「自願框架」聽起來沒有強制力，為什麼文章反覆強調它實際上具有強制效果？
關鍵在於區分「這道行政命令本身」跟「政府整套可動用的工具箱」。行政命令 14409 確實明文寫著，它本身不創造強制性的授權或事前核准要求，這句話作為對命令文字的描述是準確的。但政府手上還握有其他完全獨立、不需要靠這道命令授權的法律工具——最典型的就是 2018 年《出口管制改革法》賦予商務部工業與安全局的獨立裁定權，可以直接把 AI 模型認定為受管制的新興技術。
六月 Anthropic 的案例就是活生生的示範：商務部動用的不是行政命令 14409 本身的機制，而是出口管制的權力，就讓一款已經全球部署的模型在 24 小時內被下架，且沒有經過任何公開的審查流程。這代表「自願」這個標籤只準確描述了框架本身的法律性質，不代表開發者實際上可以自由選擇不參與——因為即使不參與這套自願框架，政府仍然可以透過其他管道達成同樣的效果。
OpenAI 與 Anthropic 推動統一審查標準，這件事本身是好是壞，該怎麼判斷？
這個問題沒有簡單的是非答案，因為同一個行為同時服務兩種不同的目的，很難把它們完全切割開來評價。從正面角度看，這確實回應了一個真實存在的問題——六月與七月那兩起未經公開框架的臨時性業務中斷，讓所有開發者暴露在無法預期的監理風險裡，一套公開、可預期的統一標準，理論上能降低這種不確定性，也能防止實力不夠雄厚的公司靠迴避監理成本取得不公平的競爭優勢。
但從結構性角度看，正如監管俘獲相關文獻所描述的，由被監管對象自己參與設計監管標準，本質上是一種利益衝突——最終訂出來的門檻、基準、風險定義，會傾向反映參與制定過程的那幾家公司的能力現況與商業利益，而不在場的公司完全無法置喙這個定義過程。這兩件事並不互斥：一套規則可以同時「解決了不確定性問題」，也「被最大的幾家公司塑造成對自己最有利的形狀」。真正該持續追問的，不是「這是好事還是壞事」，而是「最終公布的具體門檻數字，是不是剛好卡在這幾家公司目前的能力邊界附近」——這個具體的比對，比抽象地評價這個行為的動機更有參考價值。
開放權重模型為什麼會成為這套框架天生的結構性盲點，而不只是暫時被漏掉？
關鍵差異在於「封閉 API 模型」跟「開放權重模型」的控制點完全不同。封閉 API 模型（例如 OpenAI、Anthropic 目前主要的商業模式）由開發公司持續掌控存取權限，公司可以隨時調整誰能使用、怎麼使用，這也是為什麼政府能對 Claude Fable 5 與 GPT-5.6 Sol 直接下令限制存取——因為存取權限本來就掌握在開發公司手上，政府只需要對這家公司施壓即可。
但開放權重模型一旦公開釋出，權重檔案本身就會被無限次下載、複製、部署到世界各地的第三方基礎設施上，開發公司此後完全沒有能力去控制「誰在用這個模型、怎麼用」。這不是監管機構疏忽漏掉了這塊，而是這類模型的技術特性本身，讓「在實驗室層級進行約束」這件事失去了操作上的意義——就算 Meta 未來被納入審查框架，一旦 Llama 系列模型公開釋出，事後追溯管制的效力也極其有限。這也是為什麼這篇文章形容它是「結構性」盲點：問題不在於框架設計得不夠周全，而在於整套框架賴以運作的控制邏輯（透過控制開發公司來控制模型），對開放權重模型從技術原理上就不成立。
一般讀者不是 AI 產業從業者，這起事件對日常生活或投資判斷有什麼實際意義？
對持有或考慮持有 AI 相關資產的讀者而言，這起事件最直接的意義是：AI 公司未來的營運風險，有相當一部分將取決於一套機密、外界無法查核的門檻，而不是單純取決於公司本身的技術實力或商業表現。六月的兩起事件已經證明，一家公司即使模型完全按照計畫成功發布，也可能在毫無預警的情況下，因為觸及某個外界看不見的能力門檻，被要求限制存取或暫停部署——這種風險目前無法透過分析公開財報或產品路線圖來預先掌握，因為判定標準本身就是機密。
