路透社九月二十九日報道，Alphabet 旗下 Google 已就歐盟執行《數碼市場法》（DMA）的兩項約束性規格裁決，向設於盧森堡的歐盟普通法院提出挑戰。公司競爭事務高級總監 Oliver Bethell 指，裁決將迫使 Google 在匿名化不足的情況下分享用戶私人搜尋紀錄，並削弱 Android 上關鍵安全防護。歐盟委員會則強調兩項措施已納入穩健私隱、裝置完整性與安全保障；私隱搜尋引擎 DuckDuckGo 亦公開支持歐委會框架。本文已核對路透轉載報道、歐委會二零二六年七月十六日新聞稿與 PDF、Google 官方部落格（七月十六日及八月五日）及獨立法律解讀，來源真實性已驗證。重點包括：安卓 AI 助理互通十一項功能、搜尋數據共享時程，以及企業與開發者在代理人時代應如何看待「互通」與「安全邊界」。

路透／Google／歐盟：Google 就 DMA 安卓 AI 互通與搜尋數據共享裁決向普通法院上訴——指匿名不足危及私隱；安卓安全防護被削弱；歐委會稱已具穩健保障；DuckDuckGo 撐歐盟

二零二六年七月十六日，歐盟委員會就 Google 作為《數碼市場法》守門人，發出兩套具約束力的規格措施：其一要求 Google 開放 Android 關鍵功能，讓競爭對手的 AI 助理得以與 Gemini 等自有服務在相近條件下互通；其二規定如何向第三方搜尋引擎（含具備搜尋功能的 AI 聊天機械人）共享 Google Search 數據，以「重新平衡競技場」。路透社報道，Google 已於本週向歐盟普通法院（歐洲第二高等法院）提出挑戰，爭議焦點正是私隱與裝置安全是否足以支撐這類強制互通。

一、核心事件：兩項 DMA 規格裁決與上訴 recap

技術細節

據歐盟委員會新聞稿，安卓互通裁決旨在讓用戶可用語音指令啟動偏好的第三方 AI 助理（類似「Hey Google」），並可代為在應用內執行動作，例如叫車、在聊天應用建議回覆，或就最近到訪地點提問。委員會指，歐盟約六成用戶使用 Android，若第三方助理只能在受限沙箱內運作，便難以與享有完整系統權限的 Gemini 公平競爭。

獨立法律解讀（Bratby Law）整理公開決定摘要指：安卓案號為 DMA.100220（DMA 第 6(7) 條互通義務），涵蓋十一項功能、四大類別；大多數須隨下一主要版本 Android 18 落地，最遲二零二七年八月一日；一項較窄的「並行常開熱詞偵測」延至 Android 19，最遲二零二八年八月一日。搜尋數據案號為 DMA.100209（第 6(11) 條），委員會要求自二零二七年一月起按公平、合理、非歧視（FRAND）條款共享經匿名處理的查詢、點擊、排名與瀏覽等數據；AI 聊天機械人若提供搜尋引擎功能，原則上亦可成為合資格接收方。

Google 方面，Bethell 聲明指公司上訴的對象，是「迫使我們在匿名化不足情況下分享人們私人搜尋歷史，並削弱 Android 上重要安全防護」的決定；並強調用戶會在搜尋中提出醫療、親密關係等極度敏感問題，若在欠缺充分保障下強制共享，將對用戶私隱造成「不可逆損害」。歐委會回應稱兩項措施已包含保護用戶私隱、裝置完整性與安全的穩健保障。DuckDuckGo 發言人則指匿名化框架穩健，「上訴為 Google 爭取的只是時間」。

Google 官方部落格在裁決當日（七月十六日）已表明憂慮：私人搜尋可能在用戶不知情或未同意下暴露予陌生公司；八月五日〈Securing Android AI interoperability in Europe〉一文進一步指出，ChatGPT、Claude、Perplexity 等服務已有數以千萬計用戶在現有應用沙箱與開發者生態中使用，委員會規格卻要求大幅改寫 Android 安全架構，並引述外部保安專家對風險的警告。

二、技術原理深度解析

DMA 規格程序並非罰款調查，而是釐清守門人「如何」履行既有義務。安卓 AI 互通的核心爭點，在於系統級能力——喚醒、螢幕／裝置情境、跨應用執行動作、裝置端模型存取——究竟應以「與 Gemini 同等有效」的方式開放予第三方，還是必須繼續由作業系統與手機制造商以沙箱、權限與認證層層把關。

從系統安全視角，代理人（agent）一旦取得「代表用戶操作應用」的權限，攻擊面即從單一 App 提升到身份、憑證與跨應用工作流。Google 主張現有模型已能在沙箱內安全競爭；委員會則認為欠缺系統級互通會令市場結構偏向自有助理。搜尋數據共享的原理則不同：重點是以匿名化與合資格審查，把 Google Search 大規模蒐集的訊號開放給競爭引擎與搜尋型聊天機械人，同時防止可重識別的個人軌跡外洩。雙方對「匿名是否足夠」的技術判斷分歧，正是訴訟與合規落地並行的主因——上訴通常不自動中止履行義務，企業仍須按時程準備工程與合約框架。

