文章作者、来源：0x9999in1，ME News

TL;DR

• 特朗普最早于2026年5月22日（周四）签署AI网络安全行政令，核心是将AI公司纳入现有网络安全信息共享体系，而非创建新监管框架。
• 该命令不要求联邦政府审批尖端模型，走的是"自愿测试"路线——用前沿AI系统主动为联邦、州、地方网络及关键基础设施找漏洞。
• 白宫已于周二向Anthropic、OpenAI等公司介绍了"模型发布前评估"计划，要求实验室在模型发布前最多提前90天共享模型。
• 科技行业领袖受邀出席签署仪式，信号明确：这是一次"合作秀"，不是"监管锤"。
• 这份行政令本质上是拜登时代AI监管路线的一次系统性后退，同时又试图在国家安全议题上保持存在感。
• 90天窗口机制是关键变量——它可能成为未来强制监管的种子，也可能沦为一纸空文。

先说结论：这不是监管，这是招安

这份行政令的本质，不是限制AI发展。恰恰相反，它是在向硅谷释放一个极其清晰的信号——

我不卡你脖子，但你得站到我这边来。

怎么理解？

回顾过去两年。2023年10月，拜登签署了那份著名的AI行政令（Executive Order 14110），要求开发强大AI系统的公司向政府报告安全测试结果，动用了《国防生产法》的权力。那是一种"我有权管你"的姿态。

2025年1月，特朗普上任第一周就撤销了拜登的AI行政令。干脆利落，不留余地。

现在，2026年5月，特朗普自己要签AI相关的行政令了。

但你看看这份令的内容——

不强制审批。不搞新监管。不动用《国防生产法》。

它做什么？把AI公司拉进已有的网络安全信息共享框架。让前沿模型"自愿"帮政府做渗透测试。给模型发布前设一个90天的"共享窗口"。

翻译成人话就是：我不管你怎么开发、怎么发布、怎么商业化。但你得帮我干活。你得让我看看你的东西。你得在我的场子里露个面。

这是招安。

不是监管。

为什么是"网络安全"这个切入点？

这个问题值得深想。

特朗普完全可以从别的角度切入AI政策——就业影响、版权争议、虚假信息、自主武器。每一个都是热门议题，每一个都有政治收益。

但他选了网络安全。

为什么？

三个原因。

第一，网络安全是两党共识的最大公约数。

你很难找到一个国会议员公开反对"加强网络安全"。不管左右，不管鹰鸽，网络安全是少数几个不会引发党争的国家安全议题。选这个方向签行政令，政治风险最低。

第二，网络安全让AI公司成为"解决方案"而不是"问题本身"。

这一点极其精妙。如果你从虚假信息、深度伪造的角度立法，AI公司天然站在被告席上。但如果从网络安全角度出发——用AI来发现漏洞、修补缺陷、保护基础设施——AI公司就变成了国家安全的守护者。

叙事完全反转了。

第三，这是对中国威胁叙事的延伸。

过去一年，美国情报机构反复强调中国黑客对关键基础设施的渗透。2024年的"伏特台风"（Volt Typhoon）事件、2025年初的电信网络入侵事件，都让公众和国会对网络安全高度敏感。把AI和"保卫国家网络"捆绑在一起，特朗普拿到了一张"强硬但不极端"的政策牌。

所以，网络安全不是随便选的。它是经过政治计算的最优切口。

90天窗口：温柔的刀

整份行政令里，最值得关注的细节，是那个"90天模型共享"机制。

据The Information报道，白宫的框架要求AI实验室在模型发布前最多提前90天，将模型共享给政府。

注意措辞——"最多90天"。不是必须90天。不是最少90天。这是一个上限，不是下限。

这意味着什么？

表面上看，这是自愿性质的。政府说：你发布新模型之前，能不能让我们先看看？我们来测测有没有安全问题。你放心，我们不审批，不叫停，就是看看。

听起来很温和。

但魔鬼在细节里。

一旦"自愿共享"成为行业惯例，它就有了变成强制要求的基础。

想想看。如果OpenAI、Anthropic、Google DeepMind都"自愿"参与了90天预评估，而某家新公司说"我不参与"——你觉得舆论和监管者会怎么看？

