你早就不看政府的 AI 公告了，这个决定不算错。又一个机构、又一份五年计划、又一场在赛城办的推介礼，没有一样走到你店里。这次只有一点不同：它是一家公司。AI Malaysia Berhad 是数字部属下的国家 AI 机构，由首相安华在 2026 年 7 月 28 日主持推介。它接手国家人工智能办公室的职务，从现在起统筹并跟进全国的 AI 议程直到 2030 年。
那天有三样东西碰得到生意人，各做各的事。分清楚一次，以后就不会把本来能替你赚钱的那一样也一起丢掉。
AI Malaysia 推介礼，2026 年 7 月 28 日，赛城 Menara Cyber Axis。来源：Lowyat.NET
AI Malaysia Berhad 是不是取代了国家人工智能办公室（NAIO）
是。国家人工智能办公室 2024 年 12 月成立时是临时统筹单位，现在并入常设的 AI Malaysia Berhad。它的任务是：把 AI 政策变成各部门做得出来的东西、跟进行动计划、写治理标准，以及承接国家的 AI 安全工作。
大部分是文书作业，只有一点值得留意：决定哪些 AI 计划存在的那个单位，从临时变成常设了。
三样一起推介的东西：AI Malaysia Berhad、行动计划、安全研究所
| 推介了什么 | 它做什么 | 什么时候轮到你 |
|---|---|---|
| AI Malaysia Berhad | 统筹国家 AI 政策、计划和标准 | 现在，但是间接的。它站在你申请的那些拨款背后 |
| 国家 AI 行动计划 2026-2030 | 28 项措施：14 项针对行业，14 项涵盖人才、创新、算力、治理、融资 | 2027 年起，透过它衍生的计划。翻一翻就好 |
| 马来西亚 AI 安全研究所 | 模型测试、红队演练、安全标准 | 轮不到你，除非你卖的是 AI 产品 |
我们的看法：一份有 28 项措施的计划是预算文件，不是一家 12 人公司的待办清单。那天台上唯一有实在日期的东西，反而没人挂上横幅。
AI 监管法案会不会管到你的生意
大概会，但要等，而且比你担心的轻。
**2026 年 9 月 25 日更新：**草案已经写好。数字部长哥宾星 9 月 10 日说，法案正在送交内阁，希望“这一季，不然就是明年第一季”提呈国会。两天后，AI Malaysia 公布董事会，由 Aireen Omar 当主席，并表示会优先处理这项法案和新的 AI 安全研究所。下面的内容来自 7 月的咨询文件，最终条文还没公开。
公众咨询文件在 2026 年 7 月 10 日出街。草案按风险分级，把所有人分成两种角色。开发者决定一个 AI 系统能做什么，部署者把它拿到现实里跑。买一个聊天机器人，放去应付客户，你就是部署者。马来西亚大部分生意都是这一类。
部署者要对五项原则表现出“due regard”（应有的重视）：人的尊严、透明、问责、安全与保安，以及数据治理。高风险系统的责任更重，包括风险评估和人为监督。个人和家庭用途不在范围内，国家安全事项也不在。目前没有营业额门槛可以让小公司免除责任，不过文件提议设一个 AI Sandbox，让小公司先试。
什么情况下你也算开发者
开发者的范围比听起来宽。按照咨询文件，把模型改来配合自己的用途、把它接进公司其他系统，或者上线后大幅改动它，都可能让你变成开发者。你不必自己训练任何模型。请软件公司把 AI 模型接上你的 CRM，再按你的产品调教，条文的写法可能让你们其中一方成为开发者，也可能两方都是。同一家公司可以同时身兼两种角色。
文件也涵盖马来西亚部署者使用、但系统放在海外服务器上的 AI，所以“这个工具是美国的”并不能让你置身事外。它还提议事故通报，而事故可以是故障、滥用、意料之外的效果，或者差点出事，不一定要真的造成伤害。
书面反馈已经在 2026 年 7 月 31 日截止。法案提呈之前，内阁还可以改动任何一条。
AI Malaysia Berhad 现在为你改变了什么
很少。知道好过猜。
- 7 月 28 日没有生出新的中小企业拨款。你现在能申请的还是那些早就开放的计划，我们在 AI Nation 计划指南 里拆过。
- AI Untuk Rakyat 已经在 8 月 31 日开放给 18 至 30 岁的马来西亚人。公司里有这个年龄的员工吗？把我们这篇 AI Untuk Rakyat 指南 发给他们。
- 一套按风险分级的 AI 法律已经起草好，正送往内阁，而它每一个版本的第一个问题，都是你现在到底在用什么。
所以就从那里开始，自己动手。今天开一个 Excel 表，公司里每一个 AI 工具占一行：什么工具、谁在用、什么客户资料喂进去、客户看到输出之前谁把关。大多数老板写出四五行，其中两行会让自己吓一跳。不确定那些资料最后跑去哪里？我们在 客户资料与 AI 工具 追过一次。这张表二十分钟做得完，不必请人，而且规则落地那天，任何人来问你的第一样东西就是它。
接着，把供应商替你做或替你管的 AI 系统合约翻出来，看三件事：AI 出错时谁要通知谁、多快通知；你看不看得到它是怎样设定和测试的；如果是你要求客制化的，谁算开发者。三件事合约都没提的话，续约时提出来。法律通过之前谈，比通过之后谈容易得多。
在 Gotchaa Lab，我们替马来西亚公司做 AI 系统，也一路跟着这些政策走，省得老板自己追。想搞清楚 AI 摆在你的生意哪个位置？找我们聊，给你一个老实的判断，不推销。
以上是一般资讯，不构成法律意见。AI 监管法案还是等待内阁和国会通过的草案，最终条文可能改变。行动前请向数字部查证。
参考资料
- Govt launches AI Malaysia Berhad, replacing NAIO (Lowyat.NET)
- AI Malaysia replaces NAIO (The Edge Malaysia)
- Public consultation on the AI Governance Bill (Baker McKenzie)
- Proposed AI Governance Bill (Unified Public Consultation portal)
- Free AI access for those aged 18-30 (The Edge Malaysia)
- AI Governance Bill expected to be tabled in Parliament by Q1 2027 at the latest, says Gobind (The Star / Bernama)
- AI Malaysia to prioritise Governance Bill, Safety Institute (Bernama)
