roots 所述的 Copilot planning records，官員曾討論一項可能的試點及最終部署，涉及逾 1,000 名潛在警務使用者。PPB 形容其工作屬探索階段，動機是人手壓力。科技官員表示，部署仍須視乎是否符合適用規定。

這些立場仍為正當調查留有空間。職員可以研究受限系統能否符合未來要求，而毋須在實務上使用它。如果官員永遠不能研究替代方案或評估建議的保障措施，禁令將難以執行。

當這些活動與實施變得難以區分時，問責問題便開始出現。規劃存取權、分配支援資源，或界定部署假設，都可能在任何人正式批准使用前產生機構期望。這是組織層面的風險，而非證據證明這個特定項目越過了所有界線。

因此，Portland 警方的 Copilot 計劃需要清晰的狀態說明。探索工作應列明官員正在研究甚麼、哪些活動仍被禁止，以及誰可以授權任何改變。否則，同一場會議在內部看來可能只是初步研究，對外卻像是部署承諾。

最有用的公開說明，應區分準備、測試及實務存取。這些階段涉及不同風險，不應互相借用授權。若把它們一概稱為探索，居民便無法得知市政府實際批准了甚麼。

人手論點不足以解決授權問題

營運壓力可解釋警方為何需要協助；但不足以證明某項特定部署值得批准。

評估助理工具最有力的理由是實際需要。如果部門能在不犧牲準確性或保密性的情況下減少例行行政工作，僱員便可騰出時間處理其他職責。若完全不作評估便否定這種可能，潛在效益將無從驗證。

但效率論點需要界定具體工作。根據已批准資訊草擬公開公告，與總結調查檔案，是兩個不同問題。把兩種活動都稱為行政工作，並不會令其輸入資料、後果或審核要求變得相同。

對 Portland 而言，相關比較應是現有工作流程與建議採用協助工具的工作流程。問題在於，僱員核查輸出內容、修正錯誤及完成所需文件後，整項工作是否有所改善。單憑草擬速度加快，並不是完整的衡量標準。

有用的評估亦應計算被轉移到其他地方的工作。助理工具或許能節省原作者的時間，卻要求主管進行更多核實。這會重新分配工作量，而未必真正減少工作。

這些是建議的評估標準，並非對 Portland 成果的結論。本文審閱的公開材料，並未證實本地已完成評估，顯示整體生產力有所提升；同樣亦未證實每項建議用途都必然失敗。

承受壓力的不只是警員。科技人員需要說明已批准的設定並維持限制。管理人員需要界定可接受的工作。公共官員則需要交代任何改變警隊存取權的決定。

居民亦有獨立的利害關係。他們不能只因工作流程的參與者相信工具有用，便檢視內部流程。他們能否評估這項決定，取決於公開說明能否把預期效益與具體限制連結起來。

這正是一般人手說明不能支撐整個授權理據的原因。人手壓力是調查的理由。批准則需要更具體地說明哪些工作會改善、哪些資訊仍被排除，以及官員將如何發現失誤。

相同的區分亦適用於政府以外的企業買家。僱員的熱衷可揭示有用機會，但不能代替對建議資料存取權的評估。對助理工具的熟悉程度應是審查的起點，而非決定其結果。

若官員在展示成功試點前先公布決策標準，Portland 的 AI 監督將更具可信性。事後才訂立標準，容易引發爭議：評估究竟是在測試原來的主張，還是只是記錄早已在內部傾向的決定。

測試亦應容許得出否定結論。若建議工作流程需要使用被禁止的資訊，或造成過多核查工作，停止計劃亦應視為有用的探索成果。當部署成為唯一可接受的結論時，探索便會失去可信性。

界線關乎資料與決策，而不只是軟件

助理工具的產品名稱，所能告訴居民的資訊，遠少於其容許輸入的資料、已啟用的功能，以及它對官方工作的影響。

Portland 的 AI governance rule 為全市採購及使用 AI 訂立規定。它要求對具重大影響的自動化決策作出適當人為審查，亦涵蓋保安、透明度、禁止用途及公共紀錄責任。

這些要求針對不同的失誤模式。保安關乎資訊會否到達未獲授權的目的地。準確性關乎輸出內容是否與來源一致。決策監督則關乎人在採取行動前，會否真正評估建議內容。

一項工作流程可以符合其中一項要求，卻在另一項失敗。把資訊保留在已批准環境內，並不會令不準確的摘要變得可靠。要求主管簽署，也無法修補早前向未獲授權服務披露資料的問題。

