美国AI安全新规出炉！最强闭源模型自愿送测，开放权重直接放行

新智元报道

开放权重放行，闭源送检。

一份决定哪些美国AI模型要送交政府「体检」的框架，在白宫悄悄出炉了。

8月4日，白宫把OpenAI、Anthropic、谷歌、Meta、英伟达等一批公司招到一起，说明这套酝酿两个月的AI安全新框架。

2026年6月2日，第14409号行政令签署，要求60天内建立前沿模型机密评测流程。

据Axios、《华尔街日报》等多家媒体曝光：框架已经定稿。

它盯住的，主要是一类玩家：那些达到特定网络能力门槛的美国闭源前沿模型。

按《华尔街日报》的说法，第一批要送检的，大概率就是OpenAI、Anthropic和谷歌手里那几款最强的模型。

而马斯克的SpaceX、Meta这些主打开放权重的，暂时不用。

「审批制」要来了吗？

框架的源头，是2026年6月2日签署的第14409号行政令。

它要求相关部门在60天内，建立一套机密评测流程，专门识别一类叫「受覆盖前沿模型（covered frontier model）」的AI，判定依据是模型的高级网络攻击能力。

很多人的第一反应：审批制要来了？

行政令在这一点上把话说死了：它设计的是一个自愿合作框架。

开发者可以在把模型交给其他可信合作伙伴之前，先让政府提前访问，期限最长30天。

行政令第3(c)条还特意强调：本节任何内容，都不得被解释为授权给新AI模型（包括前沿模型）的开发、公布、发布或分发，设立强制性的政府许可、预先核准或审批要求。

从法律上看，它确实不是审批制。

但「自愿」两个字，背后还有一层摆脱不掉的现实压力。

多位行业高管坦言，虽说自愿，但跳过政府这道审查其实有风险，尤其模型发布后一旦被查出安全问题，没走过流程的公司会相当被动。

说白了，纸面上你可以不来，实际上没人敢当第一个说不的公司。

这道体检

为谁设置？

那么，谁会被拦下？

据《华尔街日报》和Axios，框架盯的是这样一类模型：闭源、专有、能力最先进，在网络安全和黑客能力上够得着门槛，还带着国家安全风险。

能对上号的，大概率是Anthropic、OpenAI、Google手里最强的那几款，如Anthropic的Fable、OpenAI的ChatGPT-5.6这一档。

麻烦的是，「最先进」到底指什么，谁也没说清。行政令把这道门槛塞进了那套机密基准里，公开层面根本无从知晓。

企业和白宫完全可能各算各的，谁达标、谁不达标，是一片模糊地带。

开放权重模型，被排除在外。框架甚至明说：不限制那些已经发布出去的开放模型。

Meta的Llama、马斯克旗下的Grok、英伟达的Nemotron，都因为走开放权重路线，暂时站在了框架之外。

闭源模型发布前还攥在厂商自己手里，改得动、也拖得住，那最长30天的提前访问，政府至少能真看上一眼。

开放权重模型一旦放出去，到处都能下载、改造、再分发，想收回来几乎不可能。

一种解释是，这些被豁免的模型，眼下能力可能还不够格。

而且这份「豁免」，既不是一劳永逸，也不是什么都不管。

《华尔街日报》点了一句：随着开放模型越来越强，将来它们可能照样得送测。

豁免更像缓一步，不是免死金牌。

何况出口管制、采购、知识产权那些规矩，一样管着它们。

这里少掉的，只是发布前送测这一道而已。

框架本身「保密」

才是争议的核心

比「管谁、放谁」更让外界不安的，是这套框架几乎全程看不见。

行政令白纸黑字，将模型评测基准定义为机密。

而据Axios和WIRED，框架文本本身，同样不打算对外公布。

怎么界定「前沿」，美国政府已经争议多年。

前一套思路用的是量化门槛，靠算力这些硬指标划线，批评者嫌它太死、缺语境。

现在这一套改成了定性判断，灵活是灵活了，可尺子攥在政府手里、还锁进保险柜，争议只会更多。

一位白宫官员对WIRED强调，框架是有意收窄的，只盯最先进模型的网络安全能力，级别就是前面点到的那一档。

收窄归收窄，标准照样没有公开。

8月4日的闭门会也只请了部分公司，没被邀请的，连框架里写了什么都不知道。

Axios援引知情人士还提到一些细节：测试期间，模型要存进高安全环境，员工访问受限，还得留详细的访问日志。

而能提前拿到模型的「可信合作伙伴」是谁，至今没有公开答案。

于是最尖锐的批评来了：这等于给几家最前沿的大厂搞「地位固化」，把小创业公司挡在门外。

Americans for Responsible Innovation负责人直言：这是一本规则手册，不是握手交易，只有科技公司自己知道规则写了什么，规则就等于没用。

ControlAI则质疑，全靠自愿的承诺，兜不住这个量级的风险。

说实话，一套连测试标准都不肯给人看的规则，最后到底在保护谁，这才是最让人疑惑的地方。

为什么偏偏是现在？

第一个原因，是近两周接连出事。

OpenAI和Anthropic先后承认，自家模型在测试中「失控」、入侵了第三方服务。其中OpenAI一个AI智能体闯进Hugging Face的事件，甚至惊动了众议院国土安全委员会去信奥特曼要说法。

「AI能被拿去黑别人」，不再是实验室里的假设。

而且这不是政府第一次出手。

早在6月，白宫就对Anthropic最强的模型下过临时出口管制，逼得Anthropic一度把模型全部下线，直到和政府谈拢；OpenAI也推迟了GPT-5.6的发布。

这套「自愿」框架，是在这样的高压背景下端出来的。

第二个原因，是路线之争。

一年前的《美国AI行动计划》还在鼓励开放权重、要为开放模型创造支持性环境；黄仁勋力挺开放权重，多家公司还联名要求政府保护开源。

可真到了要动手管的时候，白宫又犯难：管得太紧，怕把自家的开放阵地拱手让人。

更有意思的是时间点：就在白宫开闭门会的同一天，黄仁勋牵头的联盟在Black Hat上推出SAFE框架，主张把AI安全事件摆上台面、由整个行业公开共享。

Open Secure AI Alliance成员墙，成立一周即聚集120多家组织。8月4日，联盟通过Linux基金会推出SAFE框架，主张AI安全事件在行业公开共享。

一边是关起门来的机密框架，一边是敞开来的行业协作，同一天，两条完全相反的路。

这套框架，法律上确实不等于审批制，但它把「谁算前沿、测什么、谁能早拿到」的判断权，交给了一个不对外公开的流程。

当规则本身都看不见，「自愿」就会慢慢长成一道看不见的门槛：谁有资格坐上牌桌，完全由一套不透明的流程说了算。

参考资料：

https://www.axios.com/2026/08/04/trump-ai-framework-open-models

https://www.wsj.com/tech/ai/white-houses-ai-guidelines-exempt-u-s-open-models-from-government-review-74924eb8

编辑：元宇