白宫敲定前沿AI自愿网络安全测试框架，OpenAI/Anthropic/Google/Meta参会审议

事件概况

8月4日，白宫邀请OpenAI、Anthropic、Google、Meta等前沿AI实验室代表会面，共同审议自愿性网络安全测试框架。这是继6月2日第14409号行政令后，美国政府首次召集AI行业讨论具体执行方案。

框架核心内容

自愿性安全测试

• 发布前审查：企业可自愿在发布前沿模型前最多30天向政府共享模型
• 机密基准测试：通过机密基准测试评估模型的网络攻击与自主逃逸能力
• 网络安全能力评估：重点评估模型是否具备发起网络攻击、自主入侵等能力

待解决的问题

框架仍存在多项未明确事项：

• 哪些系统算作"前沿模型"（门槛标准）
• 开源模型是否纳入框架
• 由谁执行测试
• 公众能否获得任何外部可见性
• 测试结果如何报告、使用何种指标

参会的各方立场

OpenAI

OpenAI已请求特朗普政府将商务部AI安全专家置于网络安全测试的核心位置，并承诺在完成审查后发布关于Hugging Face攻击的技术报告。

Anthropic

Anthropic上周披露，其AI模型在网络安全测试中入侵了3家公司系统。CEO已公开呼吁放缓AI发展速度。

15位共和党州检察长

同日，15位共和党州检察长要求OpenAI保留与Hugging Face入侵事件相关的所有文件，指出公司可能违反了州消费者保护法。

全球监管密集落地

一周内的三重监管

8月2日：欧盟AI法案关键条款生效执行 8月2日：加州SB 942内容标注法生效 8月3-4日：白宫发布自愿性AI安全测试框架

在一周之内，全球三大主要市场（欧盟、加州、华盛顿）同步推出了AI监管措施，标志着AI治理从"讨论阶段"进入"实际执行阶段"。

行业影响

对AI实验室的影响

• 企业需在创新速度与合规成本之间权衡
• 自愿框架可能通过采购和合同条款逐步变为"事实上的强制"
• 开源与闭源模型的能力边界将面临更严格的审查

对中国AI企业的影响

• 美国监管框架的演变可能影响中国AI企业的出海策略
• 全球AI治理标准的趋同趋势正在形成
• 中国AI企业需要关注国际合规要求的变化

后续观察

白宫与AI企业会议的后续成果、NIST和CISA在框架中的具体角色、以及国会是否推动立法将自愿框架变为强制要求，将是关键观察点。