白宫签署新 AI 行政令：推行自愿审查，明令禁止模型强制许可

以往白宫谈到 AI 安全，科技圈的第一反应往往是又要加码监管、填表格了。但这次刚出台的新规矩，风格彻底变了。

美国总统特朗普签署了第 14409 号行政命令。这份命令的核心非常明确：联邦政府要全面用 AI 强化网络安全，但绝不用牌照和审批去卡死前沿模型的发展。

整个命令给各部门卡得很紧，核心动作都要求在 30 到 60 天内迅速落地。

先给关键设施装上「AI 防火墙」

新政令要求网络安全与基础设施安全局（CISA）在 30 天内下发强制指令，把民用联邦系统的防线加固一遍。更关键的是，他们打算把 AI 防御工具直接开放给地方政府以及乡村医院、社区银行这类薄弱的基础设施。

财政部也要拉上国家安全局（NSA）和 CISA，在 30 天内跟民间行业建一个自愿性质的「AI 网络安全清算所」。这个机构的主要任务，就是大家一起用 AI 去扫软件漏洞、验证风险并统一推修补补丁。

为了补充懂行的人，人事管理办公室被要求在 60 天内扩大科技专才招聘通道。司法部则被叮嘱要盯紧那些利用 AI 甚至 AI Agent 搞未授权入侵和跨系统盗窃的犯罪分子。

提前看模型 30 天，但不搞强制发牌

对开发大模型的头部厂商来说，最受关注的是所谓「覆盖前沿模型」的机制。

NSA 和相关部门要在 60 天内定一套机密基准，用来判断某个模型是否算关键的前沿模型。厂商可以自愿加入一套合作框架，在打算向外界或伙伴发布模型前最多 30 天，把模型交由联邦政府进行机密级别的安全评估。

注意这里的关键词是「自愿」。政令白纸黑字写了一条底线：任何机构不得以此为由搞强制许可证、发牌制或模型上市前强制审批。

这一条直接划清了与以往全面监管思路的界限，政府想要的是漏洞情报和早期测试权，而不是把控模型生杀大权的公章。

为什么重要

对开发者和 AI 公司来说，这颗定心丸给得很到位。团队不用担心突然被繁琐的审批流程拖住发版节奏，也不需要为了合规组建庞大的法务团队去应付牌照申请。如果你的技术够强，自愿参与政府的前沿评测反而可能变成一种信用背书。

对行业来说，这也标志着美国 AI 治理重心的位移。它不再把大模型当成随时可能失控的洪水猛兽去层层设防，而是把它当成防御网络攻击的实用武器，甚至主动把前沿能力塞给缺人缺钱的乡村医院和基层机构。

我们认为，这一步走得相当精明。它既拉拢了讨厌管制的硅谷技术派，又把顶尖模型的安全评估纳入了国家安全框架。不过这种「完全自愿」的隐患也很明显：如果某家公司赶着抢首发而选择跳过 30 天的安全摸底，政府在法律层面其实毫无约束手段。到底有多少大厂愿意在发牌压力消失后还主动把最新底牌亮出来，可能还得打个问号。