Import AI 456 期聚焦三项议题：法律与 AI 研究所提出“激进可选性”（Radical Optionality）监管理念，主张政府当下投入建设信息披露、举报人保护、政企间情报共享、灵活规则定义及评估能力等制度工具，同时避免过早过度监管，并建议加大对英国 AISI、美国 CAISI 的资金投入。该理念还回应了民主合法性、权力集中和政府滥用等质疑，且不建议大幅扩张《国防生产法案》类紧急授权。此外本期提及 RSI 与经济增长的关系，以及 Juergen Schmidhuber 提出的神经计算机（Neural Computer）。
Google DeepMind 英国员工本周投票决定成立工会，这是前沿 AI 公司首次出现工会化。据《卫报》报道，员工的主要动因包括 Google 即将与美国国防部达成协议，以及公司此前向以色列军方提供 AI 工具访问权限。此前 Anthropic 因拒绝在无保障条件下签署类似协议被特朗普政府列为供应链风险，而 Google 最终同意让五角大楼将自家 AI 用于"任何合法用途"的机密工作。
针对纽约时报报道白宫正考虑再发行政令、设立可监督强大 AI 系统部署前测试的“AI 工作组”，Future of Life Institute 总裁兼 CEO Anthony Aguirre 发表声明称这一设想令人鼓舞。他认为先进 AI 系统已不只是商业产品，其风险也不再是假设，不应由单一公司自行决定是否发布可能危害国家安全或经济的产品。他主张由公正专家主导的全政府工作组来确定发布前评估与护栏要求，并称航空、制药、核电等领域都采用类似监管方式。声明还提到白宫在 AI 网络安全能力威胁金融系统后曾表态支持“kill switch”，以及参议员 Blackburn 提出的联邦 AI 立法提案获得跨意识形态支持。
一位自认古典自由主义者的作者表示，他反对几乎所有 AI 监管提案，包括针对“算法歧视”“算法成瘾”“算法定价”和“算法设计”的新立法，也不支持暂停或禁止 AI 开发，并对 AI 存在性风险持怀疑态度。但他明确支持一类监管：由国家管理人类滥用先进 AI 系统所引发的灾难性风险，例如恶意行为者利用 AI 对医院、银行、电厂等关键系统发动毁灭性网络攻击，以及生物武器开发等领域的风险。他强调这类风险并非假设，而是已经可以观察到。
Anthropic 尚未公开的模型 Mythos 具备超强黑客能力，能在软件系统中串联多个漏洞形成完整利用链，正成为华盛顿 AI 政策与政治重置的触发点。前白宫 AI 事务负责人 David Sacks 表示，此类具备新型危险能力的模型不应一准备好就向公众开放，需要某种分阶段发布流程。作者认为，Mythos 大幅降低了漏洞发现成本，但政策制定者既不应低估灾难性风险，也不应恐慌性过度监管。
欧盟立法者未能就推迟《人工智能法案》高风险条款达成协议，机械与医疗器械合规路径争议导致谈判无果且未定重启日期。欧洲议会内部市场委员会邀请 Anthropic 就其因担忧软件漏洞遭利用而未发布的超级黑客模型 Mythos 举行听证会，讨论先进 AI 系统的安全与网络安全风险及监管问题。Anthropic 还向欧委会通报了该模型的网络能力与技术风险细节，并签署了针对最复杂先进模型的欧盟最佳实践准则。
Chrome 与 Android 漏洞奖励计划（VRP）宣布调整奖励金额与奖金，改动立即生效。此次调整针对当前对安全最有价值的报告类型与漏洞类别，并定位为面向 AI 时代的演进；原文未披露具体金额或类别细节。
Google DeepMind 与大韩民国科学技术信息通信部（MSIT）建立国家人工智能合作伙伴关系，并在首尔办公室设立 AI Campus，向韩国学术界和研究机构开放其最先进的 AI for Science 模型。首批合作对象包括首尔大学（SNU）、KAIST 及该部的三个 AI Bio Innovation Hub，涉及 AlphaEvolve、AlphaGenome、AlphaFold、AI co-scientist 和 WeatherNext，其中 AlphaFold 已在韩国拥有超过 85,000 名研究者用户。此外还将与韩国 AI 安全研究院（AISI）开展研究与最佳实践协作，并探讨面向韩国学生的实习机会。
