8月5日消息，白宫于 8月4日举行闭门会议，向 OpenAI、Anthropic、谷歌、Meta 等主要 AI 公司通报一套新完成的 AI 安全审查框架。这套框架源自 6月2日签署的《促进先进人工智能创新与安全》行政命令（EO 14409），要求联邦官员在 60 天内为前沿模型建立自愿性安全测试流程。
自愿框架：发布前 30 天访问窗口，机密基准评估网络能力
EO 14409 规定，开发者可自愿在模型向可信合作伙伴或公众发布前，最多提前 30 天向联邦政府提供访问权限，并配套保密、网络安全、内幕风险与知识产权保护。框架同时建立一套机密基准测试流程，评估模型的高级网络与黑客能力，包括发现和利用软件漏洞、发动复杂网络攻击；模型是否达到"受覆盖前沿模型"的阈值，由 NSA（美国国家安全局）局长裁定。基准由财政部、NSA、CISA（美国网络安全与基础设施安全局）等机构制定，行政命令要求 60 天内完成，约合 8月1日前后。
行政命令明确写入：本节内容不得被解释为授权建立强制性的政府许可、审批或事前审查要求。判定阈值与基准细节均为机密。
闭门通报：开放权重模型豁免，中国开源模型同样免测
据彭博社援引知情人士报道，8月4日的闭门会议由美国国家网络总监办公室主办，白宫官员在会上告知 OpenAI、Anthropic、谷歌等公司，开放权重模型不会纳入新框架的安全测试范围，中国公司开发的开源模型同样豁免。《华尔街日报》此前的报道同样显示，美国开源模型被排除在政府审查之外。彭博社的报道同时提到，25 家企业与机构（包括微软、英伟达）此前联署支持开放权重模型。
测试结果共享与网络安全信息交换所
测试完成后，结果可能分享给政府机构与可信合作伙伴，帮助关键基础设施运营者提前防御。行政命令同时授权设立 AI 网络安全信息交换所，由财政部长牵头、NSA 与 CISA 参与，在自愿基础上与 AI 产业和关键基础设施运营者协作，协调漏洞扫描、漏洞验证与补丁分发。
豁免按权重是否开放划线，中国开源厂商成为受益方
自愿属性与 30 天窗口早在行政命令中写明，这次通报的增量落在开源豁免上：美国开源模型与中国开源模型同时免于政府安全测试。豁免按"权重是否开放"划线，而非按模型国籍划线，这让 DeepSeek、月之暗面等中国开源厂商和全球开源开发者成为受益方，不必为美方审查流程承担额外成本，也保留了自由下载、自行微调定制的空间。 对 OpenAI、Anthropic、谷歌、Meta 这类闭源前沿厂商而言，框架有好有坏。自愿属性意味着没有强制义务，但机密基准不公开、覆盖范围由 NSA 判定，参与与否、结果如何都在信息不对称中进行；不参与拿不到"已测试"的信号，参与则多一道发布前流程与不确定性。对关键基础设施运营者与防御方，测试结果共享与信息交换所提供了提前预警的通道。
需要划清的边界是：豁免只针对这一自愿测试流程，不等于中国模型整体免于美国机制约束，出口管制等属于另一套体系；行政命令排除了强制许可，但没有文件能约束下一份文件。框架全文未公开，覆盖模型的判定阈值与基准内容仍不透明，后续披露将决定这套制度实际如何运作。
AI 速览
