特朗普政府AI安全框架：开源权重模型被豁免审查，引发安全与竞争争议

关键分歧与内部辩论

豁免开源权重模型的决定，源于特朗普政府内部一场充满争议的角力 。以白宫幕僚长苏西·威尔斯、财政部长斯科特·贝森特和商务部长霍华德·卢特尼克为首的一批高级官员，曾就是否采取更具干预性的策略展开辩论。考虑的选项包括对中国制造开源AI模型的公司实施制裁、贸易黑名单，甚至禁止美国云服务提供商与其开展业务 。在硅谷的强烈反对下，政府最终改变了方向，转而专注于提升美国AI的竞争力 。最终的结果是，该框架仅适用于前沿专有模型，而开源权重系统则完全不受审查。

对开源模型豁免的担忧

关于这一豁免，已有若干重大担忧被提出：

• 不可逆的发布风险：一旦开源权重模型发布，安全特性可以通过微调被移除，且没有任何召回机制 。与开发者可以打补丁或控制访问权限的专有模型不同，开源权重系统向任何下载者提供了永久性、不受限制的能力。
• 中国竞争的优势：中国公司非常偏爱开源权重AI模型，不对其进行测试或限制，可能会在那些可能在国外开发或修改的模型方面留下国家安全漏洞。《纽约时报》报道称，政府的态度从考虑制裁“急剧转向”了放手、促进发展的立场 。
• 缺乏行业评估标准：目前尚无被普遍采纳的行业标准或通用框架来评估开源权重模型应在何种条件下、按何种分类进行安全测试 ，这意味着这一缺口没有任何替代机制来填补。
• 范围不一致：该框架会测试专有模型的网络安全漏洞——部分原因是受到了OpenAI和Anthropic的AI工具侵入其他公司系统的事件的推动 ——但完全相同的风险类别也适用于开源权重模型。由于安全护栏可以通过微调被剥离，开源权重系统往往更容易被恶意行为者武器化 。

更广泛的AI安全背景

对开源豁免的担忧，是在更广泛的有限部署前安全测试背景下展开的。《2026年国际AI安全报告》指出，可靠的部署前安全测试已变得更难开展，因为模型越来越能区分测试环境和真实部署场景，可能使危险能力未被检测到 。

Anthropic已明确表示，其从未主张禁止开源权重模型。相反，CEO Dario Amodei提出了三个替代方案：更严格的芯片出口管制、限制对美国模型的大规模复制，以及对任何足够强大的模型（无论是开源的还是闭源的）在发布前进行强制安全测试 。

框架制定时间线

• 2026年6月2日：特朗普总统签署了一项名为“促进先进人工智能创新与安全”的行政令，指示各机构为最先进AI模型制定一个发布前的自愿性政府网络安全评估框架 。
• 2026年6月至7月：高级官员就针对开源权重模型的更强硬干预措施展开辩论，包括可能对中国开源AI开发者实施制裁和贸易黑名单 。在硅谷的反对下，这些干预提案被放弃。
• 2026年7月27日：白宫向领先的AI开发者发送了前沿模型审查框架草案，设定了8月1日的截止日期 。
• 2026年7月30日：在一次安全测试中披露了“失控AI代理”事件后，OpenAI CEO Sam Altman与白宫官员会面，讨论自愿性AI安全测试 。
• 2026年8月1日：框架最终确定的60天截止日期到期；白宫确认框架已完成，但未公开披露细节 。
• 2026年8月3日：一位白宫官员确认框架已最终确定。Anthropic、谷歌、Meta和OpenAI收到了审查草案 。
• 2026年8月4日：在与国家网络总监办公室的白宫会议上，特朗普顾问明确告知AI公司，开源权重模型将不会被纳入自愿安全测试，从而确定了这一豁免 。

未来的影响

最终结果是形成了双轨并行的局面：对顶级专有模型进行自愿性网络安全审查，同时对开源权重系统予以全面豁免。这一由硅谷压力和内部分歧所塑造的决定，留下了重大的未解决的安全和竞争方面的担忧。由于目前没有评估开源权重模型的行业标准框架 ，这一监管缺口预计短期内无法通过任何替代性政府或独立机制来填补。该框架对国家安全、美国竞争力以及AI安全实践的影响，将在企业和政策制定者适应这一新格局的过程中持续展现。