OpenAI 筑防生物风险：限制生化攻击指令，7 月举办生物防御峰会

如果给一个没有任何生物学背景的普通人一台超级电脑，他能凭空合成出危险病毒吗？在过去，湿实验室的高门槛和复杂的实操经验把绝大多数危险挡在了门外。但随着 AI 推理能力的飙升，这道原本坚固的物理屏障正在被迅速削平。

OpenAI 专门发文预警，按照其内部的「准备度框架」（Preparedness Framework）评估，下一代前沿大模型在生物学领域的能力即将触碰「高风险」（High）红线。这意味着模型不仅能帮科学家找新药、设计疫苗，也可能让心怀不轨的新手轻易获得制造生物武器的操作指南。为了防患于未然，OpenAI 宣布提前端出一整套生物安全防御方案，并定于 7 月召集政府与科研机构举办生物防御峰会。

懂原理可以，但绝不教你「拧螺丝」

OpenAI 正在给模型立规矩。对于病毒学、免疫学或基因编辑这类军民两用的敏感请求，模型接下来的策略是「宁可保守一点」。

说白了，AI 可以给科研人员提供高层次的理论洞见和数据分析，但一旦涉及具体到湿实验的步骤拆解、排错技巧或者实操指南，模型就会果断拒绝回答。OpenAI 的逻辑很直接：真正的专家不需要 AI 手把手教怎么倒试管，而新手一旦拿到了这些步骤，危险就会失控。

除了给模型的回答套上紧箍咒，OpenAI 还在系统底层上线了全天候检测机制。只要抓到可疑的生物实验探针，系统不仅会立刻拦截回复，还会把记录送给高级 AI 和人工审核员复查，情节恶劣的会直接冻结账号甚至报警。

此外，他们还把安全黑客与生物学博士凑在一起组建端到端红队。毕竟搞网络安全的往往不懂烈性病原体，而生物专家又不知道怎么去越狱大模型，只有两人组队，才能模拟出最有威胁的恶意攻击。

o3 已经试水，白名单制度在路上

这些安全防线并不是只停留在纸面上。OpenAI 透露，包括 o3 在内的现有模型已经实装了部分防护流程，好在评估显示 o3 还没跨过那个危险的高阈值。

他们目前正拉着美国 CAISI、英国 AISI 以及洛斯阿拉莫斯国家实验室一起做实验，甚至在真实实验室里测试外行人在 AI 协助下到底能把实验推进到哪一步。

但这带来了一个棘手的问题：如果一刀切地把生物知识全锁死，正经搞药物研发的科学家怎么办？OpenAI 给出的解法是白名单。他们打算设计一套认证通道，只向经过严格资质审核的科研机构开放无删减的模型能力，用来对付罕见病或研发防御性医疗手段。

为什么重要

这篇声明释放了一个非常清晰的信号：前沿大模型的竞争，已经从单纯比拼写代码和做数学题，正式转入高危物理学科的攻防战。对普通开发者和生物医药创业者来说，现在的模型依然能用来分析靶点、处理数据，但未来想要调用底层生成具体实验方案，审核门槛和合规成本一定会大幅抬高。

我们认为 OpenAI 提前把安全网铺开是明智的。在生物合成设备越来越普及的今天，一旦真有恶性事件发生，整个 AI 行业都可能面临毁灭性的监管风暴。与其被动挨打，不如拉着英美两国官方机构和国家实验室一起定规矩。

但这里的隐患也同样明显。所谓「经审核的白名单机构」究竟由谁来定义？审核标准掌握在少数商业公司手里，会不会演变成大药企和官方实验室的特权垄断？更关键的是，这套防线只能管住 OpenAI 自己的服务器。如果未来的开源大模型也具备了同等水平的生物推理能力，而权重又在公网自由流通，云端筑起的高墙很可能会在现实面前被轻易绕过。