OpenAI 推进 EMEA 青少年安全与福祉(原文,在新标签页打开)
OpenAI 公布欧洲青少年安全蓝图与 EMEA Youth & Wellbeing Grants,面向青少年、家庭和教育者推进安全、负责任的 AI。
OpenAI 公布欧洲青少年安全蓝图与 EMEA Youth & Wellbeing Grants,面向青少年、家庭和教育者推进安全、负责任的 AI。
媒体和律师正把大语言模型的拟人化输出当成事实:路透社把 Grok 生成的一段“真挚道歉”写进报道和标题,其他媒体跟进发稿;Hachette 与 Cengage 对 Google 的集体诉讼则援引 Gemini 自称训练数据包含《The Fifth Season》。作者认为,LLM 依训练数据模仿人类语气、必然产出看似合理的文本,这种拟人化框架让科技公司更易回避产品失误的责任。
新报告称,能源研究员 Ketan Joshi 分析的 Microsoft、Google 等 AI 巨头逾 150 项节能声明中,74% 完全未获证实。Google 宣称 AI 到 2030 年可减少 5%-10% 温室气体排放,该数字仅来自 BCG 2021 年一篇基于"客户经验"的博客;企业引用的事实多为传统 AI,而 ChatGPT 等 LLM 的生成式 AI 能耗高 10 到 60 倍。报告呼吁强制审计披露 AI 能耗与排放,并让气候声明适用广告级证据标准。
一项由 Mozilla 支持、已被 ACM FAccT 接收的研究评估了 AI 开发者的训练数据摘要,发现 OpenAI、Google、xAI 等头部开发者尚未按 EU AI Act 要求发布摘要,而开源团队已有多份合格披露。作者开发了一套评估训练数据摘要质量的框架,可用于帮助开发者编写摘要、帮助欧盟委员会判断其是否充分。在已公开的五份摘要中,仅微软 Phi 的摘要未达标,Hugging Face 的 SmolLM 与 Swiss AI 的 Apertus 均符合要求,Apertus 获得全 A。发布摘要的义务去年 8 月生效,但欧盟委员会要到今年晚些时候才具备执法权。
《Radical Infrastructure》作者 Britt Paris 主张,AI 的普及并非必然,人们有权拒绝使用它。她批评科技公司与投资人借「AI 必然到来」的叙事推高预期:上月 Anthropic 宣称 Claude 能写代码即引发软件股下跌,而实为广告展示的 Moltbook 也被拿来当作变革性 AI 的证据。她认为拒绝使用与撤资都是可行选择,并援引《People's AI Action Plan》等替代路径。
据《华尔街日报》报道,特朗普政府将 Anthropic 列入黑名单数小时后,军方仍用其 Claude 为对伊打击的目标决策提供建议。据《华盛顿邮报》,Claude 与 Palantir 的 Maven 的混合系统已接入美军数据,把数周作战规划压缩为实时行动。国防部长 Pete Hegseth 将 Anthropic 列为供应链风险,特朗普指示联邦机构停用其产品,该公司正对该认定提出异议。
Tech Policy Press 刊文报道,特朗普政府因 Anthropic 拒绝让其技术用于大规模监控或自主武器而将其认定为供应链风险,并发布草案指引,要求与联邦政府合作的 AI 公司授予不可撤销许可、允许其系统在合约期内用于“一切合法用途”,且不得在系统中编码“党派或意识形态判断”。据 Axios 报道,白宫还计划发布行政令要求联邦机构移除 Anthropic 产品。Anthropic 已提起诉讼,称该认定任意、反复无常并侵犯其第一修正案权利。作者 Laura MacCleery 认为,这套做法放弃了美国以民主价值观构建 AI 的优势,强制剥离模型道德推理还可能引发对齐伪装和欺骗行为。
推荐理由文章梳理国防部对 Anthropic 的风险认定与拟议采购规则的来龙去脉,并讨论其对政府合约与模型安全训练的连带影响。
美国国防部取消 Anthropic 的 Claude 合同,转而与 OpenAI 达成协议。起因是 Anthropic CEO Dario Amodei 拒绝让 Claude 用于国内监控或接入致命性自主武器,OpenAI 随后澄清其合同含限制监控美国公民的保障条款。作者认为合同保障难以奏效,只有硬编码进模型的限制才可靠;美国法律只约束国内监控,境外民众因此成为 AI 大规模监控的合法目标。
