白宫称其 AI 审查框架已完成，但规则仍属机密

白宫表示，已在 8 月 1 日截止日期前完成一套自愿性的 AI 评估框架，但尚未向公众披露相关规则。因此，这篇 techmeme 的白宫报道标志着一个不同寻常的政策节点：政府声称这一流程已经存在，但外界无法审查其具体运作方式。

该框架涵盖政府在部分先进模型公开发布前获得访问权限的安排。它源于 6 月 2 日一项聚焦人工智能与国家安全的行政命令。然而，政府尚未公布适用资格标准、测试流程、参与条款或决策机制。

这种保密构成了核心矛盾。政府称该项目为自愿性质，但主要开发商需要了解配合该机制将如何影响产品发布、政府合同以及国家安全决策。OpenAI、Anthropic、Google、Meta、Nvidia、较小型实验室和独立评估机构，都有理由要求更明确的规则。

这一声明证实，联邦政府对前沿 AI 的监管已不再停留在理论层面。但纸面上的完成并不能说明该框架是否会产生一致的评估结果。其可信度如今取决于企业私下获得哪些信息、政府机构如何执行规则，以及最终有哪些证据会向公众公开。

白宫完成了一套不会公开的框架

关键变化不只是截止日期已经过去。联邦机构如今声称，已具备一套在先进 AI 系统发布前对其进行审查的运作流程。

一名白宫官员向 Axios 表示，6 月 2 日行政命令所概述的框架“已在截止日期前完成”。政府并未解释，“完成”在实际操作层面意味着什么，也拒绝披露所有参与审阅最终框架的机构。

相关行政命令要求联邦官员与 AI 开发商共同设计这一流程。该命令为参与开发商提供了一条渠道，用以判断某个模型是否落入政府监管范围。

这一范围聚焦于“受覆盖的前沿模型”，即与重大国家安全风险相关、能力极强的系统。该命令要求各机构为先进网络能力制定保密基准测试，也设想让政府在模型公开部署前获得访问权限。

审查窗口最长可延伸至发布前 30 天。在此期间，政府机构可以评估模型的网络能力与漏洞。这一较短窗口取代了此前据称考虑过的、发布前 90 天获取访问权限的方案。

在实验室严密协调产品发布、基础设施、安全测试与客户公告的市场中，30 天审查期依然意义重大。让政府团队提前访问模型，会引发有关安全、保密、人员配置和竞争信息的问题。

政府尚未披露触发审查的门槛，也未解释哪些基准测试结果会使模型纳入该项目，更没有公布用于解决开发商与联邦官员之间分歧的程序。

根据 Axios 最初的报道，白宫还未说明企业何时会开始使用这一完成后的框架。原定于次日举行一次由行业代表参与的工作人员级别会议。

这一先后顺序很重要。政府在企业尚未公开表示已收到最终执行条款前，就宣布工作完成。因此，“完成”指的是政府内部的里程碑，而非 AI 行业已被证明全面落实该机制。

行政命令为有限披露提供了一个可辩护的理由。网络安全基准一旦公开，可能会让攻击者了解政府测试什么、哪些防御仍然薄弱，从而带来危险。保密评估方法在敏感的国家安全工作中很常见。

然而，保密测试并不意味着所有治理细节都必须保密。白宫可以公开参与标准、机构职责、申诉程序、利益冲突规则和汇总结果，而不暴露可能被利用的测试基准。

这篇 techmeme 的白宫报道之所以重要，是因为它将形式上的完成与公共问责区分开来。该框架以政府所宣称的流程形式存在，其实际边界目前主要只对官员和被选中的企业可见。

这种结构造成了一项面向两类受众的政策。参与的实验室获得私下指导，而公众只得到一则“已按时完成”的声明。两类受众之间的差距，如今界定了这场争论。

保密标准令前沿 AI 开发商承压

领先的 AI 实验室面临配合压力，因为一项形式上自愿的审查仍可能影响政府信任、合同以及发布决策。

眼下的压力主要落在开发封闭式、最先进模型的企业身上。这些实验室必须在不了解联邦机构如何界定能力或诠释国家安全风险的情况下规划发布。

尽早明确规则很重要，因为开发商会在训练和部署的全过程中进行内部评估。如果政府在流程后期采用不同门槛，企业可能在临近发布时面临额外测试、访问限制或意外谈判。

该框架还与联邦政府的采购权力和国家安全权力并存。政府机构采购 AI 服务、控制对保密环境的访问、管理出口规则，并影响关键基础设施政策。这些权力使得白宫的邀请很难被视为普通的自愿性指导。

该项目似乎并未赋予政府正式否决公开发布的权力。白宫此前表示，它没有批准或否决 OpenAI 发布模型的决定。这一区分维护了政府的说法，即该流程是协作性的，而非许可制度。

