特朗普政府的AI行政令刚发出来，OpenAI就发布了《联邦监管框架蓝图》为美国政府设计了一套“三步走”路线图。
第一步，推动出台全国统一的联邦AI立法。
在OpenAI看来，美国当前最大的监管问题并不是缺乏规则，而是规则过于碎片化。加州、纽约州等地方政府各自立法，企业面临不同标准和合规要求。
因此，OpenAI建议采取一种务实做法：不是从零开始重新设计，而是将各州已经实践过、相对成熟的规则整合起来，形成一部全国统一的联邦AI法案。
这部法律将对前沿模型开发商提出一系列强制要求，包括开展灾难性风险评估、定期发布透明度报告、接受第三方独立审计、建立内部安全和举报机制，以及防止模型权重和关键技术被窃取或泄露。
第二步，把美国人工智能标准和创新中心（CAISI）打造为美国AI安全监管核心机构。
OpenAI认为，目前的美国AI安全研究机构权力和资源都不足以承担未来监管任务。因此，国会应通过立法赋予其更充足的预算、人员和技术资源，甚至提供涉密算力支持。
未来，最先进的大模型在公开部署前都应接受该机构的安全评估。虽然CAISI原则上不拥有直接禁止模型发布的权力，但企业必须公开回应其提出的风险和整改建议。
与此同时，CAISI还应承担持续监督职能，对前沿模型开展常态化评估，而不仅仅是在发布前进行一次性审查。
第三步，建立全政府参与的AI安全体系。
OpenAI认为，仅依靠单一机构不足以应对未来风险，美国需要形成覆盖整个政府体系的防御网络。
一方面，美国应加强与盟友合作，推动技术、标准和情报共享；另一方面，应继续强化对先进算力和高端芯片的控制，将算力视为AI治理最重要的抓手之一。
与此同时，美国政府应建立明确原则：未经安全评估的AI系统不得进入联邦采购体系。
最后，政府还应加大投入，利用AI技术本身来应对AI带来的新型国家安全挑战，形成“用AI防御AI”的能力体系。
前沿人工智能民主化治理蓝图
—— 美国如何建立长效的前沿人工智能安全监管机构
我们发布一份政策蓝图，阐明美国可搭建长效的联邦治理框架，对性能持续攀升的人工智能系统实施监管。蓝图提出三大实施策略：依托各州已形成的前沿 AI 监管共识搭建全国统一制度；将美国人工智能标准与创新中心（CAISI）打造为联邦主管前沿 AI 安全的核心机构；在全政府层面统筹落实韧性建设方案，应对前沿人工智能带来的国家安全与公共安全挑战。
当下正是推进相关工作的关键窗口期。加州《SB53 法案》、纽约《RAISE 法案》、伊利诺伊州《SB315》等多地已出台协同化的前沿 AI 监管规则，白宫新近发布的《促进先进人工智能创新与安全》行政令也迈出重要一步。联邦政府需立足现有基础，构建可随技术迭代动态调整的长效监管框架。
《前沿人工智能的民主化治理：美国联邦监管框架蓝图》
能够驾驭人工智能的国家，将决定 21 世纪全球科技、经济与地缘政治发展走向。人工智能既能加速科研突破、拓宽经济发展空间、筑牢国家安全、攻克过往无解难题，但高性能前沿 AI 带来的网络攻击、生物技术滥用、自主决策失控、对齐失效等各类国家安全风险同样不容忽视。当前 AI 递归自我迭代（RSI，AI 自主迭代优化下一代 AI）已显现早期迹象，这会加剧全球研发主体与各国的竞争压力，现有治理体系难以应对相关挑战。随着递归自进化技术持续发展，各国需要建立管控机制，引导 AI 发展始终服务人类整体利益。
民主制度具备独特优势，可通过创新绑定公众问责、信息透明、独立监管与代议制纠错机制，实现前沿 AI 负责任研发。高效监管需要摸清前沿技术迭代节奏、AI 对国家安全的实际影响，根据风险变化动态完善国内管控规则与国际协同机制。为此必须设立专业机构，负责前沿 AI 测评、技术追踪，为政策制定提供可靠数据支撑。