这就是所谓的"规范先行"策略。先建立一个看起来自愿、低成本的框架，等大家都习惯了，再把"自愿"两个字去掉。

美国监管史上，这样的例子太多了。金融行业的"自愿压力测试"最终变成了《多德-弗兰克法案》下的强制压力测试。社交媒体的"自愿内容审核"最终被各州立法追着跑。

所以不要被"自愿"两个字迷惑。90天窗口，是一颗种子。它会不会长成参天大树，取决于未来两到三年的政治气候。

但种子已经埋下了。

科技巨头的算盘：为什么他们会配合

白宫邀请科技领袖出席签署仪式。目前不知道谁会到场。

但我可以告诉你——他们会到。

不是所有人，但头部公司的高管一定会出现。

为什么？

因为这份行政令对他们来说，几乎是"白给"的好消息。

好处一：确认了"不审批"的政策底线。

对于OpenAI、Anthropic这些前沿实验室来说，最大的恐惧从来不是"政府要我做安全测试"。他们本来就在做。最大的恐惧是"政府要审批我的模型才能发布"——那意味着发布周期被拉长，竞争节奏被打乱，商业计划被卡死。

现在特朗普白纸黑字写了：不审批。

这是一颗定心丸。

好处二：自愿测试=免费的安全背书。

如果你的前沿模型通过了政府的网络安全评估——哪怕是自愿参与的——这在商业上意味着什么？意味着你可以对客户说："我们的模型经过了美国联邦政府的安全测试。"

这是品牌价值。是竞争壁垒。是对企业客户的信任信号。

尤其是在卖AI给国防部、情报机构、关键基础设施运营商的时候，这张"政府认证"的牌太好用了。

好处三：参与框架制定=掌握规则话语权。

白宫提前向Anthropic和OpenAI做了briefing。这意味着什么？意味着在框架最终定稿之前，这些公司有机会影响规则的细节——测试什么、怎么测、什么算通过、什么算失败。

历史反复证明：被邀请到桌前的人，比桌外的人过得好得多。

所以科技巨头不会抵制这份行政令。他们会拥抱它。因为在所有可能的监管结果中，这几乎是对他们最友好的版本。

与拜登时代的对比：后退还是务实？

拜登2023年的AI行政令，核心逻辑是"预防原则"——我不知道你的AI会不会出问题，但我先要求你证明它没问题。

特朗普2026年的这份令，核心逻辑是"利用原则"——我不管你的AI会不会出问题，我先用它来解决我的问题。

这是两种完全不同的哲学。

拜登的路线，背后是欧洲式的监管思维——技术有罪推定，安全优先于创新。它的问题在于执行成本高、定义模糊、容易被游说瓦解。事实上，拜登AI行政令签署后的一年里，其中大量条款从未真正落地执行。

特朗普的路线，背后是典型的美国产业政策思维——让企业跑，政府搭台，出了问题再说。它的问题在于"出了问题再说"往往意味着"出了大问题才说"。

哪个更好？

坦白讲，我不认为目前有标准答案。

但从产业发展的角度看，特朗普这一套在短期内更有利于美国AI公司维持竞争优势。不设审批门槛、不增合规成本、不拖发布节奏——在与中国AI公司的竞速中，这些都是实打实的优势。

从国家安全的角度看，问题更复杂。"自愿测试"能覆盖多少模型？开源模型怎么办？中小实验室怎么办？那些不在白宫邀请名单上的公司呢？

这些问题，这份行政令都没有回答。

三个值得关注的后续信号

行政令签署只是开始。真正重要的是接下来几个月会发生什么。

信号一：谁去了白宫？

出席名单本身就是信息。如果Sam Altman到场，说明OpenAI全面拥抱合作路线。如果Dario Amodei到场，说明Anthropic在"安全优先"和"配合政府"之间找到了平衡点。如果Google、Meta的高管也出现了——那意味着整个行业已经达成共识：跟着政府走比对着干划算。

反过来，如果某家头部公司缺席，那也是一个重要信号——可能意味着他们认为框架细节对自己不利，或者他们在赌特朗普剩余任期太短，这份令执行不了多久。

信号二：90天机制的实际参与率

白宫可以宣布框架，但框架需要有人用。

如果六个月后，只有一两家公司在走90天预评估流程，那这个机制就是摆设。如果多数头部实验室都参与了——注意，是真的提前90天交出模型，而不是走走形式——那我们就知道，行业已经默认接受了这个"类监管"安排。