不过，正式权力只是整体图景的一部分。拒绝政府关切的开发商可能引发政治审视，或令企业客户产生疑虑。配合的企业可能获得可信度，但也可能承担竞争对手无需面对的延迟和披露义务。

OpenAI CEO Sam Altman 将此前与政府的一次互动描述为富有成效。他也承认，首次审查为未来的评估带来了经验教训。他的评论表明，领先实验室已将联邦层面的接触视为发布规划的一部分。

Anthropic 与华盛顿的关系提供了一个更鲜明的例子。该公司的模型对政府及保密用途具有重要意义，但该公司也曾与五角大楼发生争议。这些紧张关系显示，安全政策、采购和国家安全访问权可能彼此交织。

Associated Press报道称，该行政命令设立了最长持续一个月的政府审查。其报道也强调了哪些模型符合资格以及可信合作伙伴可获得何种访问权限的不确定性。

这种不确定性并不只影响最大的企业。较小型开发商需要知道，是能力、训练成本、架构、所有权还是部署方式决定是否受到覆盖。在标准未公开的情况下，它们无法可靠预测未来义务。

企业买家也面临相关问题。即使白宫从未将其设计为认证，完成政府审查也可能成为一种非正式的信任信号。买家可能会询问供应商是否参与，以及政府发现了什么。

开发商因此可能面临两种相互竞争的风险。加入流程可能暴露敏感技术信息，并使发布日程更加复杂；置身事外则可能被视为抗拒国家安全测试。

该体系也给联邦评估人员带来压力。他们必须在较短时间内评估快速演进的模型，同时保护企业机密和保密方法。即使支撑判断的证据仍不可获得，他们的结论也可能影响公众信心。

一套可信的流程需要技术能力、一致的基准以及明确的机构归属。它还需要设定边界，防止政治争议改变技术分类。仅凭一项“已完成”的声明，无法评估这些保障措施。

因此，这篇 techmeme 的白宫报道描述的不只是一个行政截止日期。它标志着，私下合作已成为美国先进 AI 模型发布环境的一部分。

核心权衡是安全与公共问责之间的平衡

该框架保护敏感的网络测试，但其保密性也使一致性监管更难得到验证。

先进模型能够帮助用户发现软件漏洞、自动执行侦察、编写代码和分析技术系统。这些能力可以增强防御方，也可能降低实施有害网络行动所需的专业门槛。

政府对测试模型是否跨越危险能力门槛拥有正当利益。官员也有理由防止基准测试泄露。公开确切任务或评分规则，可能帮助开发商针对测试进行优化，或帮助攻击者识别盲点。

但保密也会带来其自身的失效模式。不同企业可能获得不同指导，机构可能在未公开通知的情况下改变标准，政治优先事项也可能影响哪些实验室受到审查。

外部研究人员无法将联邦评估与独立结果进行比较。初创公司无法判断现有巨头是否获得有利的访问权限。民间社会组织也无法评估，该框架是否处理了网络安全之外更广泛的安全问题。

政府的做法似乎是将保密的技术基准与私下的程序指导分开。这种方式只有在存在某种公开层面说明体系边界时才能奏效。否则，外界无法区分必要保密与治理缺失。

Axios 后来报道称，该框架围绕三个要素界定受覆盖模型：封闭访问、最先进能力和国家安全风险。其框架细节还表明，开放模型被排除在审查流程之外。

这一据报道的区分立即使政策变得更复杂。模型开放程度并不能与能力或滥用风险简单对应。开放权重系统允许用户下载和修改模型参数，而封闭模型则通过托管访问保持控制。

开放模型可以广泛传播能力，并使下游控制变得困难。封闭模型可以通过接口触达大量用户，但其提供商仍保留监控和访问控制。每种分发模式都带来不同风险。

排除开放模型可能有助于竞争和研究，但也可能使一个重要类别处于政府发布前审查流程之外。该政策届时监管的将不仅是技术能力，也包括控制结构。

这种差异可能反映了现实限制。国内政府可以与运营封闭系统、身份明确的美国公司协商提前访问权限。当模型权重在全球发布或在美国境外开发时，政府可用的工具则更少。

政府更广泛的 AI 政策同样倾向于支持开放式开发，以此制衡控制权的集中。官员们一方面为正当的模型蒸馏辩护，另一方面批评中国公司涉嫌进行工业化规模的挪用。蒸馏是指利用更大模型的输出训练较小的模型。

这些目标之间存在张力。华盛顿希望推动开放创新、加快美国模型发布，并提供强有力的网络安全保护。单一框架无法同时最大化这三项目标，而不就访问权限和责任归属作出存在争议的取舍。