假設某名僱員要總結一份已公開的會議議程。僱員可以把摘要與居民同樣可查閱的文件比對。這項工作有相對明確可見的來源，核實途徑亦直接。

現在再假設某份摘要結合內部通訊與訪談記錄。單看文字是否流暢並不足夠。審閱者需要檢查助理工具遺漏了甚麼、如何歸屬陳述，以及是否把不確定性變成看似既定的事實。

兩個例子均非已核實的 Portland 部署。它們說明，諸如文件協助這類廣泛描述，為何不足以界定可實行的許可界線。同一個介面可以支援帶來截然不同機構後果的工作。

人為審查亦需要具有實際意義。若審批輸出的人無法查閱原始材料，便不能全面核實內容。即使有權查閱但時間不足，也可能只能作表面審視。

因此，市政府應把審閱者的責任納入任何建議工作流程的說明。該說明應列明審閱者核查甚麼、哪一個來源仍具權威性，以及助理工具加入未獲支持內容時會如何處理。

紀錄管理帶來另一層要求。若官員使用助理工具準備公開工作，機構便需要能夠合理辯護地交代其保留甚麼。相關問題包括：日後如何重建從來源材料到最終文件的過程。

對知識工作者而言，這近似於收集資訊與保留可追溯答案依據之間的分別。可搜尋的 knowledge base 能整理材料，但存取與核實仍是獨立責任。在警務工作中，這些責任值得在批准前獲得明確處理。

若官員只討論 Copilot 整體而言是否安全，Portland 警方 AI 禁令便更難評估。更有用的說明應指出確切的建議工作流程，並展示其如何符合每項相關要求。

這種做法亦會令分歧更具建設性。批評者可以質疑特定資料許可或審查程序；官員則可以解釋特定保障措施。任何一方都毋須完全依賴 AI 天生不可接受或天生必要這類廣泛說法。

Copilot 的搜尋功能令設定成為爭議一部分

保安評估必須追蹤建議中的資訊流向，包括被轉換成搜尋查詢的資訊。

Microsoft 的網絡搜尋文件指出，Copilot 可從提示內容衍生搜尋查詢，並將該等查詢傳送至 Bing。該公司區分了生成的查詢與完整提示內容或檔案。其文件亦說明了用於檢視搜尋活動的控制措施及記錄功能。

這項區分避免得出誇大的結論。生成的查詢不代表整份文件必然會離開機構；同時亦避免令人過度安心的結論：較短的查詢仍可能包含值得保護的資訊。

例如，設想一項假設性提示內容當中包含一名機密人士的姓名及一項尚未公開的指控。即使搜尋查詢未包含周邊文件，只要含有這些細節，仍需要接受審查。關鍵問題是所傳達的資訊，而不單是傳輸內容的長度。

這是風險途徑的說明，並非 Portland 曾披露此類資訊的證據。本文檢視的報道並未證實發生資料外洩。審慎分析必須把關於可能設定的疑問，與針對實際事件的主張區分開來。

Street Roots 亦報道，Oregon State Police 表示 AI 系統不得與刑事司法資訊互動。該等通常簡稱為 CJI 的資訊，包括受刑事司法保安規定保護的資料。這項聲明提出的資料邊界，超越一般工作場所保密要求。

因此，城市授權與刑事司法保安合規，回答的是不同問題。僱主的許可並不會自動代表可處理所有類別的資訊。相反，技術保障措施亦不會自行授予機構批准。

Portland 警方的 Copilot 計劃必須處理這兩個層面，且不能混為一談。官員應辨識擬議工作所需的資訊類別，以及哪些功能可能接收這些輸入。只有這樣，審查人員才能評估工作流程是否符合限制。

最有力的技術回應，應說明實際擬議的設定。當中應列明已啟用的連接、獲准存取的文件、搜尋設定及監察責任。泛泛而談企業軟件的保證，無法解答取決於這些細節的問題。

設定在獲批後亦需要有人負責。必須有人評估日後功能改動是否改變原有評估。否則，原本針對一組功能的批准，可能逐漸變成對另一種工作流程的許可。

開發者及供應商應理解當中的含意。行政控制措施必須令限制可執行且易於理解。買方需要了解某項功能在其設定下實際會做甚麼的證據，而非承諾使用者永遠會記得每一項界線。

這正是 Portland 的 AI 監管成為營運責任的地方。書面限制只有在實施能夠支持時才有用。公眾信心取決於官員能否展示，獲准的工作流程如何在日常使用中始終遵守其界限。

鄰近地區的一份審閱草案提供了更具體的比較

以工作為本的政策可以區分可接受的協助與不可接受的替代，而不會把每種 AI 使用方式視為等同。

Multnomah County Sheriff’s Office 在 2026 年較早時公布了一份供持份者審閱的 AI 政策草案。文件要求使用已獲批准的工具、接受培訓及進行人工核實。文件禁止在旨在記錄員工於事件中所感知或採取行動的報告內使用生成式 AI。

