政府机密数据放在公有云上，到底安不安全？马来西亚给出的答案是自己建一个：主权 AI 云。通信部长法米·法兹尔（Fahmi Fadzil）10 月 14 日确认项目已在实施，由马来西亚通讯及多媒体委员会（MCMC）和通信部负责管理，消息来自 Bernama。简单讲，起因是担心存放在受外国法律管辖的公有云服务商那里的机密信息不够安全。
法米说：”我们注意到，有些国家的政策和法律可能让使用公有云变得不那么安全。”
关键信息一览
| 项目 | 内容 |
|---|---|
| 计划投资 | 20 亿令吉，通过 MCMC 投入，列入 2026 年财政预算 |
| 负责机构 | MCMC 与通信部，由国家安全委员会、数字部、国家数字局指导 |
| 宣布时间 | 总理安华 2025 年 10 月宣布计划 |
| 用途 | 支持政府服务和国家 AI 能力，保护国家数据 |
20 亿令吉用来做什么
据数字部介绍，这笔投资用于建设保护国家数据、支持大规模 AI 应用的基础设施。总理安华在 2025 年 10 月，于国家数字经济与第四次工业革命理事会讨论后宣布了主权 AI 云计划。同月，法米表示 MCMC 将在国家安全委员会、数字部和国家数字局的指导下落实，并强调这会加强对战略性政府信息的保护，包括受马来西亚《官方机密法》约束的机密材料。
为什么担心”外国法律”
这种担忧在主权 AI 云公布之前就有了。2025 年 9 月，政府在研究是否需要主权云政策时，法米就提到了美国的《澄清境外合法使用数据法》（CLOUD Act）。按该法，受美国管辖的服务商，可以通过合法程序被要求披露其持有、保管或控制的数据，不论数据存放在哪里。
法米当时说，马来西亚需要审视云安全要求，以保护敏感和机密信息；那时政府还没有对单独的主权云政策做出最终决定。
另外，马来西亚在 2025 年 8 月推出了国家云计算政策（NCCP），用来指导公私部门的云采用，涉及公共部门上云、数据保护、隐私以及对安全和监管要求的合规。
目前还不清楚的事
小编查看已公开的公告后发现，下面这些关键细节仍然没有披露：
- 云基础设施由哪些服务商提供，技术架构和算力规模如何。
- 部署时间表，以及哪些政府应用会放上去。
- 数据驻留安排、访问控制和运营保障措施。
常见问题（FAQ）
马来西亚的主权 AI 云是什么？
是政府主导建设的云和 AI 基础设施，用来保护国家数据，并支持政府服务和国家 AI 能力。
投资多少钱？
政府在 2026 年预算中提议通过 MCMC 投入 20 亿令吉。
为什么不直接用国际公有云？
官方担心受外国法律管辖的服务商，可能被要求披露存放的数据，比如美国的 CLOUD Act，这对机密信息是风险。
什么时候能用？
目前公告没有给出部署时间表，只确认实施正在进行。
谁来负责？
由 MCMC 和通信部管理，国家安全委员会、数字部和国家数字局提供指导。