四、日常應用場景

1. 開發者與技術團隊

若你在歐盟市場交付 Android 應用或 AI 助理，需提前盤點：語音喚醒、情境讀取、代操作（booking／messaging）等能力，未來可能出現「合資格 AI 供應商」認證與權限模型差異。香港團隊若服務歐盟用戶或出貨歐盟 SKU，應把 DMA 互通時程納入產品路線圖，並以最小權限、可撤銷授權與完整稽核日誌設計代理人工具呼叫。

2. 企業與隱私敏感行業

金融、醫療、法律等行業最關心的不是「哪個助理比較聰明」，而是裝置端代理人能否讀取螢幕／檔案／通訊內容後外傳。無論最終法院如何裁斷，企業都應假設高權限代理人會成為新的攻擊面：以條件式存取、行動裝置管理（MDM）、網絡分段與資料外洩防護（DLP）收緊邊界，並對「代表用戶執行」類動作設人工確認關卡。

3. 一般用戶

對一般 Android 用戶，短期可見變化仍視合規落地與產品發佈而定；但方向是更易把預設助理換成非 Google 選項，並用語音或系統捷徑觸發。同時應留意：授權助理讀取情境或代操作前，要確認供應商的資料留存與權限範圍，避免把醫療、財務對話變成可被第三方模型長期持有的紀錄。

4. 香港與亞洲市場視角

香港並非 DMA 直接管轄區，但跨國 App、OEM 韌體與雲端後端往往「一套程式多區部署」。歐盟若成為 Android AI 互通的事實標準，亞洲產品團隊可能被要求同步支援多助理入口；反之，若 Google 在訴訟中爭取到更嚴的認證與沙箱條件，企業私有助理與 BYOK 方案仍可能更依賴應用層整合而非系統熱詞。無論哪一條路，香港企業把敏感推理與知識庫留在可控環境（例如私有 API／本地閘道）仍是務實對沖。

五、專業評價與潛在考量

優勢

對競爭政策而言，規格裁決把「開放 Android AI」與「共享搜尋數據」從原則寫成可執行時程與功能清單，降低長期扯皮。
對用戶選擇而言，系統級互通有望讓非 Gemini 助理提供更接近原生的體驗，刺激產品差異化（私隱導向、垂直行業、多語地區模型）。
對安全社群而言，公開爭辯把「代理人權限 vs 沙箱」推上政策與工程議程，有助形成可檢驗的防護基準。

需要留意的地方

上訴與合規可能並行：企業不能假設「打官司就等於延期」。
「匿名化足夠與否」屬高度技術爭議；若實作偏差，搜尋軌跡重識別風險會由搜尋引擎擴散到 AI 聊天場景。
系統級開放若缺少同等強度的認證、遙測與緊急撤權，可能放大詐欺與惡意助理攻擊面——這正是 Google 與部分保安專家反覆強調之處，亦是歐委會必須用實證回應的部分。

結語

Google 就 DMA 安卓 AI 互通與搜尋數據共享裁決向歐盟普通法院上訴，把「代理人時代的作業系統該開放到哪一步」推入司法與工程雙軌。對香港讀者而言，真正可執行的應對不是押注判決結果，而是先把 AI 代理的身份、權限、網絡出口與資料駐留邊界設計清楚。若企業需要在可控環境部署私有模型與加固雲端／流動存取，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊 99.99% SLA）：https://ysk.hk/services/cloud-security ；涉及 Android／iOS 產品落地亦可一併評估香港 APP 開發：https://ysk.hk/services/app-development 。

參考來源

Reuters via Global Banking & Finance Review（Foo Yun Chee）：https://www.globalbankingandfinance.com/google-challenges-eu-orders-open-up-ai-search-engine-rivals/
Free Malaysia Today 報道（二零二六年九月二十九日）：https://www.freemalaysiatoday.com/category/business/2026/09/29/google-appeals-against-eu-order-to-share-data-open-android-to-ai-rivals
European Commission Press Release IP_26_1634（二零二六年七月十六日）及 PDF：https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1634
Google The Keyword — The DMA should not undercut security & privacy for Europeans（二零二六年七月十六日）：https://blog.google/company-news/inside-google/around-the-globe/google-europe/the-dma-should-not-undercut-security-privacy-for-europeans/
Google The Keyword — Securing Android AI interoperability in Europe（二零二六年八月五日）：https://blog.google/security/android-ai-security-eu-dma/
Bratby Law — DMA specification decisions on Google（技術摘要）：https://bratby.law/dma-specification-decisions-google/