文件的狀態很重要。供持份者審閱的草案，是擬議管治方針的證據，而非每項條文均已成為最終政策的證明。它亦不能證明員工會如何一致地遵守其後採納的任何規則。

不過，這項比較仍然有用，因為其核心界線相當具體。協助一般寫作，與生成代表員工個人所感知情況的敘述並不相同。這項區分讓審查人員有更具體的內容可供評估，而不只是籠統承諾會負責任地使用。

草案亦把軟件批准與使用者責任分開。工具列於核准清單，並不免除員工核實工作的責任。這項分隔有助防止產品授權變成對每一項可能工作的一概批准。

Portland 不需要逐字照搬鄰近地區的文件。不同機構可以有不同系統、責任及擬議應用方式。但這項比較顯示，除了列出獲准工具外，界定被禁止的輸出內容亦具有價值。

例如，一項批准可區分草擬一般內部通知與草擬事件敘述；亦可區分摘要已公開的指引與綜合受保護的個案資料。這些是可能的政策界線，而非對 Portland 已授予許可的描述。

具體界線既有助員工，也有助居民。面對含糊工作時，員工需要的不只是自行判斷的指示。清晰例子可說明何時應停止並要求另行審查。

持懷疑態度的人會問，這種具體性是否能承受營運壓力。若參與者發現額外用途，並假定原有批准涵蓋該等用途，界定狹窄的試點可能非正式地擴展。這種可能性有必要設立程序，在新工作成為慣例前作出審查。

因此，可信的試點應把擴展界定為新的決定。新增資料來源、連接另一項服務，或改變預期輸出，均應觸發對原有許可的評估。便利性不應悄然改寫範圍。

這項比較亦揭示公共討論的一項限制。助理能否生成可接受的文字，幾乎不能說明它是否應生成某項特定官方紀錄。能力與機構許可仍是不同的判斷。

就 Portland 警方 AI 禁令而言，未解決的問題是官員在評估採用時會否保留這項區分。有用的助理仍可能不適合某項特定工作。受限制的部門仍可研究替代方案，只要研究不會悄然變成營運授權。

三項決定將顯示監管能否跟上步伐

下一項有意義的證據將關乎授權、可執行的範圍及可量度的結果，而非對試點的熱情。

第一，留意是否有明確決定處理警方存取權。公開的批准、拒絕或已界定的例外情況，將釐清現有排除措施是否仍然有效。公告應說明誰作出決定，以及涵蓋哪些活動。

若該信號能區分評估與營運使用，便會加強監管；若部署措辭出現，卻未說明如何解決早前的排除措施，便會削弱信心。重要發展是有文件記錄的決定，而不只是另一次規劃會議。

第二，留意是否有關於獲准資料及設定的公開交代。該交代毋須披露敏感保安細節，但仍應說明被排除的資訊類別、獲允許的工作，以及支持這些界線的控制措施。

具體範圍會令城市立場可受檢驗。居民可將日後用途與獲批目的作比較。若描述僅限於一般效率或企業保安，核心問題仍會沒有答案。

第三，留意評估結果是否計算核實及修正工作。可信的評估應說明原有工作、比較工作流程，以及用來判斷成功的標準。它亦應報告縮窄或停止擬議用途的理由。

更佳完成工作成果的證據，會加強有限度部署的理據。若評估只着眼於輸出量或草擬速度，依據便會較弱。在城市公布結果前，兩種結果都不應被假定。

目前存在即時的程序背景。Portland 的設備授權審查涉及批准程序、試點計劃及私隱影響。市政府公告列明日期為 2026 年 10 月 31 日，而 Street Roots 報道指公眾意見徵集期亦持續至該日。

這個程序不應被誤解為對 Copilot 的批准。其相關性在於規管新設備及試驗如何推進的規則。一般試點程序與特定 AI 授權之間的關係，值得獲得清晰說明。

在未來數月，居民應根據這些具體信號評估發展。公開授權決定、界定的營運界線，以及可信的評估，會令討論更具事實基礎。缺少其中任何一項，都會令案件的不同部分仍未解決。

透過改變其實際含義的文件，追蹤 Portland 警方 AI 禁令。閱讀任何授權時，應同時查看獲准工作、被排除的資訊及評估要求。問問市政府有否說明誰可停止試驗，以及甚麼會觸發該決定。在官員說明其實施方式前，應把擬議保障措施視為建議；在評估包含檢查及修正工作前，應把效率主張視為主張。這些問題為居民、科技買家及公共僱員提供共同標準，以評估下一項公告。Portland 會否在存取權擴大前清楚界定其邊界，而證據又會否支持其最終作出的決定？