北京
7月2日消息，美国政府对前沿AI模型发布的介入，可能要从临时动作变成一套流程。
据英国《金融时报》报道，美国政府正与AI公司深入谈判，准备为新模型发布制定自愿标准。知情人士称，这套标准最快可能在下周公布，内容包括为具备前沿网络能力的模型设定基准测试，并明确发布节奏，减少后续模型上线时的混乱。
《金融时报》称，谈判仍在进行，时间表也可能因为各方无法达成共识而推迟。白宫未立即回应置评请求，OpenAI、Anthropic和谷歌也拒绝具体评论有关新标准的谈判。
过去几周暴露出的核心问题，是当新模型开始具备更强网络安全能力时，政府到底应该在模型发布前扮演什么角色。
临时干预之后，需要一套流程
直接背景是Anthropic和OpenAI最近相继遇到政府介入。
Anthropic在6月30日发布的官方说明中确认，美国政府曾在6月12日对Claude Fable 5和Claude Mythos 5施加出口管制。由于限制立即生效，且公司无法实时核验用户国籍，Anthropic一度暂停两个模型对所有用户的访问。6月30日，相关出口管制被解除，Fable 5从7月1日起恢复全球访问；Mythos 5则恢复给一部分获得美国政府批准的美国机构使用。
Anthropic同时表示，公司将与政府以及亚马逊、微软、谷歌等行业伙伴一起，推进面向前沿模型提供商的自愿安全和评估标准。它还提出，希望建立一套更一致的方法，评估AI模型越狱风险的严重程度，避免每次发现问题都临时处理。
OpenAI的GPT-5.6 Sol也被卷入同一个问题。OpenAI在6月26日发布有限预览时称，公司相信广泛访问，但在与美国政府沟通后，先向一小部分可信合作伙伴开放预览，并将参与方信息与政府共享。《金融时报》则称，特朗普政府要求OpenAI先向经过政府审查的群体开放GPT-5.6，再推进更广泛发布。Axios此前也报道，白宫国家网络主任办公室和科技政策办公室曾要求OpenAI限制GPT-5.6发布，理由是安全担忧。
这些动作放在一起看，问题不只是某一个模型能不能上线，而是每次高能力模型发布前，政府、实验室和早期客户之间缺少稳定预期。
行政令已经留出框架
这套自愿标准并不是凭空出现。
特朗普在6月2日签署的AI行政令，已经要求相关部门在60天内建立一套涉密基准测试流程，用来评估AI模型的高级网络能力，并判断一个模型是否应被列为"受管辖前沿模型"（covered frontier model）。
行政令还要求设计一个自愿框架，让AI开发者可以在模型发布前与联邦政府接触：确认模型是否触及前沿模型门槛；在计划向可信伙伴发布前，向政府提供最长30天的访问，用于评估；并与政府合作选择早期可信伙伴，推动安全创新和关键基础设施网络防御。
这个文件也划出了一条边界：它明确说，这一部分不应被解释为为新AI模型创建强制性的政府许可、预先批准或发放许可要求。
《金融时报》报道中的"自愿标准"，更像是行政令落地的一部分。它可能把过去几周的个案处理，变成一个更清楚的前置沟通、评估和分阶段发布流程。
谁来定门槛
《金融时报》称，白宫讨论中的关键参与方包括美国国家安全局和商务部下属的AI标准与创新中心（CAISI）。谈判内容包括模型审查持续多久，以及模型在什么能力门槛上会被视为"前沿"。
这两个问题都很敏感。
如果门槛太低，普通强模型也可能被拖进政府评估流程，企业会担心发布节奏被打乱。如果门槛太高，真正具备高风险网络能力的模型又可能在标准之外发布。审查时间也一样：行政令提到的最长30天政府访问期，对高速迭代的AI公司来说已经不短；但对政府来说，模型网络能力、越狱风险和早期访问名单都需要足够时间评估。
CAISI过去已经在做类似工作。美国国家标准与技术研究院（NIST）页面显示，CAISI负责AI标准和评估相关工作；微软5月也宣布与美国CAISI和英国AI安全研究所（AI Safety Institute）达成协议，推进前沿模型测试、保障措施评估和国家安全风险缓解。
如果新标准如《金融时报》所说最快下周公布，最值得看的不是措辞是不是"自愿"，而是它如何定义门槛、流程和早期访问对象。
轻监管路线遇到网络安全压力
特朗普政府一直强调要让美国AI公司跑得比中国对手更快，避免过度监管。但前沿模型的网络能力正在考验这条路线。
OpenAI自己在GPT-5.6 Sol有限预览中说，新模型在编码、科学和网络安全方面能力更强，是公司迄今最强的网络安全模型。OpenAI同时强调，GPT-5.6 Sol没有跨过其准备度框架（Preparedness Framework）中的网络安全关键级门槛；在针对Chromium和Firefox浏览器的漏洞评估中，它可以识别漏洞和利用原语（exploit primitives，即构成完整攻击链的基础步骤），但没有在测试条件下自主产出完整攻击链。
Anthropic的说法也类似。公司强调，Fable 5并没有展现独有的Mythos级网络攻击能力，但Fable 5的部分安全边界案例仍促使它更新了分类器，并与政府、亚马逊等伙伴复盘相关报告。
政府介入的灰区正在这里出现：这些模型未必已经达到最极端风险，但它们的能力变化足够快，企业自评、政府评估、客户上线和国际访问控制之间很容易脱节。
对AI公司来说，这是上市前的监管预演
《金融时报》提到，OpenAI和Anthropic都被市场预期将进行IPO。对计划上市的前沿AI公司来说，模型发布流程不只是技术问题，也会影响收入节奏、客户承诺和投资人对监管风险的判断。
一套稳定的自愿标准，对公司有好处。它可以减少突然出口管制、突然分阶段发布、突然限定客户名单带来的不确定性。Anthropic这次暂停Fable 5和Mythos 5，就已经让用户和企业客户直接感受到发布节奏被政策打断。
风险也在这里。如果"自愿框架"在实际操作中变成事实上的前置审查，企业会担心美国政府掌握过多模型发布节奏；如果流程不透明，行业又会担心不同公司受到不同待遇，甚至影响美国公司与中国同行竞争。
奥特曼最近也在《金融时报》上呼吁建立全球框架，希望通过标准和独立分析来评估能力与风险，让AI的收益能够更广泛分配。问题是，全球框架很慢，模型发布很快。美国政府现在先做的，是把国内前沿模型发布拉进一个更可控的流程里。
发布按钮变重了
至少从现有文件看，白宫行政令仍强调自愿框架，并排除了强制许可和预先批准。
但美国政府正在从事后观察者变成发布前参与者。
过去，AI公司发布模型，政府更多是在安全承诺、事故响应和后续监管层面介入。现在，OpenAI、Anthropic、谷歌等公司在发布最强模型前，可能需要更早向政府展示能力、解释防护措施、协调可信伙伴名单，并接受一定时间窗口的评估。
这种介入还不是传统意义上的AI监管大棒，但模型发布节奏也不再完全由公司自己决定。越靠近网络安全、关键基础设施和国家安全这些高风险能力，模型发布越可能多出一层政府预发布评估、信息共享和风险协商。（易句）
（本文由AI翻译，网易编辑负责校对）