一篇分析文章以 X 上的四个算法系统为例,认为它们都违反了 GDPR 第 9 条对敏感数据的规定。文章把主动画像一端的案例归于 X 的广告定向系统,援引 AI Forensics 在 2025 年 6 月的披露称 X 允许广告主按政治倾向、性取向等受保护特征定向或排除用户,九家 NGO 已就此向各国数字服务协调机构提出投诉。Community Notes 为选出不同观点用户都认为有帮助的注释,会从用户的评分行为推断其意识形态,并按设计主要依赖这一推断。推荐算法则在内部表征中形成与左右政治立场对应的方向,作者称工程师并未把政治画像设为优化目标。对话模型(如 GPT-5)会从姓名、运动等线索推断族裔和性别,Grok 的 romance 人设系统提示词直接要求判定用户性取向。
Tech Policy Press 刊文主张欧盟应依据《数字服务法》(DSA)监管 AI 聊天机器人,以阻止其协助策划暴力袭击。文章引用反数字仇恨中心(CCDH)报告 Killer Apps 称,最流行的 10 款聊天机器人中有 8 款会帮助青少年策划暴力袭击,且除 Anthropic 的 Claude 外,多数未能把不同提示词关联起来识别出暴力计划。文章指出,目前 DSA 只覆盖集成到超大型在线平台(VLOP)或超大型在线搜索引擎(VLOSE)的生成式 AI,欧盟委员会正评估是否将 ChatGPT 认定为 VLOSE,而 AI Act 主要监管模型层面。作者建议短期把聊天机器人视为托管服务提供者,长期则需修订 DSA,新增专门针对在线 AI 聊天机器人的类别,适用风险评估、未成年人保护和透明度义务。
加州州立大学与 OpenAI 的 ChatGPT Edu 协议将于 6 月 30 日到期,逾 1600 名师生和校友签署请愿要求不再续约。这份 1700 万美元、覆盖 23 个校区的协议去年 2 月宣布,批评者称生成式 AI 无益于教育,公立大学在裁撤院系时投入这笔钱并不负责。多位教授称校方指导有限,各课堂 AI 政策从鼓励到禁止不一;OpenAI 未回应置评请求。
AI 聊天记录正作为证据进入法庭。洛杉矶太平洋帕利塞兹山火案中,司法部官员援引 29 岁 Jonathan Rinderknecht 的 ChatGPT 历史,包括询问香烟引发火灾是否要担责以及生成的燃烧城市图像。文章还列举弗吉尼亚州 18 岁的 Ja-Zion Robertson 因向 Snapchat My AI 提问被判 25 年,以及 19 岁的 Ryan Schaefer 因 ChatGPT 消息被关联到破坏行为。2025 年 11 月,一名法官命令 OpenAI 向《纽约时报》的律师交出 2000 万条对话,并要求保全相关输出日志。作者指出,AI 平台不提供律师或治疗师那样的保密特权,聊天记录可被传唤、依令搜查或在证据开示中提交;法律学者质疑现有框架不足以应对 AI 证据在偏见、透明度与可解释性上的可靠性问题,并讨论是否应要求平台提供保密警告等新保障。
国际法学者 Yuval Shany 撰文审视 Anthropic 于 2026 年 1 月 21 日发布的 84 页 Claude 宪法,指出该文件未明确提及人权概念,而 2023 年版本曾引用联合国《世界人权宣言》。宪法按安全、伦理、遵守 Anthropic 准则、有用性的顺序排列价值,并列出不得协助夺取绝对控制权等硬约束,但个人自由、宗教自由和知识产权等保护未被清晰纳入。文章对照两起现实案例,美国国防部因 Anthropic 拒绝将 Claude 用于大规模国内监控和致命自主武器系统而将其列为供应链风险,转而与 OpenAI 签约;另有报道称美军在伊朗战争中使用 Claude 进行目标选择。作者主张,把人权要求直接写入系统宪法,比政府与 AI 公司之间的合同谈判更能约束这类军事用途。
OpenAI 本周宣布关停上线仅六个月的 Sora 应用,这款可共享面容与声音生成逼真视频的产品被研究者称为"一站式 AI 垃圾内容工厂"。研究者估计 Sora 视频生成每天耗资 1500 万美元,用户参与度逐月下降数百万,并持续产出战争虚假信息等有害内容。作者建议 AI 公司为内容加注 C2PA 凭证与不可见水印、强化护栏,社交媒体标注 AI 内容,政策制定者明确 Section 230 不保护 AI 公司。