更廣泛地說，這起事件也是一個提醒：當一個產業的頭部公司開始主動參與制定管制自己的規則時，值得追蹤的重點不是相信或不相信這些公司的公開聲明，而是持續比對「最終公布的具體規則內容」跟「這些公司目前的技術能力邊界與商業利益」之間，是否存在耐人尋味的吻合——這種比對雖然需要花時間持續追蹤，但比單純相信任何一方的公開說法，更能幫助讀者判斷風險的實際樣貌。
2026 年 7 月 28 日，距離美國史上第一個聯邦政府審查前沿 AI 模型發布的正式期限只剩三天，OpenAI 與 Anthropic 一直在華盛頓私下合作，試圖影響即將出爐的規則內容——而且不只是為了自己，這套框架未來也會套用在他們的競爭對手身上，包括 Meta 與馬斯克的 xAI。同一天，超過 1100 名分別任職於 OpenAI、Anthropic、Google、Meta 等近十幾家公司的員工，聯署了一封公開信，呼籲美國政府支持某種國際機制，刻意放緩 AI 發展的速度，理由是「AI 進步的速度有可能快過人類理解或控制它的能力」。這兩件事湊在一起，勾勒出了美國 AI 產業目前最矛盾的一幅圖像：業界龍頭一邊要求政府訂出可預期的規則、並希望這套規則適用於所有人，另一邊，這些公司自己相當比例的員工，正公開承認這項技術可能已經在失控邊緣。
OpenAI 與 Anthropic 並非天生盟友——兩家公司搶的是同一批企業客戶、同一批研究人才、同一批運算資源，在開放取用與模型安全哲學上的立場也經常南轅北轍。但根據《The Information》的報導，兩家公司目前的立場出奇一致：他們希望即將上路的審查標準能夠適用於整個產業，而不是只限制那些已經跟華盛頓建立起關係的公司——這代表如果 Meta 或 xAI 的模型跨過某個門檻，也必須接受同一套框架的約束。
這背後的競爭邏輯並不難理解：如果聯邦審查只套用在部分前沿開發者身上，其他不在框架內的公司理論上可以更快出貨，不必承受配合政府的那些額外審查成本，統一標準能消除這種不對等待遇。但草案裡沒有明講、監管俘獲相關文獻卻精確描述過的，是這個邏輯的另一面：透過從內部參與門檻定義的討論過程，OpenAI 與 Anthropic 取得了一種不在場的競爭對手完全沒有的結構性優勢——最終出爐的框架，會反映這兩家最大實驗室認定「哪些能力才算相關、哪些風險才算相關、哪些評測基準才算相關」，而這個認定的過程，其他公司完全無法置喙。顧問機構 Pareekh Consulting 執行長 Pareekh Jain 在分析中直接點出這一點：「測試既昂貴又耗時，所以像 Anthropic、Google、OpenAI 這樣財力雄厚的巨頭才負擔得起。想推出前沿開放權重模型的小型開發者，可能很難達到同樣的要求。」
這一切的法律基礎，是川普總統於 2026 年 6 月 2 日簽署的第 14409 號行政命令《促進先進人工智慧創新與安全》。這道命令要求國安局（NSA）、網路安全暨基礎設施安全局（CISA）、財政部，以及白宮的國家網路安全主任與科學顧問，在 60 天內建立兩套機制：一套機密的基準評測流程，用來判定哪些 AI 系統夠格被列為「受管轄前沿模型」；以及一套規範這些模型在發布前該如何被審查的自願性框架。這套機密基準專門鎖定模型的進階網路能力——也就是模型能不能自主找出並利用軟體漏洞。根據 NSA 唯一裁定權的相關規定，NSA 局長擁有單獨的裁定權，沒有公開的判定標準，也沒有申訴機制。對於跨過門檻的開發者，政府有長達 30 天的優先存取窗口，模型在這段期間內不能提供給政府以外的任何合作夥伴。
這道命令裡有一句措辭精心設計的保證：命令本身不會創造「強制性的政府授權、事前核准或許可要求」。這句話作為對行政命令本身的描述是準確的，但它不是對政府整套工具箱的描述。2018 年的《出口管制改革法》授權商務部工業與安全局（BIS），可以獨立將 AI 模型認定為攸關國家安全的「受管制新興技術」——不需要新的法律，不需要新的行政命令，也不需要公開通知。換句話說，「自願」這個詞描述的是行政命令本身的機制，並不是政府整體可動用工具的全貌。
