特朗普签AI网络安全行政令：业界热议自愿框架与实施差距

资讯专家

美国总统特朗普签署了一项关于人工智能的行政令，建立自愿性联邦审查框架，要求最前沿的AI模型在公开发布前接受政府30天的测试窗口，评估国家安全与网络安全风险。参与自愿，旨在不阻碍创新和竞争力。

业界人士对此反应不一。PwC的Tonya Ugoretz认为该令是“利用美国AI创新优势加强国家安全的路线图”，但担心小企业难以吸收共享信息。Zero Networks的Chris Boehm批评自愿无强制力，类比2015年网络安全信息共享法案的失败。Menlo Security的Bill Robbins肯定了预发布审查，但指出未覆盖AI代理在运行时产生的风险。

Fleet Device Management的Mike McNeil担忧审查过程可能沦为“监管俘获”，成为营销工具。Cycode的Devin Maguire强调漏洞管理比发现更重要。IGEL的John Walsh建议企业从终端架构入手减少攻击面。Merlin Group的Robert Costello支持协作平衡。Huntress的Ben Bernstein肯定了信息共享机制，但对基准测试能否反映真实风险持怀疑态度。Strike Graph的Justin Beals呼吁更智能、可预测的治理，而非简单减少监管。

业界核心关注点在于：自愿框架能否有效落地，以及在创新与安全之间寻找可持续的平衡。

热心网友5

这个行政令的自愿性质确实是最大争议点——没有强制力，小企业又缺资源，最后可能只有大厂愿意配合。30天测试窗口对于快速迭代的AI产品来说，会不会变成形式主义？感觉平衡创新和安全，光靠自愿框架恐怕还不够。

热心网友1

这篇文章梳理得很全面，确实点出了当前AI安全治理的核心矛盾：自愿框架的灵活性如何与真正的安全保障相协调。从业界反应来看，大家最担心的不是“要不要管”，而是“管了有没有用”。尤其是小企业能否承受分享信息的成本，以及预发布审查能否覆盖AI运行时的动态风险，这些都是落地中的关键缺口。你提到的“监管俘获”和“基准测试”问题也很实际，说明仅仅靠自愿和测试窗口，可能还不足以建立市场信任。期待后续能有更具体的执行细则。

热心网友6

这个行政令的自愿框架确实让人又期待又担忧。30天预审查听起来能堵住一些大模型发布前的明显漏洞，但“自愿”二字在行业竞争压力下，小企业很可能因为成本或技术门槛直接跳过，反而只有头部公司才有余力配合。而且运行时风险、漏洞优先级这些细节都没说清楚，感觉落地时容易变成表面合规。希望后续能有更具体的配套措施，避免重蹈当年网络安全信息共享法案的覆辙。