9月14日消息，据 The Information 报道，OpenAI、Anthropic 与谷歌自今年7月起举行私人工作组会议，讨论建立一个面向行业的 AI 标准机构，议题包括模型发布前的测试与审计，以及未来可能的准入规则。上周，三方还召开了一次会议。
公开场域过去一周吵的是另一件事。9月12日，Anthropic CEO Amodei 发表长文《We Must Pace the Frontier》，主张放缓前沿能力提升的速度，Altman、Hassabis 与 Musk 先后公开表态支持或附和，特朗普与众议院议长约翰逊则警告不能因放缓在与中国的竞争中落后。而报道显示，在公开站队开始之前，三家公司围绕规则的闭门谈判已经进行了约两个月。
这是"在谈"，不是"已建成"。三方尚未达成协议，没有公开章程、成员名单或时间表。目前，三家公司均未公开回应该报道。
闭门两个月：谈了什么，没谈成什么
报道给出的细节是：工作组会议讨论两件事，前沿模型发布前的测试与审计由谁来做、怎么做，以及这套测试未来是否会成为行业准入规则。Amodei 被描述为主要推动者之一，关注重点在技术测试与发布前审计。三方对机构形态仍有分歧，这是协议没有达成的直接原因。提供这些细节的人士未具名。
闭门谈判之外还有一条平行的政府线。The Information 7月底的另一篇报道显示，OpenAI 与 Anthropic 曾敦促特朗普政府采纳统一的模型审查流程：具有高级网络安全或国家安全能力的模型，可在发布前最多 30 天提交政府评估。8月1日是联邦机构定义"covered frontier models"（受管辖前沿模型）范围的节点。两条渠道推进的是同一个想法：发布前送审。
公开争论与闭门谈判在时间线上是重叠的。6月 Amodei 已公开主张政府应有权阻止高风险部署，7月14日 Hassabis 抛出完整的机构方案，7月下旬千余名员工联署"给前沿定节奏"，9月12日长文发表后各方公开站队。把本周的表态看成几家公司"突然同步"，会低估这场已经进行了约两个月的议程。
三张蓝图，不是同一张
三家公司掌门人都赞成"要有规则"，但各自要的规则不一样。
Amodei 的方案最接近硬监管。他在6月就写过，如果第三方评估发现不可接受的风险，政府应有权阻止或威慑模型部署。9月12日的长文把路径分三步：先在实验室内部嵌入有独立权限的评估者，再由民主国家的实验室协调标准与节奏，最好有政府参与调解，最后才谈对华与全球协调。
Hassabis 的方案是"AI 版 FINRA"。FINRA 是美国金融业自律组织，由行业出资，但经美国证券交易委员会授权并接受其监督。套用到 AI 上，意味着前沿模型发布前送交一个行业出资、联邦监督的独立机构测试，初期自愿，送审窗口最长约 30 天；方案文本写明，机制跑通后可以迅速正式化，成为进入美国市场的硬性条件。它不是完全民间的俱乐部，也不是 FDA 式的事前审批局。
Altman 的表态保留了两个出口。他公开支持独立评估者获得接近内部员工级别的访问权限，同时表示如果政府迟迟建不起机制，头部实验室可以先自行组建机构。他还在其他场合推过更接近国际原子能机构（IAEA）的国际认证框架，用市场准入换取合规。这与 Hassabis 的国内自律组织、Amodei 的政府叫停权，是三种不同的制度设计。
为什么是现在
把三家推上谈判桌的，不是抽象的安全哲学，是一连串具体事故。近期发生代理系统越权攻击外部系统的事件，Hugging Face 等平台卷入其中。与此同时，各家公司仍主要靠自己编写的系统安全卡和单方面声明来证明模型安全，联邦层面没有可强制执行的发布前审计法律，6月的行政令更多是一个自愿框架。
行业并非没有标准组织。Anthropic、谷歌、微软与 OpenAI 早前共同发起过 Frontier Model Forum，专注安全标准；2025年12月，OpenAI、Anthropic 等又在 Linux 基金会下成立 Agentic AI Foundation，做 Agent 互操作标准。这两类组织都不回答一个问题：某个具体模型在发布前该不该被独立测试、测试不过关能不能不发。新工作组的议题落在这个空档上。
微软选择了单边路径。9月13日纳德拉在 X 发文，阐述超级智能必须"造福人类并处于人类控制之下"，并表示微软将于9月14日公布第一方 MAI 模型的行为准则，公开征求意见。微软不在这次工作组的报道范围内，但它的动作说明，头部公司都在抢"先把自己的规则写出来"的位置。
桌内与桌外
如果第一套可执行的安全规则由这三家在闭门会议里敲定，安全标准本身就会带上竞争规则的形状。这个判断有制度依据，不是猜测。
能负担"员工级外部评估、发布前 30 天送审、持续漏洞响应"这套成本的，首先是已经有红队、政府关系和算力余量的三家公司。如果测试集、威胁模型和通过阈值由它们先定，后来的开源项目、中小实验室以及对美国提供服务的厂商，面对的将是先发者风险偏好写成的门槛，而不是一套中立标准。
"自愿"变硬"准入"也有先例。FINRA 的起点同样是行业自律，但在美国，券商不加入 FINRA 几乎无法从业。Hassabis 的方案文本自己写明了这条路径：机制有效后可迅速正式化，成为美国市场条件。
华盛顿的平行讨论增加了变数。据报财政部长 Bessent 一侧研究过向 SEC 汇报的 FINRA 式前沿监管构想；Meta 的扎克伯格曾私下向特朗普表达人事应偏向"轻监管"；白宫科技顾问 David Sacks 则公开贬低 FINRA 模式，警告排队审批与监管俘获，更倾向电影分级协会式的自愿机制。三家闭门组局，卡在白宫"不要 FDA、也不要全面暂停"的空隙里。
桌外者的处境也要摆出来。据《纽约时报》6月报道，OpenAI、Anthropic、谷歌、微软与 xAI 已同意让政府评估其模型，Meta 尚未同意。这次工作组的公开报道只涉及三家，xAI 与 Meta 不在其中，开源社区和中国实验室也不在。一场关于全行业准入的谈判，缺席者的名单和议题本身一样重要。
但眼下壁垒还不成立。三方没有达成协议，就不存在那张"荒谬难度的考卷"。真正的风险窗口在于，先形成一个最小公约数的测试包，再把它说成全行业唯一合法的安全定义。方向能确定的部分是规则会变得更硬，事故和制度真空都在往这个方向推；不能确定的是规则对谁有利，这取决于谁最终坐在出题的位置上。
本周可核验的节点是微软 MAI 行为准则按纳德拉所说于9月14日公布并征求意见。工作组本身没有公开时间表，三家公司目前也未公开回应。分歧已经公开摆在桌面上：谁出题，谁叫停，谁先建。答案还不在任何一份公开文件里。
AI 速览