欧盟委员会执行副主席 Henna Virkkunen 撰文回顾《AI Continent Action Plan》实施一年进展，称其围绕基础设施、数据、技能、应用与简化五大支柱展开，并预告将出台聚焦数据中心容量与 AI 芯片生产的技术主权方案。Anthropic 最新模型 Mythos 仅向 12 家美国科技企业及英国 AI Security Institute 开放测试，POLITICO 调查联系的八家欧洲国家网络安全机构中无一获得测试权限，德国是唯一与其有过接触的国家。
Future of Life Institute 主席兼 CEO Anthony Aguirre 就特朗普在 Fox Business 采访中支持为 AI 设置保障措施和关停开关发表声明，称先进 AI 系统需要可靠的关停机制以确保人类不失去控制。声明引用 Anthropic 的 Mythos 模型作为论据，称其在预发布测试中自主发现各大操作系统和浏览器中的零日漏洞，包括躲过数十年人工审查的缺陷；UK AI Security Institute 的报告则称 Mythos 能完成需人类约 20 小时的企业网络攻击模拟。
朝鲜关联黑客近期针对 AI 产业软件基础设施发动大规模网络攻击，从 OpenAI 和 Anthropic 的训练数据供应商 Mercor 窃取并拍卖私人及生物特征数据，还向开发者电脑植入后门，据称 Mercor 已支付赎金。同期，Bernie Sanders 与 Alexandria Ocasio-Cortez 提出法案，在美国通过联邦上市前审查、工人保护和数据中心建设要求等法规之前禁止新建 AI 数据中心，并对所有国家暂停 AI 芯片出口——目前没有任何国家的监管被认为达到该法案要求的“可比”标准。
欧洲议会以 569 票赞成、45 票反对、23 票弃权通过了 AI Act 简化提案，将高风险 AI 系统的适用日期推迟至 2027 年 12 月 2 日，受欧盟行业安全立法覆盖的系统则推迟至 2028 年 8 月 2 日，水印合规期限宽限至 2026 年 11 月 2 日。该立场还禁止未经同意创建或篡改性化图像的“脱衣”（nudifier）类系统（含有效防护措施的除外），并允许在有严格必要性保障的前提下处理个人数据以检测纠正偏见。接下来将与欧盟理事会展开谈判确定法律最终形式。
Boaz Barak 用四张假想图概括 2026 年初的 AI 安全态势：能力仍在指数级提升，METR 图等指标甚至出现因 AI 加速 AI 研发而向上弯曲的迹象；对齐随能力提升而改善，但不足以匹配更高风险，对抗鲁棒性、不诚实与奖励作弊仍未解决。目前尚未观察到明显的谋划或串通，因此可用模型监控模型，这是最重要的好消息；最坏的消息是社会尚未准备好应对生物、网络等能力提升及经济冲击。
Future of Life Institute 发起倡议，呼吁在获得广泛科学共识证明超级智能可安全可控、且取得公众支持之前，禁止其开发，签署者包括 Geoffrey Hinton、Stuart Russell、Yoshua Bengio 及多位诺奖得主、宗教领袖与演艺人士。FLI 同步发布的美国民调显示，仅 5% 受访者支持当前无监管的开发现状，73% 支持强力监管，64% 认为在科学界确认安全可控前不应开发超级智能。
Dean Ball 在 Hyperdimensional 撰文回顾 2023 年在斯坦福大学散步时形成的 AI 政策基本观点，并称这些想法促成了他近期决定对美国政府对 AI 行业的某些行动划下明确界限。他自述以技术乐观主义立场看待 AI 政策，认为技术对人类历史的净效应压倒性地积极，并称 2023 年是播种之年，2026 年可能是收获之年。
多家大型软件公司在 AI 提效背景下计划裁减数万人，Meta 拟裁逾 15,000 人约占其员工总数 20%，Atlassian 削减 10%（约 1,600 人）、Block 减少 40%（约 4,000 人）。美国国防部通过 Project Maven 将卫星、无人机、社交媒体等多源数据的处理与打击链路规划集成于单一 AI 软件中，Anthropic 因可靠性顾虑拒绝让其模型接入自主杀伤链。一封跨党派公开信呼吁限制 AI 开发与使用，提出避免权力集中、保护人类体验和维护人的能动性与自由三项主张。