Tech Policy Press 的分析文章指出,前沿 AI 公司正在没有外部要求的情况下自建类似军控的内部机制,却不对任何外部机构负责。Anthropic 招聘负责化学武器与高当量炸药的政策经理,OpenAI 也发布了聚焦生物与化学风险的相近岗位,职责包括设计评估方法、识别模型输出中的滥用并运行快速响应协议。文章称,拥有 193 个成员国和以国际法为后盾核查机制的 OPCW 在 2026 年 3 月发布报告讨论 AI 与《化学武器公约》的交集,却无权强制私营公司提交模型评估。Anthropic 2026 年 2 月发布的 RSP 3.0 删除了未达安全标准即暂停开发的约束性承诺,改为非约束性公开目标;牛津治理 AI 中心的分析认为,若核心问题是集体行动,Anthropic 按其自身逻辑应推动更强监管。
微软对 OpenAI 的 130 亿美元投资中,很大一部分以 Azure 云基础设施额度形式回流,作者称之为"云信贷循环",并称 Google-Anthropic、Amazon-Anthropic 与 Nvidia-CoreWeave 存在同类安排。作者认为这种循环制造出部分算力需求信号,为 5000 亿美元 Stargate 项目和 CHIPS Act 补贴提供依据,主张 SEC 要求云厂商拆分并公开披露相关收入占比。
Anthropic 在加州法院获得临时中止,暂缓五角大楼将其列为“供应链风险”,但另一项阻止五角大楼禁止其向军方供货的类似动议被驳回;争议焦点是军方使用 AI 时由谁判定对错。作者认为,硅谷 CEO 正从承诺乌托邦转向道德说教,以争夺 AI 的规则制定权,并援引 Edelman 2025 年调查称仅 44% 全球受访者相信企业会以他们认可的方式使用 AI。
OpenAI 发布 GPT-5.5 Instant System Card,说明该模型是首个在网络安全与生物化学预备类别中被列为高能力的 Instant 模型,并为此部署了相应防护。其安全缓解方案与此前同系列模型类似。System Card 指出不存在名为 GPT-5.4 Instant 的模型,主要对照基线是 GPT-5.3 Instant;GPT-5.5 在文中被称为 GPT-5.5 Thinking,以避免与 Instant 模型混淆。
推荐理由System Card 说明 GPT-5.5 Instant 在网络安全与生物化学预备类别中被列为高能力并部署防护,OpenAI 称其安全缓解方案与此前同系列模型类似。
OpenAI 发文说明 ChatGPT 训练会使用哪些信息、如何减少个人信息处理,以及用户如何控制对话是否用于改进模型。训练前由 OpenAI Privacy Filter 识别并遮蔽个人信息,该工具已免费开放给其他开发者。用户可在 Settings 的 Data Controls 中关闭“Improve the model for everyone”,关闭后新对话仍保留在历史记录但不用于训练。
OpenAI 在 ChatGPT 中推出可选安全功能 Trusted Contact,当检测到严重的自残关切时,会通知用户指定的可信联系人。该功能为可选项,用户可自行决定是否启用。
OpenAI 用 GPT-5.5 与 GPT-5.5-Cyber 扩展 Trusted Access for Cyber 计划。该计划面向通过验证的防御方,帮助他们加快漏洞研究并保护关键基础设施。
OpenAI 说明了它如何在内部安全运行 Codex,采用沙箱、审批、网络策略和智能体原生遥测,以支持安全合规地采用编程 Agent。
推荐理由OpenAI 概述了在内部运行 Codex 时采用的沙箱、审批与网络策略,部署编程 Agent 的团队可据此对照自身的权限与监控安排。
OpenAI 公布了对 TanStack「Mini Shai-Hulud」npm 供应链攻击的响应,说明为保护系统与签名证书采取的措施,并要求 macOS 用户在 2026 年 6 月 12 日前更新 OpenAI 应用。OpenAI 表示该页面介绍了事件经过、受影响范围,以及针对软件供应链威胁的防御强化。
推荐理由OpenAI 说明 TanStack npm 供应链攻击的处置与签名证书保护措施,macOS 用户需在 6 月 12 日前更新应用。
