商务部静默下架AI送检协议，大模型安全审查进入深水区

路透社5月12日监测发现，指向美国商务部AI安全测试协议公告的官方链接已返回“404页面未找到”提示，页面随后被静默重定向至人工智能标准与创新中心官网。此次下架的文本涉及商务部5月5日发布的强制性前置审查条款，明确要求谷歌、xAI及微软在新一代模型向公众开放前，必须将完整模型权重与训练数据接口移交政府科研团队进行漏洞扫描。协议原文曾详细界定测试沙箱的运行权限、数据脱敏标准及企业的配合时间表，构成外界评估大模型安全基线的重要参照。 链接失效并未伴随任何版本迭代说明或公开解释。尽管监管层对先进AI系统可能引发的网络渗透与军事滥用风险保持高度警惕，但协议细节的隐匿化处理，直接切断了第三方机构对审查流程的监督路径。核心算法与底层数据的让渡触及企业商业机密红线，官方渠道的低调撤档表明，安全测试的实操标准正从公开协商转向闭门裁量。监管诉求与商业透明度之间的博弈，已脱离早期的政策宣示阶段，进入规则边界实质性收缩的深水区。 协议细节的突然撤下并非孤立操作，其背后是美国政府对AI潜在国家安全风险的实质性焦虑与测试落地的现实摩擦。商务部在前期公告中已明确将审查焦点锁定于网络渗透与军事滥用两大高危场景，尤其点名Anthropic公司发布的Mythos大模型，指出其代码生成与漏洞挖掘能力可能引发基础设施级安全风险。为阻断此类威胁，监管方案要求企业在模型公测前移交完整权重文件与底层数据接口，供政府科研团队进行对抗性红队测试。 这种全量开放的技术要求，直接撞上了企业的商业护城河。大模型权重与训练数据构成科技公司的核心资产，无差别移交不仅涉及知识产权泄露风险，更可能暴露企业在算法优化与算力调度上的竞争底牌。监管层对绝对安全透明度的诉求，与企业在资本化前夕对技术黑箱的严格保护形成结构性错位。市场反馈已印证这一裂痕：OpenAI选择主动破局，向欧盟及多国政府开放GPT-5.5-Cyber模型的直连权限，以合规透明度换取部署先机；而Anthropic与欧盟的谈判历经四五轮磋商仍停滞在访问权限的边界划定阶段，迟迟未交出Mythos的测试接口。企业应对策略的分化，折射出前置审查机制在实操层面的阻力。当安全测试的颗粒度深入到模型底层架构，监管的闭环需求与商业的保密底线已难以通过标准化协议简单弥合。 与美方监管动作的突然收缩不同，欧洲在AI模型安全审查上采取了更直接的透明化路径，形成鲜明的区域对比。据CNBC报道，OpenAI已正式向欧盟委员会AI办公室、成员国政府机构及网络安全企业开放GPT-5.5-Cyber模型的直连权限。欧盟委员会发言人随后在新闻会上明确表示，将利用该权限密切跟踪模型部署轨迹，并建立针对性的网络威胁处置机制。这一动作并非单纯的合规表态，而是企业以技术接口换取监管信任的实操策略。通过定向开放网络安全子模型的访问通道，OpenAI在满足审查要求的同时，有效隔离了底层通用大模型的权重数据，实现了安全验证与核心算法的物理切割。 同一审查框架下，美企的应对策略却呈现显著温差。Anthropic的网络安全模型Mythos自发布以来，始终未向欧盟移交测试接口。内部消息显示，欧盟监管团队已与Anthropic进行四至五轮磋商，谈判进度仍停滞在访问权限的边界划定阶段，远未达到OpenAI直接提供技术解决方案的推进水平。这种进度差直接映射出企业在合规成本与技术护城河之间的不同权衡。Mythos的代码生成与漏洞挖掘能力高度依赖底层架构，接口的开放尺度极易触及算法逻辑外溢的红线。在模型商业化与资本化进程加速的节点前夜，头部厂商对技术黑箱的守卫更为严密，导致合规测试的落地节奏出现分化。 测试权限的温差实质是监管穿透诉求与企业数据主权博弈的具象化。当安全审查从宏观协议下沉至模型接口调用层面，企业不再采取统一配合姿态，而是依据技术栈特性与地缘市场权重进行差异化切割。欧盟通过直连权限构建的可追踪沙箱，与美国商务部被静默下架的强制性送检协议形成对照，表明大模型安全审查已无法依赖标准化文本一刀切推进。监管方正逐步接受分级授权与定向测试的常态，而企业在透明度让渡与商业机密保护之间的反复校准，将持续拉长安全机制的实操周期。 跨国监管策略的分化与企业披露意愿的差异，最终仍需回归到资本化进程与安全测试成本的现实博弈中。据The Information披露，OpenAI与微软已敲定新的收益分成框架，将双方总分成上限锁定为380亿美元。该条款明确微软自2019年累计投入的130亿美元资金，其分成权益将持续至2030年但触及封顶线后自动终止。此项财务切割并非单纯的资本结算，而是为OpenAI最快于今年底启动的IPO扫清长期回报预期障碍。重新谈判同步解除了排他性限制，为OpenAI与亚马逊、谷歌等云厂商建立新合作预留空间，商业变现通道的多元化布局已全面提速。 资本化倒计时的逼近，正在实质性重构安全送检机制的底层逻辑。380亿美元上限划定利润归属的同时，企业必须将模型迭代周期、商业化部署节点与合规审查耗时纳入同一张损益表。强制性的前置全量送检若导致产品上市延期，将直接冲击IPO估值与市场份额抢占。头部厂商因此推动安全测试从“发布前阻断”向“分级授权与运行时监控”迁移。通过定向开放特定子模型接口换取合规准入，同时隔离核心权重与训练数据，已成为平衡监管穿透与资本效率的实操路径。当大模型竞争转入财务兑现期，安全审查机制将被迫脱离静态的行政指令，转向与产品商业化节奏深度耦合的动态评估体系。监管的底线诉求与企业的上市时间表，将在协议细节的持续校准中重塑行业规则。