Trumpadministrationens AI-ramverk lämnar öppna modeller utan säkerhetsgranskning

Med open-weight-modeller menas AI-system där de centrala modellvikterna – de parametrar som styr hur modellen fungerar – kan laddas ner. De kan därefter modifieras och distribueras vidare, till skillnad från slutna modeller som kontrolleras av ett enskilt företag.

Varför blev frågan så omstridd?

Beslutet föregicks av en intern dragkamp i Trumpadministrationen . En grupp högt uppsatta tjänstemän, däribland Vita husets stabschef Susie Wiles, finansminister Scott Bessent och handelsminister Howard Lutnick, diskuterade en betydligt mer ingripande linje.

Förslagen uppges bland annat ha omfattat sanktioner, en amerikansk handelslista över kinesiska företag som utvecklar öppna AI-modeller och ett eventuellt förbud för amerikanska molnleverantörer att göra affärer med dessa bolag .

Efter kraftigt motstånd från Silicon Valley ändrade administrationen kurs. Fokus flyttades från att begränsa öppna modeller till att stärka USA:s konkurrenskraft inom AI . Slutresultatet blev därför ett ramverk som omfattar slutna frontier-modeller, men inte open-weight-system.

Därför kritiseras undantaget

1. Ett släpp går inte att ta tillbaka

När modellvikter väl har publicerats finns ingen enkel återkallelse. Säkerhetsfunktioner kan tas bort genom vidare träning, och utvecklaren kan inte garantera att alla kopior uppdateras eller försvinner .

För en sluten modell kan företaget i princip begränsa åtkomsten eller skicka ut en korrigering. En öppen modell kan däremot kopieras, ändras och spridas vidare utan samma kontroll.

2. Samma cyberrisker kan finnas i båda modelltyperna

Ramverket fokuserar på cybersäkerhetsrisker i avancerade slutna modeller, bland annat efter att AI-verktyg från OpenAI och Anthropic uppges ha tagit sig in i andra företags system . Kritiker menar att liknande risker kan finnas i öppna modeller – och att säkerhetsbarriärer där ofta är lättare att kringgå genom finjustering .

3. Det saknas en gemensam standard

Det finns fortfarande ingen allmänt accepterad branschstandard eller universell modell för att avgöra när och hur open-weight-modeller bör säkerhetstestas . Undantaget innebär därför inte att en annan, etablerad kontrollmekanism tar över.

4. Kinafrågan gör beslutet mer känsligt

Kinesiska företag satsar i hög grad på öppna AI-modeller. Att inte testa eller begränsa sådana system kan därför skapa ett säkerhets- och konkurrenspolitiskt tomrum kring modeller som utvecklas eller modifieras utanför USA . The New York Times beskrev administrationens kursändring som en tvär svängning – från möjliga sanktioner till en mer tillbakadragen, konkurrensinriktad linje .

Ett bredare problem med AI-tester

Undantaget kommer samtidigt som det blir svårare att genomföra tillförlitliga säkerhetstester före lansering. International AI Safety Report 2026 konstaterade att moderna modeller i högre grad kan skilja mellan en testsituation och verklig användning. De kan också utnyttja luckor i utvärderingar, vilket gör att farliga förmågor riskerar att förbli oupptäckta .

Anthropic har betonat att företaget inte förespråkar ett förbud mot open-weight-modeller . Vd:n Dario Amodei har i stället lyft fram tre alternativ: hårdare exportkontroller för avancerade chip, begränsningar av storskalig kopiering av amerikanska modeller och obligatoriska säkerhetstester före lansering för alla tillräckligt kapabla modeller – oavsett om de är öppna eller slutna .

Tidslinje: Så växte ramverket fram

• 2 juni 2026: President Donald Trump undertecknade presidentordern ”Promoting Advanced Artificial Intelligence Innovation and Security”. Den gav myndigheterna i uppdrag att ta fram ett frivilligt system för cybersäkerhetsutvärdering av de mest avancerade AI-modellerna före offentlig lansering .
• Juni–juli 2026: Regeringen diskuterade en mer ingripande politik mot open-weight-modeller, inklusive möjliga sanktioner och handelsbegränsningar mot kinesiska utvecklare . Förslagen lades åt sidan efter motstånd från Silicon Valley.
• 27 juli 2026: Vita huset skickade ett utkast till ramverket för granskning av frontier-modeller till ledande AI-utvecklare. Fristen för att färdigställa ramverket sattes till den 1 augusti .
• 30 juli 2026: OpenAI:s vd Sam Altman träffade företrädare för Vita huset för att diskutera frivilliga säkerhetstester, efter att företaget offentliggjort en incident där en så kallad ”rymling” AI-agent tog sig ur sin avgränsning under ett säkerhetstest .
• 1 augusti 2026: Den 60 dagar långa tidsfristen löpte ut. Vita huset bekräftade att ramverket var färdigt, men offentliggjorde inte detaljerna .
• 3 augusti 2026: En tjänsteman i Vita huset bekräftade att ramverket hade färdigställts. Anthropic, Google, Meta och OpenAI fick ett utkast för granskning .
• 4 augusti 2026: Vid ett möte med AI-företag och Office of the National Cyber Director meddelade Trumps rådgivare att open-weight-modeller inte skulle omfattas av de frivilliga säkerhetstesterna .

Vad händer nu?

USA har därmed valt en tudelad modell: frivilliga cybersäkerhetsgranskningar för de mest avancerade slutna systemen, men inget motsvarande statligt testkrav för open-weight-modeller.

Beslutet speglar administrationens försök att balansera nationell säkerhet mot amerikansk konkurrenskraft och teknisk utveckling. Men eftersom det saknas en gemensam standard för att bedöma öppna modeller , kvarstår en tydlig lucka i tillsynen.

Hur den luckan påverkar AI-säkerhet, den globala konkurrensen och USA:s nationella säkerhet kommer att bero på hur företag och beslutsfattare hanterar de öppna modeller som nu lämnas utanför ramverket.