参与率决定了这份行政令是"真政策"还是"真公关"。

信号三：国会是否跟进立法

行政令的最大弱点，是它可以被下一任总统一笔勾销。拜登的AI行政令就是这么死的。

如果国会在这份令的基础上推动立法——哪怕只是把"自愿测试"写进某个法案的某个条款——那性质就完全不同了。那意味着这个框架有了法律基础，不会因为政权更替而消失。

目前来看，参议院商务委员会和国土安全委员会都对AI网络安全议题有浓厚兴趣。但从兴趣到法案，中间隔着无数次听证、妥协和选票计算。

短期内不要对国会抱太大期望。

全球视野：美国在AI治理竞赛中的位置

把视线拉远一点。

2024年8月，欧盟《人工智能法案》（AI Act）正式生效，对高风险AI系统设定了严格的合规要求，违规罚款最高可达全球年营收的7%。

2025年，中国陆续出台了生成式AI管理办法、算法推荐规范、深度合成管理规定等一系列法规，走的是"分领域、逐步收紧"的路线。

相比之下，美国到今天为止，仍然没有一部全面的联邦AI法律。有的只是行政令——而行政令是最不稳定的政策工具。

特朗普这份新令，并没有改变这个格局。它甚至在某种程度上强化了美国"拒绝系统性立法"的立场。

这是好事还是坏事？

取决于你的时间尺度。

短期（1-2年），美国AI公司在全球竞争中享受着最宽松的监管环境。没有合规包袱，没有审批等待，想跑多快就跑多快。在与中国的AI竞赛中，这种灵活性是真实的优势。

中期（3-5年），风险开始积累。没有系统性法律框架意味着：企业不确定红线在哪里，投资者无法定价监管风险，国际合作缺乏对接基础。当欧盟企业可以说"我们符合AI Act"的时候，美国企业要怎么证明自己的安全性？靠一份可能随时被撤销的行政令？

长期（5年以上），如果AI真的变成通用技术（所有迹象都指向这个方向），那么缺乏法律框架的代价会越来越大。但到那时候，政治环境可能已经完全不同了。

被忽略的角落：开源模型怎么办？

整份行政令有一个显而易见的盲区——开源。

白宫briefing了Anthropic和OpenAI。这是闭源模型公司。

但Meta的Llama系列呢？Mistral呢？Stability AI呢？还有那些在GitHub上快速迭代的开源社区呢？

"模型发布前90天共享给政府"——这个机制对开源模型几乎无法适用。

开源模型的发布周期更快、更碎片化。一个模型可能今天被开源，明天被社区fork出十个变体。你要求谁在发布前90天向政府共享？原始开发者？每一个微调者？每一个部署者？

这不是技术问题，是逻辑问题。

而恰恰是开源模型，在网络安全攻防中扮演着越来越重要的角色。恶意行为者不太可能用GPT-5来做攻击——因为有API审计、使用条款、身份验证。他们更可能用一个本地部署的开源模型，没有任何使用限制，没有任何日志记录。

所以这份行政令真正能覆盖的，其实只是AI生态的一部分——那些大型、闭源、有明确公司实体的前沿模型。而网络安全威胁的另一半，它没有触及。

这不是疏忽。这是刻意选择。

因为一旦你要管开源，你就得面对"言论自由""代码即表达"这些宪法层面的争论。没有哪个政客愿意在选举年碰这个雷区。

最后的判断

让我来给这份行政令一个总结性的定位——

它是一份政治声明，不是一份技术方案。

它说的是："我们重视AI安全。我们在做事。我们和企业站在一起。"

它没说的是：如果企业不配合怎么办？如果90天评估发现严重问题怎么办？如果下一次SolarWinds级别的网络攻击用的是AI辅助工具怎么办？

这些硬问题，它全部留给了未来。

但话说回来——在AI发展速度远超监管能力的今天，也许"不做错事"比"做对事"更重要。不搞过度监管、不卡脖子、不把企业逼到对立面——从产业政策的角度看，这至少不是一步臭棋。

只是别把它当成什么里程碑。它不是。

它是一个起点。一个姿态。一颗种子。

至于这颗种子能长出什么——

那取决于下一次AI引发的重大安全事件，什么时候到来。

在那之前，所有人都在等。

参考来源

1. The Information, "White House Briefed Anthropic, OpenAI on Voluntary Pre-Release Model Evaluation Plan," May 20, 2026.
2. Bloomberg, "Trump to Sign AI Cybersecurity Executive Order as Early as Thursday," May 21, 2026.
3. Executive Order 14110, "Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence," October 30, 2023.
4. European Parliament, "Regulation (EU) 2024/1689 — Artificial Intelligence Act," August 1, 2024.
5. CISA, "Volt Typhoon Advisory: PRC State-Sponsored Actors Compromise Critical Infrastructure," February 2024.
6. White House Fact Sheet, "President Trump Revokes Biden AI Executive Order," January 2025.
7. Senate Committee on Commerce, Science, and Transportation, Hearings on AI and National Security, 2025-2026.