欧洲议会议员以 101 票赞成、9 票反对、8 票弃权通过联合立场，主张推迟部分高风险 AI 系统规则的适用，并提议将固定生效日期定为高风险系统 2027 年 12 月 2 日、受欧盟部门安全立法覆盖的系统 2028 年 8 月 2 日，水印合规延长则缩短至 2026 年 11 月 2 日。欧盟理事会随后也达成一致立场，基本维持欧委会提案主旨，同样引入上述两个固定适用日期，并将 AI 监管沙盒的建设推迟至 2027 年 12 月 2 日。 两方均禁止未经同意生成亲密内容的 AI 行为及儿童性虐待材料，其中议会还新增了对无有效保障措施的“脱衣”（nudifier）系统的禁令。
Future of Life Institute 美国政策负责人 Michael Kleinman 就白宫周五发布的 AI 立法建议发表声明，批评其中仍呼吁国会阻止各州自行监管 AI。材料称，多项民调显示联邦优先权不受欢迎，参议院去年夏天以 99 比 1 否决了该条款，国会领导层 11 月试图将其塞入 NDAA 也未成功；白宫 12 月发布行政令试图绕过国会推进，但因缺乏国会支持效力有限，此次立法建议又把球踢回国会，要求将暂停监管写入法律。材料还称白宫在新闻稿中完全未提及该条款，并指责 David Sacks 参与扼杀犹他州等地的儿童安全立法。Kleinman 表示，任何包含联邦优先权却缺乏实质护栏的立法框架都不是在认真保护美国人。
Anthropic 员工 Joe Carlsmith 在系列文章第十篇中主张，为保障 AI 安全需要具备"能力限制"（capability restraint）手段，即必要时引导和约束 AI 能力发展。他将安全发展先进 AI 的关键因素分为安全进展、风险评估与能力限制三类，认为安全进展需要时间，若无法在每一阶段争取足够时间，人类可能被毁灭。他指出算法进展比算力获取更难监控和阻止，这会削弱能力限制的持续性和稳定性，国际机制设计也更具挑战。
美国战争部于周四（3 月 5 日）宣布将 Anthropic 认定为"供应链风险"，意味着其产品不能被该部门或在任何国防合约中使用，此前双方围绕自主武器和美国民众监控问题发生争执，Anthropic 拒绝了战争部的请求。这场争端始于合同谈判：特朗普总统曾表示美国政府会因该公司对其 AI 用途的限制而取消与 Anthropic 的合同，五角大楼希望 Claude 可用于"任何合法用途"，而 Anthropic 坚持两项限制——完全自主武器与美国国内大规模监控。
佛罗里达州州长 Ron DeSantis 指示州政府机构与 Future of Life Institute（FLI）合作，推出两项保护儿童与社区免受 AI 聊天机器人和陪伴应用心理社会危害的举措，这是州长办公室与 AI 安全组织的首个州级正式合作。合作内容包括面向持证心理健康专业人员的危机咨询师培训课程，以及允许家长、教师等公众向州政府直接举报 AI 产品危害的 AI 危害报告表。报告将用于指导州和联邦层面的立法与监管行动。
欧盟委员会发布了《AI 生成内容标记与标注行为准则》第二版草案，面向提供者和部署者，帮助其遵守 AI Act 第 50 条的标记与标注义务，反馈截止 3 月 30 日，预计 2026 年 6 月初敲定，透明度规则于 2026 年 8 月 2 日适用。 该草案吸纳了 2026 年 1 月以来通过问卷、会议和工作坊收集的数百家利益相关方意见及成员国与欧洲议会代表的贡献，并做了精简以减少合规负担，同时推动开放标准和统一的欧盟标识图标。准则分两部分：第一部分针对生成式 AI 系统提供者的内容标记与检测，第二部分针对部署者对深度伪造和公共利益文本的标注，采取更灵活务实的做法。
美国多个 faith 团体、工会、进步派组织与 AI 学者在新奥尔良联合发布 33 条“亲人类”AI 原则，分为“人类掌权”“避免权力集中”“保护人类体验”“人类能动性与自由”“AI 公司的责任与问责”五大主题，具体包括禁止 AI 人格化、强制“bot-or-not”标注、对造成特定严重 AI 损害的高管追究刑责。民调显示 83% 受访者支持“人类必须保持对 AI 的控制”，77% 支持禁止企业通过制造情感依恋的 AI 互动剥削儿童。
OpenAI 的 Boaz Barak 撰文表示，AI 对民主的伤害是被低估的重要风险，而 OpenAI 与 DoW 签署的合同提供了推进这一议题的机会。他认为合同文本本身不是关键，真正的考验在于后续护栏、安全栈与驻场工程师能否确保模型不用于对美国民众的大规模监控，包括对商业可得信息的分析。他提到合同明确禁止将模型用于国内大规模监控，且目前不与 NSA、DIA 等 DoW 情报机构合作，若情况变化领导层承诺公开说明；合同也禁止用模型直接指挥致命自主武器。他主张像对待生物武器和网络安全一样，为 AI 导致民主被接管、大规模国内监控和高风险自动化决策建立最佳实践与评测追踪，并称现在宣布胜利为时过早。
