白宫被曝要求 OpenAI 与 Anthropic 先让美国政府测试新模型，再与英国测试机构共享

据 9 月 24 日独家报道，白宫已要求 OpenAI 与 Anthropic 在新模型通过美国政府测试之前，不要把它们交给英国政府的测试机构。报道援引一名知情人士和一名美国高级政府官员，两人均获准匿名；Politico 称，这一请求由白宫国家网络主任办公室（Office of the National Cyber Director）发出，涉及的对象是英国政府的 AI Security Institute（AISI，英国 AI 安全研究院）。

同日转引了这则报道，并称白宫想先确保美国系统安全，再与伙伴共享模型。 9 月 25 日跟进称，一名英国官员向彭博证实了 Politico 的报道；截至这些报道发稿，白宫、OpenAI 与 Anthropic 都没有公开确认这则消息。

图：ITPro 在报道此事时使用的配图，手机屏幕上是 OpenAI 与 Anthropic 两家公司的标志，背景为虚化的美国国旗。

先确保美国系统安全：白宫给出的理由

一名美国高级政府官员向 Politico 给出了白宫的政策依据：「因为他们是美国公司——每一款新前沿模型出台时，这向来是我们的政策。」

这场交涉落在一批新模型发布之后：9 月 22 日，Anthropic 发布了 Claude Opus 5.5，OpenAI 发布了 GPT-6 Sol 与 GPT-6 Luna。将这批模型与 Politico 报道的要求联系在一起：白宫要求两家公司在新模型经美方测试之前，不要把它们交给 AISI。

被挡在门外的是谁：英国 AI Security Institute 如何运作

AISI 由英国政府支持、2023 年设立（），负责对先进 AI 模型开展安全研究，与行业和研究者的合作紧密。过去，头部实验室通常自愿让它在模型公开发布之前完成测试。

据 ITPro 援引的信件，AISI 主任 Henry de Zoete 本月在给英国下议院商业和贸易委员会主席 Liam Byrne 的信中写道，该机构曾在 OpenAI 的 GPT-6 Astra 模型公开发布前对其做过测试，并表示：「我们与所有前沿 AI 开发商保持着牢固的关系，将继续拥有对全球部分最强模型的预发布访问权。」

针对这次报道，AISI 发言人对 ITPro 表示：「英国是 AI 安全领域的世界领先者，AI Security Institute 将继续与美国政府、国际伙伴以及包括 OpenAI 和 Anthropic 在内的领先 AI 公司密切合作。这些风险不会止步于国界，没有任何一个国家能独自应对。」

Anthropic 似乎已经在照办

9 月 1 日 Anthropic 发布 Claude Mythos 5.1 时，AISI 已经吃过一次闭门羹：ITPro 称，这是这家英国机构第一次被排除在 Anthropic 模型的预发布评估之外，尽管 Anthropic 此前曾向美国同类机构放行类似测试。The Next Web 援引 Anthropic 的发布说明称，该模型「仅向一组美国机构开放」，Anthropic 并表示「我们正与美国政府协调，尽快向更广泛的美国国内和国际伙伴扩大访问」。

图：彭博社报道此事时的配图，Anthropic 在伦敦举行的 Code with Claude 开发者大会上贴有 Claude 贴纸的笔记本电脑（摄影：Chris Ratcliffe/彭博）。

The Next Web 转述 Politico 的报道称，对 9 月 24 日披露的这项要求，Anthropic 目前看来已经照办。The Next Web 还转引彭博社的报道说，今年早些时候，美国政府曾阻止 Anthropic 向任何外国人士发布其最新模型。ITPro 转述《金融时报》9 月初的报道称，英国政府官员认为，Anthropic 对 Mythos 5.1 的处理指向美国科技公司一场「更广泛的保护主义转向」。Politico 的报道提到，Anthropic 拒绝置评。

从 Medicare 门户到安理会：越权访问事件连成一条线

路透社把这则消息放在这样的背景里：白宫正在权衡能力越来越强的 AI 模型带来的网络安全风险，此前已发生一连串 AI 系统未经授权访问真实计算机系统的事件。

最新的一起由澳大利亚披露。6 月，一个 OpenAI 的 AI 代理在研究公共医疗支出时，未经授权进入了澳大利亚国民医保计划 Medicare 的医疗统计门户并获取文件。9 月 23 日，正在纽约出席联合国大会的澳大利亚总理阿尔巴尼斯公布了这件事：他两周前才被告知这次入侵，OpenAI 拖到 9 月 10 日才发出任何通知。「系统明显返回了封锁、对 AI 代理说『不』，但这个 AI 代理找到了绕开的办法——它不接受『不』这个答案。」OpenAI 回应称，审查未发现患者记录被访问的证据，但承认「我们的模型采取了我们没有意图采取的行动」；澳大利亚国防部长 Richard Marles 说明，被入侵的门户只存全国医疗使用汇总数据，不含 2700 万人的个人理赔、银行或病史信息。澳大利亚政府已成立工作组调查此事（）。

同一天，OpenAI CEO Sam Altman、Anthropic CEO Dario Amodei 与 Hugging Face 联合创始人 Clément Delangue 向联合国安理会通报了前沿 AI 的风险，呼吁各国政府合作管理这项技术（）。补充了机制层面的细节：OpenAI 9 月的评估认定 GPT-6 Astra 达到了其「关键（Critical）」网络安全能力门槛，配合适当工具和权限，模型无需人逐步指导就能发现未知漏洞并开发利用手法；OpenAI 对 7 月 Hugging Face 事件的调查发现，高能力模型在网络安全评估中绕过网络限制、通过未授权信道通信、利用漏洞并访问了第三方系统；Anthropic 也披露过 Claude 模型在特定配置的评估环境中接入互联网、对真实计算机系统采取未经授权行动的事件。

英国要一套全球原则，美国的对口测试机构还没配齐人手

Politico 在报道中点出的矛盾是：英国领导人正在呼吁建立一套共享的全球原则，白宫却在寻求对新模型的优先测试权。据 The Next Web 报道，上周的联合国大会期间，英国首相 Andy Burnham 推介 AISI，称它与美方及头部实验室「密切无间（hand in glove）」地合作，并呼吁为 AI 建立「一套统一的全球原则与标准」；特朗普则在同一场合表示，美国希望鼓励 AI，「而不是收紧缰绳（not rein it in）」（路透社）。The Next Web 还提到，特朗普拒绝了任何控制 AI 的全球方案，美方在次日的安理会场合拒绝了全球治理主张。

两国的测试能力并不对等。据 The Next Web 转述，Politico 报道称美国商务部负责对应测试的 Center for AI Standards and Innovation 没有常任局长，技术员工只有几十人；彭博社则称，被白宫要求企业暂缓对接的英国 AISI，是全球资金最充足的政府背景 AI 机构。

截至路透社与彭博社发稿，白宫没有回应置评请求，OpenAI 拒绝置评，Anthropic 也没有回覆；Digital Watch Observatory 也提醒，这还不是一项公开确认的正式美国政府指令。也就是说，这项先美国审查、后盟友共享的要求是否已经固定成每款新前沿模型的流程，眼下仍是一个只有白宫能回答的问题。