
美国总统特朗普签署了一项旨在加强网络防御的行政命令,同时为联邦政府与先进人工智能模型开发者之间的合作建立自愿性框架。此举重启了他在两周前突然叫停的综合性AI计划中的部分内容。
这份名为《促进先进人工智能创新与安全》的行政令要求联邦机构加速部署AI驱动的网络安全能力,建立政企漏洞共享计划,并制定前沿AI模型网络能力评估流程。
创新与安全的折中方案行政令保留了先前提案中的多项网络安全条款,同时强调不会对AI开发者设置强制性许可、预审或审批要求。特朗普上任首日就废除了前总统拜登制定的多项AI治理措施,认为监管会阻碍创新。但随着AI系统能力不断提升,国家安全官员对先进模型可能影响网络作战、关键基础设施和情报活动表示担忧。
该行政令试图平衡这些矛盾诉求,一方面强调创新与美国技术领导地位,另一方面承认先进AI能力带来的国家安全风险需要政府关注。最终形成的框架聚焦网络安全和国家安全问题,避免了拜登2023年AI行政令中更广泛的治理条款。
强化联邦与关键基础设施防护行政令要求国家安全系统委员会在30天内优先保障国家安全系统的网络防御,同时指示国防部加强其信息系统保护。网络安全和基础设施安全局(CISA)需发布强化联邦民用网络的指令,并加速采用AI防御技术。
白宫还希望将先进网络安全能力扩展到联邦机构之外。行政令要求CISA为州/地方政府和关键基础设施运营商提供网络安全工具,特别指出农村医院、社区银行和地方公用事业应获得包括AI工具在内的网络安全资源。
建立AI网络安全信息中心行政令另一重要条款是建立AI网络安全信息中心,以改善政府机构、AI开发者和关键基础设施运营商间的协调。该中心将由财政部牵头成立,任务包括协调漏洞扫描、验证软件漏洞、确定修复优先级以及分发安全补丁。
前沿模型网络能力监管行政令要求国家安全局(NSA)、CISA等部门在60天内制定机密评估流程,用于判定何时将AI系统列为"受监管的前沿模型"。虽然评估标准尚未明确,但NSA将负责最终认定。政府还计划建立自愿性框架,允许开发者在系统发布前30天向政府提供模型访问权限。
拒绝许可与强制审批行政令明确表示不会对AI模型的开发、发布或分发设置强制性政府许可要求,这显然是为了回应5月提案反对者的担忧。
打击AI网络犯罪行政令还指示司法部加大对利用AI实施网络犯罪的打击力度,要求总检察长优先起诉使用AI非法访问系统或实施网络犯罪的个人。条款特别提到使用AI Agent非法获取信息用于犯罪的情况,反映出政策制定者对自主AI系统可能催生新型网络犯罪的担忧。