特朗普签署AI网络安全行政令，联邦机构需部署AI防御能力

美国总统唐纳德·特朗普签署了一项旨在加强网络防御的行政命令，为联邦政府与先进人工智能模型开发者之间的合作建立自愿性框架。此举重启了他在两周前突然叫停的综合性AI计划中的部分内容。

行政令名为《促进先进人工智能创新与安全》，要求联邦机构加速部署 AI 驱动的网络安全能力，建立政企漏洞共享计划，并制定前沿 AI 模型网络能力评估流程。

创新与安全的折中方案

行政令保留了先前提案中的多项网络安全条款，同时强调不会对 AI 开发者设置强制性许可、预审或审批要求。特朗普上任首日就废除了前总统拜登制定的多项AI治理措施，认为监管会阻碍创新。但随着 AI 系统能力不断提升，国家安全官员对先进模型可能影响网络作战、关键基础设施和情报活动表示担忧。

该行政令试图平衡这些矛盾诉求，一方面强调创新与美国技术领导地位，另一方面承认先进 AI 能力带来的国家安全风险需要政府关注。最终形成的框架聚焦网络安全和国家安全问题，避免了拜登2023年AI行政令中更广泛的治理条款。

强化联邦与关键基础设施防护

行政令要求国家安全系统委员会在30天内优先保障国家安全系统的网络防御，同时指示国防部加强其信息系统保护。网络安全和基础设施安全局（CISA）需发布强化联邦民用网络的指令，并加速采用AI防御技术。

白宫还希望将先进网络安全能力扩展到联邦机构之外。行政令要求 CISA 为州/地方政府和关键基础设施运营商提供网络安全工具，特别指出农村医院、社区银行和地方公用事业应获得包括 AI 工具在内的网络安全资源。

建立AI网络安全信息中心

行政令另一重要条款是建立 AI 网络安全信息中心，以改善政府机构、AI开发者与关键基础设施运营商间的协调。该中心将由财政部牵头成立，任务包括协调漏洞扫描、验证软件漏洞、确定修复优先级以及分发安全补丁。这一机制旨在打通政企间的安全情报共享，有助于应对日益复杂的网络安全威胁。

前沿模型网络能力监管

行政令要求国家安全局（NSA）、CISA等部门在60天内制定机密评估流程，用于判定何时将 AI 系统列为“受监管的前沿模型”。虽然评估标准尚未明确，但 NSA 将负责最终认定。政府还计划建立自愿性框架，允许开发者在系统发布前30天向政府提供模型访问权限。这种前置审查方式，既可提前发现前沿模型的潜在风险，又避免了强制许可带来的创新束缚。

拒绝许可与强制审批

行政令明确表示不会对 AI 模型的开发、发布或分发设置强制性政府许可要求，这显然是为了回应5月提案反对者的担忧。

打击AI网络犯罪

行政令还指示司法部加大对利用 AI 实施网络犯罪的打击力度，要求总检察长优先起诉使用 AI 非法访问系统或实施网络犯罪的个人。条款特别提到使用 AI Agent 非法获取信息用于犯罪的情况，反映出政策制定者对自主 AI 系统可能催生新型网络犯罪的担忧。

参考来源：
Trump revives parts of canceled AI order with cybersecurity-focused directive
https://www.csoonline.com/article/4180205/trump-revives-parts-of-canceled-ai-order-with-cybersecurity-focused-directive.html