白宮簽署新 AI 行政令：推行自願審查，明令禁止模型強制許可

以往白宮談到 AI 安全，科技圈的第一反應往往是又要加碼監管、填表格了。但這次剛出臺的新規矩，風格徹底變了。

美國總統特朗普簽署了第 14409 號行政命令。這份命令的核心非常明確：聯邦政府要全面用 AI 強化網路安全，但絕不用牌照和審批去卡死前沿模型的發展。

整個命令給各部門卡得很緊，核心動作都要求在 30 到 60 天內迅速落地。

先給關鍵設施裝上「AI 防火牆」

新政令要求網路安全與基礎設施安全域性（CISA）在 30 天內下發強制指令，把民用聯邦系統的防線加固一遍。更關鍵的是，他們打算把 AI 防禦工具直接開放給地方政府以及鄉村醫院、社群銀行這類薄弱的基礎設施。

財政部也要拉上國家安全域性（NSA）和 CISA，在 30 天內跟民間行業建一個自願性質的「AI 網路安全清算所」。這個機構的主要任務，就是大家一起用 AI 去掃軟體漏洞、驗證風險並統一推修補補丁。

為了補充懂行的人，人事管理辦公室被要求在 60 天內擴大科技專才招聘通道。司法部則被叮囑要盯緊那些利用 AI 甚至 AI Agent 搞未授權入侵和跨系統盜竊的犯罪分子。

提前看模型 30 天，但不搞強制發牌

對開發大模型的頭部廠商來說，最受關注的是所謂「覆蓋前沿模型」的機制。

NSA 和相關部門要在 60 天內定一套機密基準，用來判斷某個模型是否算關鍵的前沿模型。廠商可以自願加入一套合作框架，在打算向外界或夥伴釋出模型前最多 30 天，把模型交由聯邦政府進行機密級別的安全評估。

注意這裡的關鍵詞是「自願」。政令白紙黑字寫了一條底線：任何機構不得以此為由搞強制許可證、發牌制或模型上市前強制審批。

這一條直接劃清了與以往全面監管思路的界限，政府想要的是漏洞情報和早期測試權，而不是把控模型生殺大權的公章。

為什麼重要

對開發者和 AI 公司來說，這顆定心丸給得很到位。團隊不用擔心突然被繁瑣的審批流程拖住發版節奏，也不需要為了合規組建龐大的法務團隊去應付牌照申請。如果你的技術夠強，自願參與政府的前沿評測反而可能變成一種信用背書。

對行業來說，這也標誌著美國 AI 治理重心的位移。它不再把大模型當成隨時可能失控的洪水猛獸去層層設防，而是把它當成防禦網絡攻擊的實用武器，甚至主動把前沿能力塞給缺人缺錢的鄉村醫院和基層機構。

我們認為，這一步走得相當精明。它既拉攏了討厭管制的矽谷技術派，又把頂尖模型的安全評估納入了國家安全框架。不過這種「完全自願」的隱患也很明顯：如果某家公司趕著搶首發而選擇跳過 30 天的安全摸底，政府在法律層面其實毫無約束手段。到底有多少大廠願意在發牌壓力消失後還主動把最新底牌亮出來，可能還得打個問號。