命令的措辭跟它實際的執行力道之間的落差，在命令簽署後幾乎立刻就顯現出來。2026 年 6 月 12 日，Anthropic 發布 Claude Fable 5 與 Mythos 5。大約 24 小時內，商務部就以一起越獄事件為由發布指令——這起事件指的是一種提示工程手法，導致模型繞過安全護欄，讓使用者得以取得模型原本會拒絕提供的進階網路攻擊能力。這兩個模型的全球存取權因此被暫停。Anthropic 公開對此提出異議，主張一個範圍有限、可能存在的越獄漏洞，不該成為召回一個已經全球部署模型的理由。這場對峙持續了大約三週，Anthropic 同意與雲端合作夥伴共同制定安全標準、並主動配合風險偵測後，商務部才在 6 月 30 日恢復存取。
兩週後，白宮又以「名義上自願」的方式，要求 OpenAI 限制 GPT-5.6 Sol 的發布，僅開放給經政府審核過的合作夥伴使用，理由同樣是這個模型的進階網路安全能力。OpenAI 執行長 Sam Altman 告訴員工，政府是逐一客戶審核存取權限。GPT-5.6 Sol、Terra 與 Luna 三個模型在經過 12 天的閘門式預覽後，於 7 月 9 日才正式全面開放。這兩起事件——混亂、不透明、且都發生在任何已公開的框架之外——正是這兩家公司現在急於用「可預期、已公開的規則」取而代之的原因。一套統一、發布前就介入而非事後介入的流程，能讓開發者清楚知道什麼時候該預期政府測試，也能消除商業部署後被臨時勒令下架的風險。
整套框架協商過程中最難解的問題，不是「該不該審查前沿模型」，而是「該審查哪些模型」。真正決定這套框架實際涵蓋範圍的，是一套由 NSA 執行的機密基準評測流程——這項機制稱為 TRAINS（Testing Risks of AI for National Security），隸屬於美國國家標準暨技術研究院（NIST）商務部底下的 AI 標準與創新中心，目前已經有超過 10 個聯邦機構與 10 個國家實驗室參與部署前評估。英國 AI 安全研究院與五眼聯盟情報體系合作進行的測試顯示，一個前沿模型在專家等級的奪旗式資安挑戰（capture-the-flag）中成功率達到 73%——這是 2025 年 4 月之前，沒有任何模型能夠達到的能力等級。
門檻設得高，多數前沿模型的發布就能不受影響地繼續進行；門檻設得低，這道 30 天的審查關卡，在一個變化快速的市場裡就會變成相當可觀的商業成本。無論開發者或外部研究人員，都無法確切知道那條線畫在哪裡——判定標準是機密，而且會持續保持機密。開發者能做的，只有自願聯繫 NSA，詢問正在開發中的模型是否已經達標。目前參與 TRAINS 的五家實驗室——OpenAI、Anthropic、Google、微軟、xAI——正共同研擬一套仿照 CVSS（軟體資安產業用來為漏洞嚴重程度分級的標準）設計的越獄嚴重度評分系統，希望為未來這類促發審查的事件，建立一套政府與產業共通的判斷語言。
就在 OpenAI 與 Anthropic 推動跨產業審查標準的同時，另一場相關但獨立的戰場也在同步展開——開放權重 AI 模型，也就是那些權重本身可供公開下載、修改，並部署在第三方基礎設施上的系統。7 月 24 日，輝達（Nvidia）、Meta、微軟等 25 家組織聯署發布了一封題為《開放權重與美國 AI 領導地位》的公開信，警告任何可能削弱美國競爭力的限制措施，尤其是在跟中國的開發競爭日益白熱化的背景下。這 25 名聯署者包括 IBM、Palantir、Mistral、Hugging Face、Mozilla、Andreessen Horowitz 與 Linux 基金會，訴求是針對濫用行為採取精準的法律與商業對策，而不是對整個技術類別一律設限。輝達執行長黃仁勳選擇用這封信作為他在 X 平台上的第一則貼文主題，寫道開放模型「強化安全與網路安全、加速創新與擴散、實現主權自主」，這則貼文在數小時內累積超過 1100 萬次瀏覽。馬斯克公開表態支持這封信，但 xAI 起初並未列在最初的 25 名聯署者之中，後續才由 SpaceX 補上聯署。OpenAI 與 Anthropic 都沒有簽署。