该框架的自愿性质又带来另一项权衡。自愿合作可以比立法更快适应变化，也能避免僵化的门槛。但它也可能导致参与不均衡和执行乏力。

对早期自愿 AI 承诺的研究提出了警示。一项 2025 年的承诺研究考察了公司是否为其对白宫作出的承诺提供公开证据。研究人员发现，不同承诺和不同公司之间存在显著差异。

该研究评估的是一项较早的计划，而非当前框架。它并不能证明新流程必然失败。但它说明，在参与依赖自愿行动时，文档记录和可衡量的后续落实为何重要。

白宫方案最有力的版本，会保护涉密测试，同时尽可能公开其他信息。这些信息可包括总体覆盖门槛、参与机构、公司义务、审查阶段和汇总结果。

最弱的版本则会停留在由私下会议塑造的非正式渠道。与华盛顿已建立关系的公司会最先了解规则。较小企业、研究人员和公众则只能通过泄密或后续争议获知情况。

政府尚未提供足够证据，无法判断其建立的是哪一种版本。截止日期公告证实存在一份文件或已达成一致的流程，但并未证实平等对待、技术质量或持久参与。

这正是 techmeme 白宫标题背后的核心权衡。安全理由可以证明不公开操作细节的合理性，但不能仅凭这一点就证明一个连基本规则都无法获取的监督体系具有正当性。

开放模型暴露出框架最棘手的边界

据报对开放模型的排除，使安全审查变成了关于华盛顿希望保护哪条 AI 开发路径的政策选择。

白宫与行业代表会面后，熟悉讨论情况的消息人士称，该框架聚焦于美国专有模型。据报，被覆盖的系统需要具备最先进的网络能力和国家安全相关性。

政府鼓励公司在接近公开发布时提交模型。这样的时间安排可以让政府测试一个接近最终版本的系统，而不是一个在部署前可能发生重大变化的早期版本。

在审查期间，员工访问权限可能受到限制。这类控制措施可以减少泄密并维护测试完整性，但也会使本已复杂的产品发布更难协调。

据报，该框架至少在初期排除了开放模型。这一边界至关重要，因为发布架构会影响开发者在部署后能够如何应对。封闭提供商可以修补安全防护措施或暂停访问；已发布的权重则无法以同样方式召回。

支持排除的一种观点是，开放式开发有利于研究、竞争和本地部署。较小的组织可以检查、调整和运行模型，而无需依赖大型平台。政府审查可能带来成本，从而有利于成熟实验室。

相反的观点则聚焦于扩散。一旦具备能力的权重可供下载，政府和开发者便会失去对修改的集中控制。恶意用户可以移除安全防护，或将系统微调用于更狭窄的任务。

该框架显然通过聚焦领先的封闭模型来解决这一分歧。然而，白宫尚未公开解释为何架构应决定资格，也没有说明何种能力提升会迫使其重新考虑。

国际竞争进一步增加了压力。外国实验室可以在美国审查体系之外发布有能力的开放模型。若限制国内开发者却不处理这些发布，可能只是转移采用，而非降低风险。

与此同时，豁免美国开放模型可能会形成发布权重的激励。一家接近门槛的公司可能会选择更开放的发布结构以避免审查，前提是规则允许这种路径。

没有公开证据表明有公司已作出这种选择。这种可能性说明，分类标准必须考虑激励因素。即使没有强制执行，政策也可能改变产品设计。

华盛顿还需要对“开放”作出一致定义。一些发布包含可下载权重，但附带许可证限制、有限的训练信息或使用禁令；另一些则提供更广泛的技术文档和修改权利。

将这个差异显著的领域视为单一类别，可能掩盖重要区别。受限许可的权重发布，并不会创造与完全记录的研究系统相同的治理条件。

政府可能私下处理这些区别，但这会加深透明度问题。开发者需要知道哪些发布条款会改变其状态。研究人员也需要足够信息，以评估排除是否真正对应实际风险。

6 月行政命令还将工作分配给多个国家安全机构。财政部、国家安全局和网络安全与基础设施安全局均承担与涉密基准测试和网络防御相关的职责。

跨机构参与可以整合宝贵专业知识，但也可能造成权限不确定性。公司需要知道由哪个办公室主导评估、谁能获得模型访问权限，以及相互冲突的评估将如何解决。

Center for AI Standards and Innovation 也提出了另一个制度性问题。这个隶属商务部的中心拥有模型测试经验，但行政命令并未赋予其在此流程中明确的核心角色。

有效的框架必须将情报知识、网络安全测试、标准专业能力和公司的安全实践连接起来。私下会议可以启动这种协调，但并不能证明它会在存在争议的发布过程中持续稳定地发挥作用。

