
新智元报道
开放权重放行,闭源送检。
一份决定哪些美国AI模型要送交政府「体检」的框架,在白宫悄悄出炉了。
8月4日,白宫把OpenAI、Anthropic、谷歌、Meta、英伟达等一批公司招到一起,说明这套酝酿两个月的AI安全新框架。

2026年6月2日,第14409号行政令签署,要求60天内建立前沿模型机密评测流程。
据Axios、《华尔街日报》等多家媒体曝光:框架已经定稿。
它盯住的,主要是一类玩家:那些达到特定网络能力门槛的美国闭源前沿模型。
按《华尔街日报》的说法,第一批要送检的,大概率就是OpenAI、Anthropic和谷歌手里那几款最强的模型。
而马斯克的SpaceX、Meta这些主打开放权重的,暂时不用。
「审批制」要来了吗?
框架的源头,是2026年6月2日签署的第14409号行政令。
很多人的第一反应:审批制要来了?
行政令在这一点上把话说死了:它设计的是一个自愿合作框架。
开发者可以在把模型交给其他可信合作伙伴之前,先让政府提前访问,期限最长30天。
行政令第3(c)条还特意强调:本节任何内容,都不得被解释为授权给新AI模型(包括前沿模型)的开发、公布、发布或分发,设立强制性的政府许可、预先核准或审批要求。
从法律上看,它确实不是审批制。
但「自愿」两个字,背后还有一层摆脱不掉的现实压力。
多位行业高管坦言,虽说自愿,但跳过政府这道审查其实有风险,尤其模型发布后一旦被查出安全问题,没走过流程的公司会相当被动。
说白了,纸面上你可以不来,实际上没人敢当第一个说不的公司。
这道体检
为谁设置?
那么,谁会被拦下?
据《华尔街日报》和Axios,框架盯的是这样一类模型:闭源、专有、能力最先进,在网络安全和黑客能力上够得着门槛,还带着国家安全风险。
能对上号的,大概率是Anthropic、OpenAI、Google手里最强的那几款,如Anthropic的Fable、OpenAI的ChatGPT-5.6这一档。
麻烦的是,「最先进」到底指什么,谁也没说清。行政令把这道门槛塞进了那套机密基准里,公开层面根本无从知晓。
企业和白宫完全可能各算各的,谁达标、谁不达标,是一片模糊地带。
开放权重模型,被排除在外。框架甚至明说:不限制那些已经发布出去的开放模型。
Meta的Llama、马斯克旗下的Grok、英伟达的Nemotron,都因为走开放权重路线,暂时站在了框架之外。
闭源模型发布前还攥在厂商自己手里,改得动、也拖得住,那最长30天的提前访问,政府至少能真看上一眼。
开放权重模型一旦放出去,到处都能下载、改造、再分发,想收回来几乎不可能。
一种解释是,这些被豁免的模型,眼下能力可能还不够格。
而且这份「豁免」,既不是一劳永逸,也不是什么都不管。

《华尔街日报》点了一句:随着开放模型越来越强,将来它们可能照样得送测。
豁免更像缓一步,不是免死金牌。
何况出口管制、采购、知识产权那些规矩,一样管着它们。
这里少掉的,只是发布前送测这一道而已。
框架本身「保密」
才是争议的核心
比「管谁、放谁」更让外界不安的,是这套框架几乎全程看不见。
行政令白纸黑字,将模型评测基准定义为机密。
而据Axios和WIRED,框架文本本身,同样不打算对外公布。
怎么界定「前沿」,美国政府已经争议多年。
前一套思路用的是量化门槛,靠算力这些硬指标划线,批评者嫌它太死、缺语境。
现在这一套改成了定性判断,灵活是灵活了,可尺子攥在政府手里、还锁进保险柜,争议只会更多。
一位白宫官员对WIRED强调,框架是有意收窄的,只盯最先进模型的网络安全能力,级别就是前面点到的那一档。
收窄归收窄,标准照样没有公开。
8月4日的闭门会也只请了部分公司,没被邀请的,连框架里写了什么都不知道。
Axios援引知情人士还提到一些细节:测试期间,模型要存进高安全环境,员工访问受限,还得留详细的访问日志。
而能提前拿到模型的「可信合作伙伴」是谁,至今没有公开答案。
于是最尖锐的批评来了:这等于给几家最前沿的大厂搞「地位固化」,把小创业公司挡在门外。
Americans for Responsible Innovation负责人直言:这是一本规则手册,不是握手交易,只有科技公司自己知道规则写了什么,规则就等于没用。
ControlAI则质疑,全靠自愿的承诺,兜不住这个量级的风险。
说实话,一套连测试标准都不肯给人看的规则,最后到底在保护谁,这才是最让人疑惑的地方。
为什么偏偏是现在?
第一个原因,是近两周接连出事。
OpenAI和Anthropic先后承认,自家模型在测试中「失控」、入侵了第三方服务。其中OpenAI一个AI智能体闯进Hugging Face的事件,甚至惊动了众议院国土安全委员会去信奥特曼要说法。
「AI能被拿去黑别人」,不再是实验室里的假设。
而且这不是政府第一次出手。
早在6月,白宫就对Anthropic最强的模型下过临时出口管制,逼得Anthropic一度把模型全部下线,直到和政府谈拢;OpenAI也推迟了GPT-5.6的发布。
这套「自愿」框架,是在这样的高压背景下端出来的。
第二个原因,是路线之争。
一年前的《美国AI行动计划》还在鼓励开放权重、要为开放模型创造支持性环境;黄仁勋力挺开放权重,多家公司还联名要求政府保护开源。
可真到了要动手管的时候,白宫又犯难:管得太紧,怕把自家的开放阵地拱手让人。
更有意思的是时间点:就在白宫开闭门会的同一天,黄仁勋牵头的联盟在Black Hat上推出SAFE框架,主张把AI安全事件摆上台面、由整个行业公开共享。

Open Secure AI Alliance成员墙,成立一周即聚集120多家组织。8月4日,联盟通过Linux基金会推出SAFE框架,主张AI安全事件在行业公开共享。
一边是关起门来的机密框架,一边是敞开来的行业协作,同一天,两条完全相反的路。
这套框架,法律上确实不等于审批制,但它把「谁算前沿、测什么、谁能早拿到」的判断权,交给了一个不对外公开的流程。
当规则本身都看不见,「自愿」就会慢慢长成一道看不见的门槛:谁有资格坐上牌桌,完全由一套不透明的流程说了算。
参考资料:
https://www.axios.com/2026/08/04/trump-ai-framework-open-models
https://www.wsj.com/tech/ai/white-houses-ai-guidelines-exempt-u-s-open-models-from-government-review-74924eb8
本文来自转载新智元 ,观点仅代表作者本人,发现AI平台仅提供信息存储空间服务。
如若转载,请联系原作者;如有侵权,请联系编辑删除。

微信扫一扫

