标题和作者

本文档标题为《特朗普签署行政命令以在发布前审查AI模型》，作者Lauren Feiner是The Verge的资深政策记者，专注于硅谷与国会山交汇处的科技政策报道，此前在CNBC工作了五年，撰写过反垄断、隐私和内容审核改革相关文章。文档主题涉及特朗普政府通过行政手段推动AI模型的安全审查，试图在保持创新活力的同时应对日益增长的安全风险。

摘要

本文报道了特朗普政府签署的一项行政命令，旨在建立自愿框架，要求AI公司在发布前沿模型前与联邦政府分享信息，以促进安全创新并加强关键基础设施的网络安全性。此前，拜登政府时期OpenAI和Anthropic已与商务部CAISI达成分享协议，而特朗普政府初期曾淡化安全担忧。本文指出，近期Anthropic发布的Mythos模型暴露了操作系统和浏览器中的高危漏洞，促使政府转变态度。新行政命令将分享窗口缩短至发布前30天，赋予公司选择权但提供保密保护，并要求政府为关键基础设施准备AI网络防御。该措施被认为是对安全风险的积极回应，尽管仍属于自愿性质，非强制许可。

在本节中，前沿模型 指代具有极高技术水平和潜在广泛影响力的先进AI系统，其风险和收益都远超普通模型；CAISI 是美国商务部下属的中心，全称为Center for AI Standards and Innovation（AI标准与创新中心），负责制定AI相关的标准和监管框架；Mythos 是Anthropic公司发布的一款强大AI模型，因其被发现存在大量高危漏洞而引发了关于AI安全性的关注。

主要主题和概念

自愿分享框架与强制许可的界限
What：该主题界定的问题是如何在不扼杀创新的前提下对AI模型进行安全审查。文档明确指出这一机制是“自愿框架”，并非强制许可或预审批。
Why：虽然美国AI产业成功部分归因于拒绝过度监管，但新AI能力带来了安全风险。特别是特朗普政府此前采取“放任”态度，直到Anthropic的Mythos模型被曝出在主流操作系统和浏览器中发现数千个高危漏洞，才促使政府意识到必须介入。
How：政府通过行政命令要求联邦机构制定评估框架，公司则根据自身意愿决定是否在发布前30天向政府共享模型，并可获得保密保护。

分享时间窗口的调整
What：核心问题是AI模型在发布前需要与政府进行审查的时间期限。
Why：早期计划中分享窗口长达14到90天，这被认为可能阻碍竞争。特朗普政府希望平衡安全与速度，既要应对安全威胁，又要避免落后于中国。
How：新行政命令将分享时间窗口缩减至发布前30天，加快了审查流程，同时保留了公司分享的灵活性。

关键基础设施的AI防御体系
What：该主题涉及如何构建针对AI威胁的国家安全防御能力。
Why：AI模型被发现能利用操作系统和浏览器的漏洞，这对关键基础设施构成直接威胁。政府必须主动防御以保护国家安全。
How：行政命令要求联邦政府为AI，特别是关键基础设施，准备专门的网络安全防御措施。

在本节中，关键基础设施 指代那些对国家经济、公共安全、健康或福利至关重要的系统，如电网、交通网络和银行系统；CAISI 全称为Center for AI Standards and Innovation（AI标准与创新中心），是美国商务部设立的专业机构，负责制定AI领域的标准和创新政策；Mythos 是Anthropic公司发布的一款高性能AI模型，其泄露的高危漏洞成为了推动本次行政命令签署的重要催化剂。

重要引文

论点：需要建立AI安全审查机制，因为AI模型（如Mythos）已被证明存在严重的安全漏洞，且新AI能力带来了无法忽视的风险。
论据：1. 命令指出美国AI行业成功是因为拒绝过度监管，但也承认新AI能力带来安全风险；2. Anthropic发布的Mythos模型被该公司证实发现了“数千个高危漏洞，包括所有主要操作系统和Web浏览器中的漏洞”。
论证：基于上述两点，政府认为仅靠行业自律已不足够，因此签署行政命令，要求在发布前进行评估，并要求政府为关键基础设施准备防御。

在本节中，Mythos 是Anthropic公司发布的一款具有强大能力的AI模型，其被曝光的漏洞数量之多（数千个高危漏洞）成为了迫使美国政府正视AI安全风险的关键转折点。

总结

本文最引人注目的部分是特朗普政府从“放任不管”到“主动监管”的战略转变。这一转变的直接导火索是Anthropic发布的Mythos模型暴露出的严重安全隐患，该模型被发现在主流软件中存在数千个高危漏洞。尽管新签署的行政命令仍然强调“自愿分享”而非强制许可，且保留了公司选择权，但它标志着特朗普政府首次在AI安全问题上采取了实质性举措。相比于早期计划中长达14到90天的审查期，新命令将窗口缩短至30天，试图在平衡安全审查与市场竞争（特别是与中国竞争）之间找到新的平衡点。这不仅是监管政策的调整，也反映了科技巨头与政府之间关系的微妙变化，即从单纯的商业合作转向带有安全审查性质的协作。