Dean W. Ball 复盘了 Anthropic 与美国国防部（现称 Department of War）围绕 Claude 在涉密场景使用条款的争端。合同最初由拜登政府谈成、2025 年 7 月由特朗普政府扩大，包含两条使用限制：不得用于对美国人的大规模监控，不得用于控制致命性自主武器。特朗普政府称改变立场并非要立即做这两件事，而是反对私营企业以合同形式对军方使用技术施加政策限制。
Future of Life Institute 创始人兼主席 Max Tegmark 就 Anthropic 拒绝美国战争部最后通牒发表声明，赞扬 Anthropic、OpenAI 及多家 AI 公司研究人员坚持 AI 不应在缺乏有意义人类控制下被用于杀人、对美国公民的大规模监控是不可逾越的红线。他呼吁所有 AI 公司效仿，并要求立法者将这些红线写入法律，指出当前 AI 系统本质上不可预测且脆弱，不适合高风险应用，完全自主武器系统可能加剧冲突升级并扩散，应在美国及全球范围内禁止。
Dean Ball 在参加德里 AI Impact Summit 后指出，这场由首尔和 Bletchley Park AI 安全峰会演变而来的全球 AI 会议上，变革性 AI、AGI 与超级智能的风险与希望被刻意回避，并非印度一方的失误，而是这类话题已不属于"体面的全球对话"。他担忧机器智能时代可能惩罚处于经济转型期的印度及全球南方国家，而非为其赋能，且当地人对此缺乏预期；他此行对印度的信心增强，但对 AI 冲击的担忧更甚于行前。
Miles Brundage 认为 AI 政策已进入“分诊模式”，只能以 80/20 的方式应对风险，即用 20% 的努力缓解 80% 的风险。他指出 2025 年出台的 AI 监管均存在致命缺陷：SB 53 和 RAISE Act 因行业游说被大幅稀释，许多州法聚焦次要风险，EU AI Act 的执行易受美国政治压力影响；同时专门阻止有意义 AI 监管的 Super PAC 也在 2025 年兴起。目前前沿 AI 公司无需具备良好的安全与安全（security）政策，按 SB 53 只需发布任意政策，明年按 RAISE Act 才需“详细”，但可以是详细的垃圾。
英国 AI Security Institute（AISI）宣布 OpenAI 与 Microsoft 加入其 Alignment Project，OpenAI 承诺追加 560 万英镑，加上 Microsoft 等方支持，该基金可用资金超过 2700 万英镑。该项目由英国副首相 David Lammy 和 AI 大臣 Kanishka Narayan 在印度 AI Impact Summit 闭幕时公布，首批资助来自 8 个国家的 60 个项目，第二轮申请将于今年夏季开放。
Google 公布 2025 年 Google Play 与 Android 生态安全成果：拦截超过 175 万个违规应用上架，封禁逾 8 万名恶意开发者账号，并阻止超 25.5 万个应用获取过多敏感用户数据权限。其将最新生成式 AI 模型接入审核流程辅助人工团队更快识别复杂恶意模式，同时借助检测模型屏蔽了 1.6 亿条垃圾评分与评论，并为遭差评轰炸的应用挽回平均 0.5 星降幅。Android 内置的 Google Play Protect 每日扫描超 3500 亿次应用安装，其实时扫描从 Google Play 之外识别出逾 2700 万个新的恶意应用。
欧盟理事会第二版妥协文本拟赋予 AI Office 更大检查权，允许其查阅企业账目与相关数据、复制材料并询问员工，同时国家监管机构可代为调查。该提案将 AI 市场检查权从各国集中到 AI Office，覆盖企业在自有通用目的 AI 模型之上构建的系统，甚至可能延伸至同一"undertaking"内的关联结构。Access Now 牵头的联署信则反对删除高风险 AI 系统第 49(2) 条的透明度保障条款，警告此举会削弱执法可行性并为健康、安全和基本权利带来风险。