随着 AI 战略价值提升，最终监管规则、安全底线与问责制度的制定权应当归于民主政府，而非单一私营企业。AI 创新节奏不能由个别实验室、企业或利益集团垄断，需要依托民主立法流程，结合前沿技术现状、风险防控、社会承压能力与地缘环境综合研判。
美国得天独厚，具备私营机构无法企及的资源：涉密情报体系、网安与化生放核（CBRN）防御专业能力、涉密算力环境以及跨国协调资源，美国本土已初步搭建起前沿 AI 安全监管基础。
头部前沿 AI 企业已签署白宫自愿安全承诺，同美国 AI 标准与创新中心（CAISI）合作开展上线前测评；美国企业也积极对接欧盟《人工智能法案》实操准则、英国 AI 安全研究院。加州 SB53 法案、纽约 RAISE 法案、伊利诺伊州 SB315 法案等州级立法已形成区域性监管共识，白宫此前发布的《推动先进人工智能创新与安全》行政令也迈出关键一步，美国联邦政府需在此基础上搭建长效、可适配技术迭代的全国 AI 监管框架。
通用人工智能若要造福全人类，仅靠企业自愿承诺、零散行业规范和碎片化监管远远不够，需要统一成文法律与动态适配的常设监管机构。整套监管框架需恪守五大原则：
聚焦国家安全与公共安全风险：核心目标是管控通用前沿 AI 带来网络、化生放核、AI 自主失控、递归迭代引发的毁灭性风险；
坚持民主化治理：前沿 AI 风险管控规则由代议制政府立法落地，不由企业单方面说了算，监管兼顾法治、透明、公众问责与独立监督等民主制度优势；
信息透明：政府、科研界、企业与公众有权知晓前沿 AI 研发、测评、落地全流程信息，透明化落实问责、便于第三方监督、实现政策有据可依；
护航产业创新：监管紧盯高致命风险，避免冗余门槛扼杀初创企业与基础研发，管控风险但不固化现有行业格局；
机构动态适配：AI 技术高速迭代，监管机构需具备调研、试点、吸纳新技术、动态更新标准的灵活能力。
该框架落地需要联邦与各州多级政府联动，叠加国际协作。各州可继续作为 AI 立法试点，打磨区域性安全法规；联邦依托州级立法成果设立测评机构、研判新兴风险、完善顶层规则。伴随 AI 性能跃升，美国需出台跨全政府的社会抗风险建设方案。
本蓝图分三大实施路径：①依托各州已形成的监管共识落地全美统一立法；②升级 CAISI，将其打造为美国联邦前沿 AI 安全主管机构；③全政府统筹社会韧性建设，对冲前沿 AI 带来的国安与公共安全隐患。
一、反向联邦制：搭建全美统一前沿 AI 监管体系
美国各州长期充当 AI 政策试验田，落地多项前沿 AI 监管试点并形成通用共识。但前沿 AI 高危风险逐步上升至全国乃至全球层面，联邦需要整合各州经验，落地统一联邦法案。
本方案采用反向联邦制：由各州先行摸索立法范本，国会在此基础上出台联邦统一法案。加州 SB53、纽约 RAISE、伊利诺伊 SB315 三份法案的条款已形成行业共识，规则对标国际通行标准，是联邦立法的优质蓝本。
联邦立法至少包含八大硬性规则：
重大风险评估与缓释：企业针对网络、化生放核、AI 失控、递归自进化等灾难性风险做专项评估，配套防控举措并说明剩余风险管控方案，评估需结合落地场景定制；
信息披露义务：企业对外发布前沿 AI 安全管理制度与透明度报告，列明风险测评、管控落地、上线决策、RSI 追踪细节，涉密与商业机密可合理隐去；
第三方独立年审：头部前沿 AI 企业每年聘请合规第三方机构，按照统一审计标准核查内控、治理、安全制度落地情况；
重大安全事故上报：出现模型异常、模型权重被盗等关键安全事件必须向监管报备；
模型权重安保：建立网络安全与内部人员风控机制，严防未公开模型数据外泄；
举报人保护：员工如实举报安全漏洞、违法事项不得遭到企业报复；
问责条款：违规企业承担法定处罚，相关侵权责任不设置整体免责豁免。
各州法案仅作为联邦立法基础，联邦在完善 CAISI 权责后，将确立联邦法优先原则，统一前沿 AI 安全监管；各州可在未成年人保护、环保、AI 科普等细分领域继续自主立法。
