AI 新模型發布前先畀美國政府睇？特朗普新命令唔係審批制
自願框架瞄準網上安全，30 日 early access 先係重點
大型 AI 模型未來未必再係「訓練完、red-team、開 API」咁直線推出。美國總統特朗普 6 月 2 日簽署行政命令，要求多個聯邦部門建立一套 自願 框架，畀 frontier AI 公司喺新模型推出前，先交畀政府做網上安全能力評估。重點唔係今日即刻多咗一個牌照關口，而係美國政府想喺最強模型開放之前，提早知道佢哋有幾大能力搵漏洞、寫 exploit、或者協助防守關鍵基建。
命令真正講咩
白宮原文寫得幾清楚：政府會設計 classified benchmarking process，評估 AI 模型嘅 advanced cyber capabilities，再決定邊啲模型算係 covered frontier model。呢個門檻同 benchmark 詳情未公開，[待確認]。參與公司可以同政府確認開發中模型係咪落入範圍；如果係，就可以最多提早 30 日畀政府接觸模型，之後先放畀其他 trusted partners。命令同時寫明，呢段唔可以解讀成強制 licensing、preclearance 或 permit requirement。
點解而家轉軚
呢件事唔係憑空出現。CAISI 早前已經同 OpenAI、Anthropic 有模型評估合作，5 月再擴到 Google DeepMind、Microsoft 同 xAI。The Verge 同 AP 都提到，Anthropic 4 月有限度推出 Mythos 後，聲稱模型標出數千個高嚴重性漏洞，當中包括主要作業系統同瀏覽器相關問題。政府視角下，呢類模型唔再只係聊天、寫 code 或跑 benchmark，而係可能變成攻防兩邊都想用嘅網上安全工具。
對 ChatGPT、Claude、Gemini 有咩影響
短期內，普通用家未必會見到一個「政府批准」標籤。更實際嘅變化，可能係大型模型嘅發布節奏會更碎：先有封閉測試、再有 trusted partner / enterprise preview，之後先到 app 同 API 廣泛開放。尤其係有 browsing、code execution、漏洞掃描、電腦操作、長任務 agent 能力嘅模型，供應商可能要加多幾層 red-team、使用限制同審計紀錄，先敢放到 developer API。
對香港開發者同公司 IT team 嚟講，呢唔係本地監管新聞，但採購同產品 roadmap 會間接受影響。若果 OpenAI、Anthropic、Google 或 Microsoft 因為 CAISI 評估而調整 rollout，香港用緊 SaaS AI、客服 agent、內部 coding assistant 嘅團隊，都可能見到新模型遲啲開、某啲 cyber 功能預設關閉，或者 enterprise plan 先有早期 access。
自願框架都有壓力
「自願」唔等於冇重量。對模型公司嚟講，參與框架可以換到保密、知識產權同政府合作安排，亦可能變成同大型企業客戶講風險管理嘅一部分；但缺點係標準暫時唔透明，邊個模型夠「frontier」、邊啲能力屬於高風險，外界要等後續文件先知。TechCrunch 形容今次係較窄版本嘅 AI oversight，反映白宮要兼顧國安同唔拖慢美國 AI 競爭力。
可以留意三樣嘢：
covered frontier model門檻會唔會公開，抑或長期維持 classified；- CAISI / NSA 嘅 cyber benchmark 會唔會影響模型安全報告寫法；
- 30 日 early access 會唔會變成事實上嘅發布緩衝期。
總括嚟講，呢份行政命令今日唔係 AI 發布牌照制，但佢把 frontier model 發布前嘅「政府早睇」正式制度化。真正值得留意嘅唔係政治口號，而係下次 ChatGPT、Claude、Gemini 或 Grok 大升級時，最敏感嘅 agent 同網上安全能力，會唔會先分段、限量、甚至延後開放。
參考來源
- The Verge — Trump signs executive order to review AI models before they’re released — original report
- Promoting Advanced Artificial Intelligence Innovation and Security — 行政命令原文，用嚟核對 voluntary framework、30 日 access、covered frontier model 同非強制牌照條款。
- CAISI Issues Request for Information About Securing AI Agent Systems — 官方背景，講清楚 AI agent 系統安全風險，包括 indirect prompt injection、data poisoning 同部署環境控制。
- Trump signs an executive order that invites vetting of top AI models for national security risks — 補充命令背景、Anthropic Mythos 同國安風險脈絡。
- Trump signs narrower executive order on AI oversight after industry objections — 補充今次命令係較窄版本，同業界反應及 AI oversight 脈絡。
- Trump signs AI executive order asking companies to give government early access to models — 補充 voluntary framing、frontier model early access 同市場角度。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
