瑞典政府办公室（Regeringskansliet，为首相与内阁提供支撑的行政机构）自 10 月 26 日起，在员工电脑上封掉 ChatGPT 与 Claude 的网页版，把公务员引向微软 Copilot——经安全评估后唯一获准使用的 AI 工具。消息由瑞典公共广播 Sveriges Radio 的 Ekot 于 10 月 23 日首发，SVT 与 Decrypt 随后确认。

理由说得很具体：数字化主管 Mikael Wettercrantz 在内部网撰文，称在没有正式协议的情况下使用 AI 服务会「对我们的信息安全造成后果」，「我们已经看到若干起不当使用开源 AI 服务的例子，既涉及录入信息的敏感程度，也涉及对 AI 生成答复的处理方式」。这两句其实点了两个不同的风险：数据外流（消费者条款下的数据由供应商处理，美国法律还允许在特定条件下强制调取），以及输出可靠性（公务员把生成文本当成权威结论）。

被拦的不是模型，是通道：据 SVT，员工仍可通过 Intric——一套跨部门使用的内部平台——访问 ChatGPT 与 Claude 的模型。被关掉的是「单个公务员在浏览器里打开一个没签过合同的聊天窗口」这条路径。

这不是孤例：瑞典税务局（Skatteverket）与国家机构护理委员会（SiS）此前已实施类似封锁，执法局（Kronofogden）正在准备自己的决定。交通管理局的内部审计发现约 10 个 AI 服务在该局被「广泛且高风险」地使用——这条细节可能是整个事件里最有价值的一条：生成式 AI 大多不是采购部门引进的，是员工自己带进来的。

一个尴尬的细节：微软今年年初已把 Anthropic 的 Claude 模型接进 M365 Copilot，在欧盟默认关闭、需管理员主动开启。瑞典政府办公室没有说明自己的 Copilot 实例是否开了。「被封的 AI」和「被批准的 AI」，底下可能是同一个模型。

为什么值得关注：这件事的真正含义是 AI 治理的判别线从「选哪个模型」移到了「选哪份合同、谁控制配置」。同一个模型，走内部网关是合规的，走官网是违规的——这跟国内企业的处境一模一样，只是国内版本的分界线在数据出境与等保要求上。对任何正在铺开 AI 的组织，瑞典这套动作可以照抄成三步：定一个受控平台、审一份能约束数据处理范围的协议、把模型关进自己控制的那道门。顺带提一句，做完前两步还不够：Wettercrantz 说的「对生成结果的处理方式」，靠的是培训和问责，合同解决不了。