AI 政策简报｜白宫完成前沿 AI 网络安全自愿测试框架：8 月 4 日与 Anthropic、OpenAI、Google 复核 (2026)

一句话判断

白宫已完成基于 EO 14409 的前沿 AI 模型网络安全自愿测试框架，并安排在 2026 年 8 月 4 日与 Anthropic、OpenAI、Google 等公司复核。这个节点代表政府测试机制进入可讨论、可执行的阶段，但截至本文发布，框架全文、测试指标和模型门槛仍未公开；行政令也明确禁止借此建立新的强制许可、预审或发布许可制度。1 2 3

这不是一条今天已经生效的「前沿模型发布前审批」规则。现阶段确定的是：政府完成了一个供 AI 开发者自愿参与的网络安全能力评估框架，下一步看 8 月 4 日与企业的复核会不会公开更多操作细节。

行动窗口

日期	政策状态	企业动作
2026-08-04	白宫与主要 AI 公司复核已完成的自愿框架；截至本文发布，会议尚未开始，最终出席名单和会后文本未公开。1 2	将官方是否公布框架全文、模型门槛、测试指标、牵头机构和最终参与名单列入当天政策监测；不要把会议本身登记为新的合规截止日。

框架从哪里来

特朗普于 2026 年 6 月 2 日签署《Promoting Advanced Artificial Intelligence Innovation and Security》（EO 14409）。行政令第 3 节要求财政部、国防部通过 NSA、国土安全部通过 CISA，并与国家网络总监、总统科技与科学助理、商务部及 NIST 协作：建立分类的基准测试流程，评估 AI 模型的高级网络安全能力，并确定何时应把模型认定为「covered frontier model」。3

行政令同时要求政府与 AI 开发者设计自愿框架。框架不是面向所有 AI 产品的统一备案制度，直接对象是正在开发、可能达到「covered frontier model」门槛的模型及其开发者；具体门槛目前属于分类测试体系的一部分，白宫尚未公开。

自愿测试包含什么

行政令写明，参与开发者可以：

与联邦政府沟通，判断开发中的模型是否达到「covered frontier model」认定门槛。3
在计划向其他可信合作方发布模型前，向联邦政府提供最多 30 天的模型访问，并以保密、网络安全、内部风险和知识产权保护条件为前提。3
与联邦政府共同选择可以提前访问模型的可信合作方，用于安全创新和关键基础设施网络安全评估。3

CNBC 报道称，白宫计划使用分类基准评估模型发现软件漏洞、实施复杂网络攻击的能力，但政府尚未公开测试指标或决定哪些模型会跨过门槛。1

现在确定了什么，没确定什么

已确定： 白宫官员分别向 CNBC 和 CNN 表示，自愿框架已经完成；8 月 4 日将与主要 AI 公司讨论下一步。CNBC 报道的预计参与方包括 Anthropic、OpenAI 和 Google；CNN 另称 Meta 也在预计参会名单中。两篇报道都指出，框架细节不会在本期直接公开，至少部分标准将保持保密。1 2

尚未确定： 「covered frontier model」的公开定义和算力、能力或风险门槛；测试用例与评分指标；最终由哪个政府实体负责企业联络和审查；open-weight 模型是否纳入；企业最终是否参加以及参加后的具体数据和模型边界。CNN 报道称，这些问题在白宫与企业的讨论中仍不清楚。2

法律效力边界： EO 14409 明确写明，第 3 节不得被解释为授权政府为新 AI 模型的开发、发布、推出或分发建立强制性的 licensing、preclearance 或 permitting 要求。白宫事实说明也重复了这一限制。3 4

企业今天该做什么

前沿模型开发者： 把「是否自愿参与、是否可能触及 covered frontier model、能否承受最多 30 天政府访问」加入模型发布排期评估。现在不需要因为 8 月 4 日会议本身暂停所有发布，但应提前划清测试环境、模型版本、访问权限、知识产权和内部风险边界。
安全与合规团队： 建立一份可对外说明的网络安全能力材料，包括漏洞发现、利用能力测试、修复记录和访问审计。它不能替代尚未公布的白宫指标，但能减少日后对接政府测试时的准备时间。
模型采购方与下游平台： 暂时不要把白宫框架当成供应商已经取得的政府认证，也不要把「自愿测试」写成发布前审批。向供应商确认其参与意向、模型版本变化和可能的政府评估安排即可。
政策监测负责人： 重点盯住四类新信息：框架是否公开、测试门槛是否公开、谁负责执行、8 月 4 日会后是否出现新的行业承诺或正式政府文件。只有这些信息出现，企业才有足够依据更新发布门禁、合同条款或审查流程。

结论

本次事件的直接变化是政府测试框架完成，不是企业获得了一个新的强制合规期限。对白宫而言，8 月 4 日的复核会是把分类测试从行政令文字推进到企业协作流程的关键窗口；对企业而言，当前最稳妥的动作是准备模型安全证据和 30 天访问的自愿参与场景，同时把「自愿框架」与「强制发布许可」严格分开。框架全文、指标和执行主体没有公开前，不应据此推导新的申报、许可或发布前审批义务。

AI 政策简报｜白宫完成前沿 AI 网络安全自愿测试框架：8 月 4 日与 Anthropic、OpenAI、Google 复核