拜登签署AI行政命令：最强模型发布前必须交出红队测试报告

过去大半年，大模型厂商发布新模型基本靠自觉：跑个分，写份安全报告，想开源就开源，想上线就上线。现在，美国政府正式把手伸进了这套流程。

美国总统 Biden 签署了一份关于人工智能的行政命令（Executive Order）。这是美国首个直接针对人工智能的总统行政命令。用 Biden 在签署仪式上的话说，「没有别的办法，在我看来，它必须被监管。」

动用战时法案，大模型训练前先报备

这份长篇行政命令里最硬的一条，是引用了冷战时期的《国防生产法》（Defense Production Act）。

按照规定，只要研发的基础模型对美国国家安全、经济安全或公共卫生安全构成潜在严重风险，开发商在训练模型时就必须主动向联邦政府通报。更关键的是，模型正式对公众发布之前，厂商必须把所有的「红队」安全测试结果毫无保留地上交审核。

政府自己也不会闲着。美国国家标准与技术研究院（NIST）要负责制定极其严格的红队测试标准；国土安全部（DHS）将成立专门的「人工智能安全与保障委员会」，并联手能源部，把这些安全标准落地到关键基础设施、网络安全，以及防范利用 AI 合成危险生物材料等领域。

为了对付越来越泛滥的 Deepfake 和 AI 欺诈，美国商务部还要牵头制定 AI 生成内容的检测和数字水印标准。联邦机构会带头使用这套水印，让公众一眼看出哪些公文或信息是官方真实发布的。

联邦承包商被戴上紧箍咒，劳工与隐私全列入清单

除了卡死底层大模型，这份命令还给庞大的政府供应链划出了硬性时间表。

根据规定，美国管理和预算办公室（OMB）必须在 150 天内发布指南，规范联邦机构如何让承包商使用政府数据开发 AI；并在随后的 180 天内，出台统一的 AI 系统采购合规要求。卫生与公众服务部（HHS）同样要在 180 天内，针对获得联邦资助的医疗健康机构发布防歧视和合规指引。

在职场与民权方面，美国劳工部必须在 365 天内出台针对联邦承包商的招聘防歧视指南。命令特别强调，不能让 AI 被用来过度监控员工、加剧工作质量恶化或导致劳动力市场动荡，劳工部长也将持续监控 AI 带来的就业替代冲击。

此外，针对企业狂热抓取个人隐私数据训练模型的问题，Biden 敦促国会尽快通过跨党派的数据隐私法案，并要求联邦加大对隐私计算等前沿技术的资金支持。

为什么重要

这份行政命令是全球 AI 监管风向的转折点。它宣告了大模型「野蛮生长、自说自话」的自律时代正式结束。此前 15 家头部大模型厂商对白宫做出的只是自愿性承诺，而现在直接搬出了《国防生产法》，意味着通报与红队测试变成了具备法律威慑力的强制义务。

对开发者和初创团队来说，短时间内直接冲击或许有限，因为政策主要卡的是最强大的前沿基础模型。但随着 NIST 标准出炉、商务部水印规范落地，上下游的技术栈都会被动重构。如果你做的是面向政府或医疗机构的企业服务，150 到 180 天后，你的合规成本将陡增，采购方会拿着联邦新规一项项查你的算法和数据来源。

我们认为，白宫这一步棋走得非常现实，但也留下了不少隐患。聪明之处在于它绕过了立法缓慢的国会，用行政命令和采购权直接切中大厂要害，并且没有全面卡死商业应用，而是把红线死死画在生物武器、关键基础设施和网络攻防等极端风险上。

但看起来，这种做法的边界相当模糊。什么样的模型才算「对国家安全构成严重风险」？标准全在联邦政府手里。更重要的是，行政命令终究不是正式立法，下任总统随时可以通过一纸新命令将其推翻。它能在多大程度上真正管住快速迭代的开源与闭源 AI，还要看接下来的几个月里各部门的具体细则怎么落。