二、强化 CAISI 机构职能，筑牢 AI 安全专业底座
递归自进化（RSI）技术带来人类能否持续掌控 AI 发展路线的根本性治理难题，或将成为未来十年最核心的 AI 安全挑战，但当前美国政府缺少该技术的有效监测手段，CAISI 将填补这一监管空白。
美国立法升级 CAISI，打造全球顶尖前沿 AI 测评、标准制定、第三方认证、跨部门与国际协作官方机构，核心任务是跟踪 RSI 迭代进度、建立量化评测指标，为白宫与国会输出客观技术建议，机构权责循序渐进落地，配套资金、编制同步跟进。
（一）夯实 CAISI 建制基础
立法确立 CAISI 永久法定机构地位，专项拨款，授予模型测评、安全标准制定、第三方资质认证、国内外协作法定权限；
机构负责人直报商务部部长或内阁高官，白宫统筹联邦各部委调配人力、技术资源；
参照《芯片法案》灵活引才制度，高薪吸纳顶尖 AI 人才，设立公职短期挂职通道；
统筹全美国安、科研部门开放网络、化生放核领域数据与专家资源，支撑风险测评；
配置涉密算力资源，依托自建设施、跨部门合作或商业渠道完成涉密前沿 AI 评测。
（二）头部 AI 上线强制测评制度
CAISI 软硬件、人员配齐后，性能达标顶尖前沿 AI 正式对外发布前必须通过其安全测评；CAISI 仅出具风险优化建议，无权否决企业上线决策，研发方保留落地自主权，但必须公示整改方案。若 CAISI 受资源限制无法按期完成测评，企业可依规正常发布模型。同时企业可自主委托其他第三方机构并行测评，构建多元测评生态，避免单一机构垄断审核。
（三）常态化周期性技术核查
CAISI 制定第三方测评机构认证标准，达标头部 AI 企业需定期由持证机构开展技术核查，重点核查 RSI 迭代、内部部署、模型安保、防护措施落地成效；企业按需报送相关测评数据，CAISI 汇总研判后向美国政府输出政策参考，同时通过科研资助培育第三方测评产业。
三、全政府统筹，构建全国 AI 风险韧性体系
单靠监管机构无法根除前沿 AI 全部隐患，伴随 AI 能力飞速提升，民主国家需要同步升级防御体系、公共服务与社会抗风险能力，将前沿 AI 防控列为美国国家级战略，统筹国安、卫健、网安、科研、外交、经贸多部门协同落地四项举措：
跨国安全协同：联合民主国家统一 AI 安全规范、搭建安全情报共享渠道，围绕 RSI 评测共建通用技术标准与突发事故协同处置机制；
守住尖端算力主权：完善高端芯片出口管制、补齐监管漏洞，加码算力、能源基建投入，依托战略算力实现前沿 AI 管控与应急部署；
联邦采购准入管控：美国政府软硬件采购禁止使用未通过安全测评的前沿 AI 产品；
AI 赋能防御基建：加大生物安全、关键基础设施防护、应急响应领域的 AI 投入，依托 AI 提前预警各类跨境威胁。
各部委需分步落地新型风控预案，包括模型隔离机制、新型生化 / 网络风险防控方案，提前布局未来治理预案。
结语
前沿 AI 正在重塑全球科技、经济与地缘力量格局，民主国家窗口期有限，必须在技术彻底脱离现有管控前落地完善的监管体系。依托各州积累的立法成果，美国联邦落地统一监管法案、做强 CAISI、统筹全国韧性建设是必由之路。
前沿 AI 具备全球化属性，各民主国家需携手共建监管机构、协调监管规则、协同处置新兴风险。本蓝图并非最终定稿，AI 仍在高速迭代，诸多治理难题有待探索。本方案最终目标是搭建制度、标准与社会抗风险能力，让民主国家可以持续看懂、适配、管控高速发展的前沿人工智能。
https://openai.com/index/frontier-safety-blueprint/
声明：本文来自礼士蛮，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
