AI 政策简报｜白宫定稿前沿 AI 模型自愿测试框架：8 月 4 日进入企业复核，强制审批仍未建立 (2026)

一句话判断

白宫已完成一套用于评估前沿 AI 模型网络攻击能力的自愿测试框架，并在 2026 年 8 月 4 日进入与 OpenAI、Google、Anthropic 等公司的复核讨论。新变化是政府测试机制从行政令要求推进到企业协作阶段；截至 8 月 4 日 20:00（北京时间），公开材料仍没有框架全文、测试指标或新的强制发布审批义务。1 2

这是一项政策机制落地信号，不是前沿模型获得政府放行后才能发布的新规则。ChainThink 明确写道，白宫尚未说明框架是否正式生效；The Next Web 也称测试指标、披露方式和生效时间仍在与企业协商。1 2

行动窗口

日期	政策状态	企业动作
2026 年 8 月 4 日	白宫与主要 AI 公司进入框架复核和下一步讨论；公开报道确认了会议与邀请，但没有给出会后正式文本、测试门槛或新的生效日期。1 2	将会后是否发布框架全文、谁负责企业联络、哪些模型触发评估列入当天政策监测；不要把会议本身登记为法定合规截止日。

框架由什么组成

这套安排源自特朗普于 2026 年 6 月 2 日签署的 EO 14409《Promoting Advanced Artificial Intelligence Innovation and Security》。行政令要求相关联邦机构在 60 天内建立分类基准测试流程，用来评估 AI 模型的高级网络安全能力，并确定何时将模型认定为「covered frontier model」。3

行政令写明的自愿机制包括三层：

先判断是否触及门槛。 开发者可以与联邦政府沟通，判断正在开发的模型是否属于「covered frontier model」。具体的能力、算力或风险门槛目前没有公开。3
允许政府提前访问模型。 开发者可以在计划向其他可信合作方发布模型前，向政府提供最多 30 天的访问；访问需配套保密、网络安全、内部风险和知识产权保护条件。3
共同确定可信合作方。 政府与开发者可以选择提前访问模型的可信伙伴，用于安全创新和关键基础设施网络安全评估。4

The Next Web 报道称，当前框架的基准和阈值属于保密信息，文件本身也没有公开；测试意图是评估模型发现并利用软件漏洞、串联入侵步骤等进攻能力。后半句是报道对测试方向的概括，不等于白宫已公开了一套完整测试清单。1

法律效力边界

EO 14409 第 3 节明确写明：该节不得被解释为授权政府为新 AI 模型的开发、出版、发布或分发建立强制性的政府许可、预审或许可批准要求。白宫配套事实说明也重复了这一限制。3 4

因此，现阶段可以确认的是：

政府侧： 已完成一套自愿测试框架，并把企业讨论作为下一步；
企业侧： 可能面临最多 30 天的自愿模型访问安排，但没有公开材料显示这一安排已经变成普遍强制义务；
尚未确认： 模型门槛、测试评分、结果是否披露、具体执行主体，以及框架何时正式生效。

ChainThink 和 Odaily 对「暂不建立强制审批制度」的表述一致，但它们同时指出白宫没有说明框架是否已经正式生效。2 5

企业现在该做什么

模型开发者： 把自愿参与场景加入发布排期：明确模型版本、测试环境、政府访问权限、可信伙伴范围、知识产权和内部风险边界。不要因为 8 月 4 日的会议本身暂停所有发布。
安全与合规团队： 预先整理漏洞发现、利用能力、修复记录和访问审计材料。它们不能替代尚未公开的白宫指标，但能减少日后对接测试时的准备时间。
采购方和下游平台： 不要把「自愿测试框架」写成供应商已取得的政府认证，也不要把它当作发布前审批。向供应商确认其参与意向、模型版本变化和可能的政府评估安排即可。
政策监测负责人： 继续盯住四个信号：框架全文是否公开、测试门槛是否公开、执行主体是否明确、会后是否出现新的行业承诺或正式政府文件。