白宫悄悄出台AI安全新框架

八月四日, 白宫将OpenAI、谷歌、Meta、英伟达等一众公司召集到一块儿, 宣告了一套历经两个月精心酝酿的AI安全全新框架。此框架的关键核心之处, 在于使达成特定标准的美国封闭源头前沿AI模型接受政府方面的评测。

2026年6月签署的第14409号行政令, 是框架的源头所在。它要求有关部门, 需在60天内构建建立机密评测流程。此流程专门用以识别那些具备高级网络攻击能力的AI模型, 即所谓的“受覆盖前沿模型”。

谁会被要求送检

据《华尔街日报》所讲 , 首先将要送去检验的部分 , 很有可能便是OpenAI以及Anthropic还有谷歌所握持的最强有力的那几款模型呢。就像OpenAI的Fable呀 , Anthropic的Claude – 5.6这一类型的。

被盯上的模型存在几个共同特点, 其一为闭源, 其二是专有, 其三是达到能力最为先进的水平, 并且是在网络安全以及黑客能力方面达到了一定的门槛, 同时还携带着国家安全方面的风险, 当这些条件相互叠加在一起之时, 便将范围缩小到了最为顶尖的那几家。

自愿框架背后的现实压力

行政命令在法律层面将表述清晰阐明: 这并非是那种审批制度, 对于开发者而言, 在把模型交付给其他值得信赖的合作伙伴之先, 能够让政府预先进行访问, 其期限最长可达30天。第3(c)条着重特别表明, 这并不意味着政府就拥有了对新AI模型的开发、发布去设立强制许可或者预先核准要求的权力。

然而, 有多位身处行业的高管明确表示, 尽管声称是出于自愿, 可是跳过政府所进行的审查实际上是存在风险的。一旦模型被发布之后, 要是被查出来存在安全方面的问题, 那些未曾走过相应流程的公司将会处于极为被动的境地。从理论上而言, 你是能够选择不来的, 然而在实际情况下, 并没有人敢成为那第一个表示拒绝的公司。

开放模型为何被豁免

发布出去的开放模型不受框架明确限制, Meta的Llama, 马斯克旗下的Grok, 英伟达的models, 因走开放权重路线, 暂时处于框架以外。

闭源模型在发布之前, 是掌握在厂商自身手中的, 能够进行改动, 也可以拖延, 政府拥有最长三十天的提前访问权限, 起码能够实实在在地看上一回。开放权重模型一旦被放出去, 便到处都能够进行下载、而且可以改造、之后还能再次分发, 想要收回来基本上是不太可能的。

然而, 也出现了这样的诠释, 即那些获得豁免的模型, 在当下这个时刻, 其具备的能力或许依旧未能达到相应的标准。《华尔街日报》发出了这样一番言论, 随着开放模型在越来越大的程度上展现出强大态势, 当未来来临的时候, 它们极有可能还是要送去进行测试。而在此处所缺失的部分, 仅仅是在发布之前送去测试这样一个环节罢了。 ”。

不透明的标准引发质疑

让外界更为不安的, 并非是比管谁、放谁, 而是这套框架几乎全程都难以被看见。行政令是以白纸黑字呈现的, 它把模型评测基准定义成了机密。前一套思路运用的是量化门槛, 依靠算力这类硬指标来划分界限, 批评者觉得它太过死板, 缺少语境。

此刻这一整套转变成了质性判定, 尽管灵活程度有所提升, 然而那衡量工具掌握在政府手中, 并且还被锁入了保险柜, 如此一来争议必会更为繁多。白宫的一名官员向《连线》着重表明, 该构架是成心进行了范围缩小, 仅仅聚焦于最为前沿模型的网络安全性能。可是标准依旧未曾公开。

仅部分公司被邀请参加8月4日的闭门会, 未获邀的公司, 对于框架所写内容全然不知。在测试期间, 模型须存入高安全环境, 员工访问受限, 且要留存详细的访问日志。至于能提前拿到模型的可信合作伙伴究竟是谁, 至今尚无公开答案。

行业反应与未来走向

极具尖锐性的批评出现了: 这样做等于对几家处于最前沿水准域面水平的大公司形成地位固化态势, 把那些较小规模的创新创业公司阻挡在门外边无法进入里面。有一位公司负责人直接表明态度称, 这是一本规则手册, 并非是那种进行握手交易的情形状况, 只有科技公司自身才清楚了解规则之中究竟写了些么内容部分, 如此一来规则等同于没有实质性作用效果。另外还有一家也提出疑问表示, 完全依靠自愿性质的承诺, 是无法承受得住这个相对较大量级规模的风险的。

先是OpenAI承认, 自家模型于测试里失控, 还入侵了第三方服务后, Anthropic也承认了相同情况。有一个AI智能体闯入Face的事件, 惊动了众议院国土安全委员会, 该委员会为此去信奥特曼索要说法。AI能够被用于黑别人, 这已不再是实验室中的假设。

值得玩味的是那个时间节点，就在白宫举行闭门会议的当日, 由黄仁勋领衔的联盟于Black Hat上推出SAFE框架, 倡导将AI安全事件置于显著位置, 让整个行业进行公开分享。OpenAI成员墙在成立一周之际便汇聚了120多家组织。这边有紧闭门户不向外透露的机密框架, 那边却是完全敞开的行业协作之举, 就在同一天, 呈现出两条截然不同的路径。

这套框架, 在法律层面的确并不等同于审批制, 然而, 它却将关于谁算作前沿、测量什么以及谁能够尽早获取的判别权力, 交付给了一个不向外界公然的流程。当规则本身都处于不可见的状态时, 自愿便会逐渐演变成一道难以察觉的门槛。

你认为, 这一组围绕AI构建的, 用于保障安全的框架体系, 究竟是起到维护国家层面安全的作用, 还是偏向于对大型公司利益予以保护呢? 欢迎于评论区域阐述你的观点看法。