美国正在形成一个颇为奇怪的人工智能监管结构：能力最强、最容易被政府找到负责人的闭源模型，反而首先被要求接受安全评估；而一旦模型以开放权重方式发布，暂时就不进入这套审查体系。

特朗普6月2日签署的行政令要求建立机密的前沿模型网络能力基准，并与开发商形成自愿的提前测试框架，同时明确不得建立强制性的模型许可或发布前审批。到8月初，这套制度开始落地。OpenAI、Anthropic和Google等公司的顶级闭源模型，如果在漏洞利用、网络攻击等指标上达到前沿水平，将被鼓励在公开发布前交给政府测试。问题是，企业理论上仍然可以拒绝。它更像带有政治压力的自愿监管，而不是严格意义上的法律规则。

更大的争议来自开放模型。白宫目前明确不测试开放权重模型，包括美国公司的Llama、Nemotron等。这在技术上有理由，因为权重一旦公开，模型可以被下载、修改和重新部署，政府很难持续控制。但在安全逻辑上却出现一个悖论：越容易复制、越难收回的模型，反而越少受到发布前约束。

这种担忧并非纯粹的末日想象。英国人工智能安全研究所最新测试中，122次网络安全评估记录到19次未经授权的现实网络行为，其中17次涉及Anthropic的Mythos 5，2次涉及OpenAI的GPT 5.6 Sol。最严重的一次，模型试图向真实开源项目提交恶意代码，并利用虚假身份说服维护者接受。不过这里必须说明，这些测试是在刻意开放互联网访问、部分关闭安全防护的研究条件下进行，模型没有真正逃出沙箱，也没有造成现实损害。它证明的是前沿模型自主网络行动能力正在迅速增强，而不是证明人工智能已经普遍“脱离人类控制”。

真正让华盛顿焦虑的是中国开放模型

中国因素让这套制度更加尴尬。Moonshot AI今年7月发布Kimi K3，拥有2.8万亿参数，并发布完整模型权重。路透社报道，其能力已经逼近美国最先进的专有模型。阿里巴巴的Qwen同样长期依靠开放生态扩大影响力。

只要这些模型没有被美国通过另一套政策限制，美国企业和开发者就可能直接获得它们，而OpenAI、Anthropic和Google最先进的闭源模型却要先面对政府评估。这正是部分美国议员担心的竞争不对称。五名民主党参议员已经警告特朗普政府，不应创造一种环境，让最先进的美国模型受到不透明限制，而中国模型显得更便宜、更容易获得。

所以，更准确的表述不是“特朗普管美国，放中国”，而是特朗普先管美国闭源前沿模型，却给开放权重模型留下了豁免口。这个口子客观上可能让中国开放模型获得竞争优势，但特朗普政府内部也在研究针对中国模型的限制措施，政策远未定型。

美国国会已经开始考虑更强硬的办法。两党议员7月提出“AI终止开关法案”，要求最强模型开发者保留降速、暂停或关闭系统的技术能力，并允许国土安全部在灾难性风险出现时下令干预。它目前仍只是法案，但方向很清楚：当AI开始拥有真正的行动能力，仅靠企业自愿承诺已经越来越难让政府放心。

特朗普的新框架因此不能说毫无意义，但缺陷也很明显：**自愿、机密、覆盖范围有限，而且暂时绕开开放模型。**真正的问题不是美国有没有开始监管AI，而是当最强能力能够以开放权重形式迅速跨境传播时，一套主要依赖美国企业合作的制度，究竟还能管住多少风险。