Frontier Model Forum 发布信息共享进展通报，称其成员企业已成功共享漏洞、威胁与关注能力三类信息，涵盖越狱、对抗输入、数据投毒、CBRN 与高级网络攻击等方向。该机制去年 3 月以自愿协议形式启动，配套法律与技术基础设施用于保密交换并兼顾知识产权与反垄断合规。FMF 表示下一步将把自愿信息共享试点扩展到其他前沿 AI 公司，并建立面向产业界与政府的更多可信渠道。
OpenAI 发布的 GPT-5.3-Codex 已被其团队用于监测并调试该模型的训练运行，部分研究者形容自己的工作较两个月前发生根本改变。若自动化 AI 研究带来类似推理范式的加速，新模型可能缩短到每 1-2 个月一次，最乐观情形则指向数月内出现超级智能。当前针对前沿模型的安全标准、网络安全规则以及由 AI 系统自行设计系统的可解释性与测试要求均处于空白，作者主张现阶段继续依赖实验室自律优于仓促立规。
Future of Life Institute 启动名为 Protect What's Human 的全国性 AI 监管活动，最高支出 800 万美元，首站覆盖 Iowa、Kentucky、Maine、Michigan、North Carolina 五州。活动意在把 AI 监管讨论带出华盛顿与硅谷，聚焦已感受到 AI 影响的普通美国人，并推动各州 AI 安全立法。FLI 称在 D.C. 与湾区之外 AI 监管获两党支持，而 2026 年选举议题中普通美国人的视角缺失。
欧盟委员会未能按期于 2026 年 2 月 2 日发布高风险 AI 系统分类指南草案，将推迟至本月晚些时候公布，理由是需整合过去一个月收到的大量反馈并走完内部程序。POLITICO 报道称，欧盟科技负责人 Henna Virkkunen 在达沃斯为《人工智能法案》辩护，援引斯坦福大学研究指出美国存在超过 200 项州级 AI 监管规定，以此反驳美方分散立法更利于创新的观点。《经济学人》则提到欧洲企业历来采纳新技术缓慢，且欧盟 AI Act 可能因合规负担拖慢生成式 AI 的应用普及。
英国政府发起安全 AI 计算系统开发的信息征集，向 AI 行业、网络安全行业及更广泛的产业界与学术界收集观点，用以了解当前的安全挑战、现有能力、现实约束以及值得推进的研究与技术试点方向。该公告于 2026 年 1 月 29 日发布，旨在帮助政府在确保安全的条件下开发和部署最先进的 AI 系统。
Hyperdimensional 作者 Dean Ball 提出一系列猜想讨论 AI 与儿童议题，主张不应将 AI 简单类比社交媒体——后者本质是被动消费，而生成式 AI 由用户输入驱动、更具创造性。他认为美国各州去年出台数十部 AI 儿童安全法律、今年预计超一百部，其中合理的对象层立法应要求大型 AI 公司提供年龄验证或检测、面向未成年人的内容护栏以及家长控制。他还指出，"AI 伴侣"究竟为何物尚无共识，且近几个月编程智能体的兴起给"AI 儿童安全"带来了全新含义和一批开放问题。
欧洲议会 57 名跨党派议员呼吁在欧盟范围内禁止生成非自愿性化深度伪造图像的 AI 应用，起因是 X 平台上 Grok 机器人生成的此类图像大量传播；欧盟委员会已要求 X 提供更多信息并下令保留 Grok 相关文件至年底，尽管 X 声称已阻止编辑暴露衣着人物图像，POLITICO 核实用户仍可生成。欧洲议会 LIBE 委员会确定数字简化方案牵头方，Renew 的 Michael McNamara 负责 AI 方案并联合主持监督 AI Act 实施的工作组，他强调修订需真正简化实施而不削弱核心保障，同时指出 2026 年 8 月高风险 AI 合规期限临近。
前 OpenAI 政策研究者 Miles Brundage 联合创办的非营利智库 AVERI（AI Verification and Evaluation Research Institute）正式成立，目标是让针对前沿 AI 开发者的第三方审计变得有效且普及。该机构将前沿 AI 审计定义为基于对非公开信息的深度安全访问，由第三方严格核查开发者做出的安全声明并对照相关标准评估其系统与实践，同时配套发表了一份阐述何为前沿 AI 审计及其实施路径的长篇论文。
2026 年美国各州立法会期出现大量实质性 AI 法案，覆盖责任、算法定价、透明度、陪伴型聊天机器人、儿童安全与职业许可等议题，各州在框架选择上分歧明显，可能形成真正的监管碎片化。作者指出，2025 年逾 1000 项州级 AI 法案中多数为设立研究委员会等无害内容，而今年实质性法案数量已多到无法逐一独立覆盖，因此改为按主题挑选代表性法案深入分析。