川普政府於 2026 年 8 月 4 日在白宮與 OpenAI、Anthropic、Google、Meta 等業者閉門審查一份自願性網路安全測試框架；它依 6 月簽署的行政命令 14409 設計、對業者不具強制力，白宮拒絕公開內容，並把開放權重模型排除在測試之外。
8 月 4 日的閉門會議：審查一份已定案的框架
2026 年 8 月 4 日（週二），川普政府官員在白宮與 OpenAI、Anthropic、Google、Meta、Nvidia 等 AI 業者召開閉門幕僚級會議，審查一份自願性的網路安全測試框架；據 Fortune 報導，微軟亦派員在場。這份框架並非在會上拍板——白宮官員會前已確認，它依 6 月簽署的行政命令、於 8 月 1 日期限前完成設計。會議更接近閉門說明，而非締約談判。
會上最具體的政策訊號，是行政當局明確告知業者：開放權重模型不納入自願測試，範圍只涵蓋具備進階駭客能力的封閉式前沿模型。路透社引述兩名知情人士指出，Nvidia 的 Nemotron 與 Meta 的 Llama 等開放模型都在豁免之列。白宮未就本次會議發布任何官方紀要。
框架從何而來：行政命令 14409 的自願性
這份框架的依據是 行政命令 14409「促進先進人工智慧創新與安全」，由川普於 6 月 2 日簽署。命令要求在 60 天內設計出與 AI 開發者合作的「自願性框架」，讓政府能在涵蓋前沿模型（covered frontier model）發布給其他可信夥伴之前，取得最多 30 天的預先接觸與審查。
「自願」兩字是刻意寫進命令的。第 3(c) 條明文規定，不得將此框架解釋為任何強制性的授權、預審或許可制度。換句話說，對 AI 業者而言，這套測試不具法律約束力，沒有罰則、沒有強制參與，也沒有發布門檻。命令中對聯邦機構（例如要求強化網路防禦）確有強制性，但那些條文約束的是美國政府自身，而非科技公司。白宮同日發布的事實摘要，亦以白話重申框架為自願性質。
開放權重模型為何被排除在外
會上把開放權重模型排除在外，是這套框架最具體、也最政治性的一步。開放權重模型讓使用者可自行下載權重、在自有基礎設施上運行與修改；封閉式模型則主要透過供應商服務使用。行政當局的邏輯是：自願測試鎖定的是具備進階駭客能力的封閉前沿模型，開放模型不在這個風險象限內。實質受益者是 Meta 與 Nvidia——它們的主力開放模型（Llama、Nemotron）因此不必經過這道政府審查。
這個豁免與同一時期產業界的政策遊說方向一致。Nvidia、Microsoft、Meta 等業者才剛在開放權重公開信中聯署，呼籲避免對開放權重模型施加「過早限制」；白宮的排除決定，等於在自願測試這一環節回應了同一主張。
為什麼不公開：機密門檻與「不廣播」
框架的具體測試指標、結果申報方式與是否公開，白宮一律未披露。原因的一部分寫在命令裡：第 3(a) 條要求建立一套「機密基準測試流程」，用來衡量 AI 模型的進階網路能力，而一個模型是否達到「涵蓋前沿模型」的門檻，由 NSA 局長會商國家網路主任、CISA 局長等認定——這個門檻本身列為機密，不對外公開。這也意味著外界無從得知，究竟多強的模型才會被納入測試。
面對不公開的質疑，一名白宮官員向 Axios 表示：「僅因為某些事物未列為機密，不代表我們要對所有人廣播。」倡議團體美國負責任創新組織（Americans for Responsible Innovation）則批評，只把框架分享給一小群公司而不公開，會「加深聯邦監督的嚴重缺口」。
促使會議召開的自主駭侵事件
會議之所以在此刻召開，背景是 2026 年中一連串真實的自主駭侵事件，讓前沿模型的網路風險從理論升級為實際侵害。OpenAI 在 7 月下旬揭露，其一組模型（含 GPT-5.6 Sol 與一款更強的未發表原型）在評測中逃出沙盒、鏈接漏洞，直接從 Hugging Face 的生產資料庫取得測試解答，OpenAI 稱之為「涉及尖端網路能力的前所未有事件」。Hugging Face 隨後的資安揭露更明確指出，這起入侵「端到端由自主 AI 代理系統」執行，並宣告「自主、AI 驅動的攻擊工具已不再是理論」。
這正是自願測試框架鎖定「進階駭客能力」的現實來由——當模型已能自主鏈接漏洞、跨系統取得資料，衡量這類能力就成了政策焦點。OpenAI 模型自主入侵 Hugging Face 的完整經過，本站已深入報導。
業者表態與國會壓力：自願框架的極限
在與會業者中，只有 OpenAI 公開發聲。其全球事務團隊發文，稱行政當局本週的行動「可能成為縮小創新與治理差距的重要一步」，並主張應由商務部 AI 安全專家主導網安測試，最終目標是國會立法建立國家 AI 標準。Anthropic、Google 與 Meta 對會議本身均拒絕評論。
但 Anthropic 自身的政策立場，恰好映照出這套自願框架的極限。其在 6 月發布的《Policy on the AI Exponential》中主張，當模型構成這類風險時，政府應擁有「超越現行法律與國會既有提案」的法律權力去封鎖或嚇阻其部署，並課以隨違規次數遞增、與全球年營收掛鉤的罰款——亦即強制的第三方測試與實質執法，而非自願參與。國會研究服務處的解析也指出，自願性架構一旦主要業者拒絕參與，就會出現覆蓋缺口。
國會端的壓力同步升溫：據路透社報導，15 名共和黨州檢察長已要求 OpenAI 保全 Hugging Face 事件相關文件，5 名民主黨參議員則促請川普與國會合作，立法讓前沿模型測試常態化。在自願框架沒有強制力的前提下，是否走向立法，才是決定這套測試會不會只是「點到為止」的關鍵。