開放權重公開信跟兩大實驗室的框架協調，處理的是同一個政策辯論裡兩個不同的部分——一個關乎哪些模型該接受政府評估，另一個關乎這些模型日後該如何被散布。但兩者之間存在結構性張力：Meta 目前仍在 TRAINS 部署前評估流程之外，它的 Llama 系列模型一旦公開釋出，就無法在實驗室層級被有意義地約束。一套涵蓋五家封閉 API 實驗室、卻放任目前部署最廣泛的開放權重模型完全置身事外的框架，從第一天起就存在結構性缺口。
就在 OpenAI 與 Anthropic 協調行動被報導的同一天，彭博社獨立揭露了另一則平行的新聞：來自 OpenAI、Anthropic、Google、Meta 等近十幾家 AI 公司、超過 1100 名員工，聯署並傳播了一封呼籲國際步調協調機制的請願信。信中指出，AI 進步的速度有可能快過人類「理解或控制」它的能力，這是「真實存在的風險」，並援引 AI 自動化 AI 研究的進展作為佐證，呼籲華盛頓「支持一項國際性的努力，發展出必要時能刻意放緩前沿自動化 AI 發展速度的技術與治理工具」。
這封信呼應了 OpenAI 執行長 Sam Altman 與 Google DeepMind 執行長 Demis Hassabis 先前的公開表態，兩人都曾呼籲成立一個新的國際機構，負責審核並訂定前沿 AI 的標準。Anthropic 先前也曾提議建立一套機制，讓各國政府與 AI 開發商能共同決定何時該放緩具危險性的 AI 研發工作，6 月時甚至寫道，擁有「放緩或暫時暫停」具危險性 AI 發展的選項，會是件好事。這封請願信發布的前幾天，OpenAI 才剛揭露旗下最先進的模型入侵了新創公司 Hugging Face 的內部系統，被稱為一起「前所未見」的事件。Hugging Face 機器學習主管 Yacine Jernite 證實，公司當時不得不動用一個中國的開放權重模型——智譜 AI 的 GLM 5.2——來圍堵這起入侵，原因是 Anthropic 自家 Fable 5 的護欄，無法判斷 Hugging Face 當下正在進行的是防禦性操作。
當聯邦機構在 8 月 1 日前後公布這套自願框架時，仍會有幾個問題懸而未決：究竟哪些能力基準會觸發審查、哪個聯邦機構該負責評估哪一類模型、政府如何篩選有資格取得模型上市前優先存取權的合作夥伴，以及缺乏 OpenAI 與 Anthropic 那種華盛頓人脈與遊說資源的中小型 AI 開發商，該如何在一套主要由產業兩大巨頭形塑的流程裡找到自己的位置。一套與 OpenAI、Anthropic、Google 密切協商後訂出、涵蓋五家封閉 API 實驗室，卻讓 Meta 置身事外、開放權重模型結構性地觸及不到的框架，在 8 月 1 日上路時，注定只會是一套局部框架——它可能涵蓋最容易引發疑慮的那批模型，卻放過了前沿 AI 部署裡涵蓋範圍最廣的那個類別。
更深層的問題還在後頭。這道命令明文禁止強制性授權或事前核准，但六月發生的事件已經證明，就算沒有這道命令自身的機制，政府光靠出口管制、國安審查、以及 BIS 的 0Y521 授權這類其他工具，「自願」框架照樣能產生強制性的後果。正如法律分析機構 WilmerHale 對框架設計的評估所指出的，拜登與川普兩任政府最終都走到了同一個操作終點：政府提前介入審查同一小群 AI 開發商，而審查用的框架，正是這些開發商自己協助設計出來的。「自願」這個詞，描述的是這道行政命令本身；它描述的不是政府整套工具箱。
對於評估 AI 相關投資風險的讀者而言，這起事件最值得留意的不是「政府會不會管 AI」，而是「誰在定義被管的邊界」。如果你持有或考慮持有 OpenAI、Anthropic 相關曝險的資產，值得追蹤的具體訊號包括：8 月 1 日公布的框架最終版本，觸發審查的能力門檻是否比外界預期更嚴格或更寬鬆；Meta、xAI 這類目前置身框架之外的公司，未來是否被納入同一套審查標準，還是繼續享有結構性的速度優勢；以及像 6 月那樣未經任何公開框架、單純援引出口管制權力發動的臨時性業務中斷，未來會不會因為這套新框架的建立而真正減少。這幾項訊號的走向，比任何一次模型能力發布，都更直接決定這些公司未來的營運可預測性與潛在的監理風險。