現行法律框架如台灣剛通過的《人工智慧基本法》,雖確立了風險分級與問責原則,但多屬「原則性宣示」,面對變幻莫測的自動化攻擊仍顯得「鞭長莫及」。目前法律制定程序冗長,難以追趕 AI 蠕蟲或深偽詐騙的演化速度,且在跨國取證與責任歸屬上仍存在灰色地帶。未來治理關鍵在於如何將抽象原則轉化為具約束力的子法,並透過國際標準如歐盟《網路韌性法案》強化市場准入門檻,否則法律恐難以實質遏止具欺騙性的邪惡 AI。