因此，开放模型豁免构成了一项压力测试。若政府无法公开为其主要边界辩护，公司就会将该框架视为协商形成的政策，而非中立的技术体系。

这种认知会带来代价。封闭模型开发者可能认为该体系并不平等。开放模型倡导者可能担心，今天的豁免会在没有通知的情况下消失。独立专家则仍无法评估这两种担忧。

三个信号将显示该框架是否真实存在

下一项考验是实施，而不是再一次公告。参与情况、已公布的治理细节和一致性对待将决定该框架的价值。

第一个信号是，领先开发者是否正式加入并使用该流程。参加白宫私下会议并不等于持久参与。政府需要在多次模型发布中实现可重复的参与。

公司行为将揭示该体系在实践中有多“自愿”。开发者应披露是否提交了模型、审查何时开始，以及政府反馈是否改变了部署安排。他们可以在不披露危险测试细节的情况下做到这一点。

广泛参与将强化白宫关于合作可以替代强制披露的主张。选择性参与则意味着，政治关系或商业激励决定了覆盖范围。

一家主要实验室的拒绝同样具有参考价值。它将检验当开发者拒绝提供访问权限时会产生何种后果。若没有任何后果，该框架可能难以覆盖官员最担忧的系统。

如果出现非正式惩罚，“自愿”一词就需要接受更严格审视。采购限制、公开批评或出口决定，即使没有法律授权，也可能构成压力。

第二个信号是发布非涉密的治理层信息。白宫无需公开网络任务、漏洞利用场景或精确评分门槛，但应说明资格条件、阶段、机构角色、数据处理和争议程序。

即使是一份简短的公开文件，也可以澄清开放模型是否仍被排除。它可以概括性地定义最先进能力，也可以明确谁作出最终的覆盖认定。

政府还应说明评估会产出什么。保密技术报告不同于建议、风险分类或政府使用条件。这些结果对公司和客户具有不同影响。

汇总报告将提高问责性。官员可以公布已审查模型数量、常见漏洞类别、参与率和广义的缓解结果。经过谨慎设计的摘要能够同时保护国家安全和商业机密。

缺少这一层信息，每次未来发布都会引发同样的问题：政府是否进行了测试？官员是否提出异议？谈判是否导致发布延迟？公司是否作出了改变？

第三个信号是在不同模型类型和公司之间的一致性对待。第一个棘手案例所揭示的信息，将多于最初的框架公告。有争议的分类可以显示，书面规则是否约束行政裁量。

一致性并不要求对每种架构采用完全相同的程序。开放权重、托管服务、专用网络模型和多模态系统会形成不同的暴露路径。但它确实要求在能力、访问权限和审查之间建立合理联系。

观察人士应关注，具备前沿网络性能的开放模型是否会触发重新考虑。他们也应关注，封闭模型是否会因其开发者质疑基准或国家安全标签而避开审查。

外国模型构成另一项考验。该框架似乎围绕与美国开发者合作而设计。但安全风险不会止于国界，具备能力的外国系统可以迅速触达美国用户。

一项仅限于合作型国内公司的政策，可能会加重那些已与华盛顿合作的组织的负担。较不合作或外国开发者则可能避开同样的审视。这种结果将削弱公平性和有效性。

该框架还将面临速度压力。模型发布周期快于传统政府审查。联邦团队必须在 30 天内评估系统，同时避免将短窗口变成流于表面的测试。

人员配置和访问权限将很重要。评估人员需要安全计算环境、技术专业知识、威胁情报和明确的处理规则。开发者需要确信，专有模型信息不会在机构之间泄露或流向竞争对手。

白宫 6 月行政命令承认需要协调行动。剩下的问题是，这种协调会成为制度化流程，还是继续依赖私人关系和紧急谈判。

对开发者和企业采购方而言，务实的应对方式是做好审慎记录。团队应追踪评估结论、与政府的互动、模型变更以及尚未解决的风险。可搜索的知识库有助于在政策、安全和产品团队之间保留这些记录。

知识工作者不应将政府参与视为完整的安全认证。该框架似乎侧重于先进网络能力和国家安全考量。它未必会评估可靠性、隐私、偏见、劳工影响或所有滥用类别。

采购方应向供应商提出具体问题。已部署的版本是否经过审查？测试覆盖了哪些范围？随后采取了哪些缓解措施？模型投入生产后又发生了哪些变化？

这份 techmeme 白宫报告目前未能回答这些问题。它确认政府已完成自己设定的期限目标，但并未证明由此产生的体系具备透明性、全面性或可执行性。

未来一到三个月将提供首批可用证据。应关注是否有具名企业参与、是否发布公开的流程摘要，以及对首个存在争议模型是否采取一致的处理方式。这些信号将共同表明，该框架究竟是一个持久的制度，还是一个私下协商渠道。

白宫通过宣布文件已完成，跨过了最容易的一道门槛。现在，开发者、研究人员、采购方和政策制定者应要求看到其规则能够可预测地发挥作用的证据。当下一个前沿模型出现时，政府是否会说明其审查了什么、作出了哪些改变，以及公众为何应信任这一结果？