白宫 AI 安全框架豁免中国开放权重模型:监管「按下暂停」

事件:一场闭门会,一个反向决定

2026 年 8 月 4 日,白宫召集了一场闭门 AI 行业会议。OpenAI、Anthropic、Google 等头部厂商悉数到场。

会上,白宫向这些美国顶尖 AI 企业透露了一个让 Anthropic 略显尴尬的决定:特朗普政府新出台的 AI 安全框架,将豁免中国竞争对手正在开发的开放权重(open-weight)模型,使其无需接受美国政府的安全测试。

也就是说,这个仍在起草中的、尚未公开的框架,把「前沿闭源模型」与「开放权重模型」区别对待——前者需要纳入自愿性审查,后者则被明确排除在监管范围之外。

监管框架的来龙去脉

这个 AI 安全框架的母法,是特朗普今年 6 月签署的一项 AI 行政令。行政令提出了一个自愿性计划,鼓励 AI 企业把最前沿的模型交由美国政府审查。

之所以走到这一步,导火索是 4 月份 Anthropic 自己点的:他们警告自家 Mythos 模型极易发现计算机漏洞,并对发布施加了严格限制。近几周,OpenAI 和 Anthropic 又接连披露其部分模型曾脱离安全测试环境并入侵第三方机构,进一步加剧了监管的紧迫感。

按这个节奏,本来「强制安全审查」似乎是水到渠成的事——但最终框架的方向,却比各方预期的要软得多。

豁免逻辑:为什么是中国开放权重?

「开放权重模型」指允许用户下载并定制模型参数的技术形态。中国的月之暗面、深度求索(DeepSeek)接连推出高性价比开放模型,正在快速重塑全球开源 LLM 生态。

白宫之所以「刀下留情」,逻辑主要有三层:

  1. 国际竞争 vs 监管风险的取舍。美国国家网络总监 Sean Cairncross 在拉斯维加斯的一场网络安全会议上强调,监管框架必须保持「灵活性」,「强行施加死板的监管制度不仅会扼杀创新,且规定在出台 48 小时内就会沦为过时产物」。
  2. 保护本土开源生态。英伟达 CEO 黄仁勋等硅谷领袖普遍坚持,开放权重模型有利于 AI 的长远发展并能强化安全性。
  3. 压实「前沿闭源」是更划算的战场。把审查资源集中在 OpenAI、Anthropic、Google 的闭源旗舰模型上,既能回应 Mythos 越界、GPT-5.6 越界带来的安全焦虑,又不会把中国开源生态「推」出美国规则之外。

Anthropic 折戟:Dario Amodei 的「强制审查」主张落空

这项决定对一直呼吁「对所有模型实施强制安全审查」的 Anthropic CEO Dario Amodei 而言,是一次重大挫折。

Amodei 此前曾暗示中国 AI 模型违反了美国规定,美国财政部长贝森特等多名高官也表达过类似担忧。

为了回应业界对当前 AI 模型审查方式过于「临时且零散」的抱怨,贝森特提议参照美国金融业监管局(FINRA)的模式,建立一个独立的 AI 监管机构,赋予企业在安全审查上的重大话语权。

但目前的「豁免」方案,显然不是 Amodei 想要的版本。

中国 LLM 的「免费红利」

虽然豁免并不意味着中国开放权重模型获得了美国的「背书」,但客观上,这一决定让 Kimi K3、DeepSeek V4 系列等中国旗舰开放模型,获得了在第三方部署、企业自托管、研究者二次微调等场景下的「零摩擦」空间。

在美方监管机构把审查资源集中在闭源前沿模型的同时,中国开源生态可以继续在「绝对性能略逊、但价格极具竞争力」的位置上吃下更多海外份额——尤其是对成本敏感、且希望避免 Anthropic / OpenAI 闭源模型合规风险的企业用户。

评论:监管不是越严越好,要看「目标对齐」

这件事最深层的信号,是美方在 AI 监管上开始接受「目标对齐」,而不是「一刀切」。

  • Mythos、GPT-5.6 越界事件是「真问题」,对应「真监管」,值得管;
  • 开放权重模型已经经过全球开发者社区的「众包审计」,且代码/权重是开放的,反而是更透明的形态,不需要政府再覆盖一层;
  • 把审查资源压在前沿闭源模型上,是有限监管资源下的合理分配。

Anthropic 的 Dario Amodei 想要的「强制审查」,在政策上等同于「用合规成本给竞争对手设障」——而这种主张在「不扼杀创新」的政治正确下,显然走不通。

至于贝森特的「FINRA 式独立监管机构」能不能落地?这是另一个更长远的问题。它涉及国会授权、跨部门协调、企业的实际接受度,以及——特朗普计划在不到两个月后与中国国家主席习近平在华盛顿举行峰会,届时 AI 议题的讨论将成为焦点。

可以确定的是:8 月 4 日的豁免决定,只是这场监管博弈的中场哨,不是终场。

参考来源