拜登簽署AI行政命令：最強模型釋出前必須交出紅隊測試報告

過去大半年，大模型廠商釋出新模型基本靠自覺：跑個分，寫份安全報告，想開源就開源，想上線就上線。現在，美國政府正式把手伸進了這套流程。

美國總統 Biden 簽署了一份關於人工智慧的行政命令（Executive Order）。這是美國首個直接針對人工智慧的總統行政命令。用 Biden 在簽署儀式上的話說，「沒有別的辦法，在我看來，它必須被監管。」

動用戰時法案，大模型訓練前先報備

這份長篇行政命令裡最硬的一條，是引用了冷戰時期的《國防生產法》（Defense Production Act）。

按照規定，只要研發的基礎模型對美國國家安全、經濟安全或公共衛生安全構成潛在嚴重風險，開發商在訓練模型時就必須主動向聯邦政府通報。更關鍵的是，模型正式對公眾釋出之前，廠商必須把所有的「紅隊」安全測試結果毫無保留地上交稽核。

政府自己也不會閒著。美國國家標準與技術研究院（NIST）要負責制定極其嚴格的紅隊測試標準；國土安全部（DHS）將成立專門的「人工智慧安全與保障委員會」，並聯手能源部，把這些安全標準落地到關鍵基礎設施、網路安全，以及防範利用 AI 合成危險生物材料等領域。

為了對付越來越氾濫的 Deepfake 和 AI 欺詐，美國商務部還要牽頭制定 AI 生成內容的檢測和數字水印標準。聯邦機構會帶頭使用這套水印，讓公眾一眼看出哪些公文或資訊是官方真實發布的。

聯邦承包商被戴上緊箍咒，勞工與隱私全列入清單

除了卡死底層大模型，這份命令還給龐大的政府供應鏈劃出了硬性時間表。

根據規定，美國管理和預算辦公室（OMB）必須在 150 天內釋出指南，規範聯邦機構如何讓承包商使用政府資料開發 AI；並在隨後的 180 天內，出臺統一的 AI 系統採購合規要求。衛生與公眾服務部（HHS）同樣要在 180 天內，針對獲得聯邦資助的醫療健康機構釋出防歧視和合規指引。

在職場與民權方面，美國勞工部必須在 365 天內出臺針對聯邦承包商的招聘防歧視指南。命令特別強調，不能讓 AI 被用來過度監控員工、加劇工作質量惡化或導致勞動力市場動盪，勞工部長也將持續監控 AI 帶來的就業替代衝擊。

此外，針對企業狂熱抓取個人隱私資料訓練模型的問題，Biden 敦促國會盡快通過跨黨派的資料隱私法案，並要求聯邦加大對隱私計算等前沿技術的資金支援。

為什麼重要

這份行政命令是全球 AI 監管風向的轉折點。它宣告了大模型「野蠻生長、自說自話」的自律時代正式結束。此前 15 家頭部大模型廠商對白宮做出的只是自願性承諾，而現在直接搬出了《國防生產法》，意味著通報與紅隊測試變成了具備法律威懾力的強制義務。

對開發者和初創團隊來說，短時間內直接衝擊或許有限，因為政策主要卡的是最強大的前沿基礎模型。但隨著 NIST 標準出爐、商務部水印規範落地，上下游的技術棧都會被動重構。如果你做的是面向政府或醫療機構的企業服務，150 到 180 天后，你的合規成本將陡增，採購方會拿著聯邦新規一項項查你的演算法和資料來源。

我們認為，白宮這一步棋走得非常現實，但也留下了不少隱患。聰明之處在於它繞過了立法緩慢的國會，用行政命令和採購權直接切中大廠要害，並且沒有全面卡死商業應用，而是把紅線死死畫在生物武器、關鍵基礎設施和網路攻防等極端風險上。

但看起來，這種做法的邊界相當模糊。什麼樣的模型才算「對國家安全構成嚴重風險」？標準全在聯邦政府手裡。更重要的是，行政命令終究不是正式立法，下任總統隨時可以通過一紙新命令將其推翻。它能在多大程度上真正管住快速迭代的開源與閉源 AI，還要看接下來的幾個月裡各部門的具體細則怎麼落。