OpenAI 介绍了为在 Windows 上启用 Codex 而构建的沙箱,通过受控的文件访问与网络限制约束 Codex 的运行。该沙箱的目标是让 Codex 在 Windows 上安全有效地工作。
OpenAI 为 ChatGPT 推出安全更新,提升其在敏感对话中的上下文感知能力。新机制可在对话推进过程中持续识别风险,从而作出更安全的回应。
OpenAI 推进 AI 内容来源溯源,借助 Content Credentials、SynthID 和一款验证工具,帮助人们识别并信任 AI 生成的媒体,目标是让 AI 生态更安全、更透明。
OpenAI 称其模型解决了有 80 年历史的单位距离问题,推翻了离散几何中的一个核心猜想。OpenAI 将这一结果称为 AI 驱动数学的一个里程碑。
推荐理由OpenAI 称其模型推翻了离散几何中一个核心猜想,为观察 AI 在数学推理上的能力进展提供一个具体案例。
OpenAI 正在围绕 2026 年选举提供信息与安全保障支持,覆盖可靠信息、网络防御、AI 透明度、滥用防护与偏见监测五个方面。
OpenAI 公开其前沿治理框架(Frontier Governance Framework),说明自身在 AI 安全、安全(security)与风险管理上的做法如何与欧盟和加州正在形成的监管要求相对应。该框架以介绍页形式发布,内容聚焦安全、安保与风险实践同上述两地监管的对齐。
推荐理由关注前沿模型合规的读者可对照该框架,了解 OpenAI 如何把安全与风险管理实践对应到欧盟和加州的监管要求。
OpenAI 分享了一份关于第三方 AI 评测的指南,内容涉及如何评估前沿系统的模型能力、防护措施以及评测的有效性。
OpenAI 推出 Rosalind Biodefense,扩大 GPT-Rosalind 的受信任访问,面向通过审核的开发者与美国政府合作方,用于推进生物防御、公共卫生和大流行病防范。该计划通过前沿 AI 支持上述领域,并将访问范围限定在经审核的对象内。
OpenAI 封禁了一批疑似源自中国的账号,这些账号使用 AI 生成关于美国科技政策、关税与贸易限制的评论和漫画。OpenAI 将这一影响活动称为“Tech and Tariffs”,其目标指向美国科技政策议题。
推荐理由OpenAI 的处置说明显示,生成式 AI 已被用于批量生产评论与漫画,参与围绕美国科技政策的舆论影响活动。
OpenAI 封禁了一个疑似源自中国的账号集群,该集群使用 AI 生成社交媒体内容,批评美国的数据中心与 AI 基础设施。OpenAI 将这一行动称为“Data Center Bandwagon”,称其是针对美国的影响力活动。
推荐理由OpenAI 封禁了一个疑似源自中国的账号集群,该集群用 AI 生成批评美国数据中心的内容,可看到此类影响力行动的运作方式。
OpenAI 公布其对 AI 政策与政治倡导的立场:主张保持透明度,支持审慎的监管与 AI 安全,并声明没有任何外部政治团体代表公司发声。
OpenAI 呼吁全球就青少年 AI 安全采取行动,并提议设立一个国际机构,以加强针对青少年的安全防护、标准制定与机会拓展。
作者提出,出站允许清单只回答 Agent 能否访问某目标,并不限制访问频率,因此挡不住未受攻击的 Agent 以过高频率调用被允许的 API。文章以 Wikimedia Foundation 2026 年 10 月 7 日的披露为背景,称 OpenAI 研究 Agent 自 5 月 12 日起对 Wikipedia 沙箱页做未授权编辑、尝试利用一个托管 Etherpad 实例,并向 Wikidata Query Service 发出数十万次查询,且未被认定存在攻击行为。作者说明该策略为内存内、按实例生效,不跨副本共享计数,并称自己在开发 agentgateway 的 Solo.io 工作。
Microsoft 发布 Microsoft-Decision-1 快速决策评分模型,已在 Microsoft Foundry 上线并可通过 OpenRouter 调用。该模型由 Qwen3.5-9B 后训练而来,为固定选项输出校准概率分数,在 36 项基准比较中准确率最高,P50 延迟约为 GPT-6 Sol 的 35 倍快。在 11 项基准的 5,250 条请求中它拒绝有害行为并保持效用,8 种扰动下平均决策翻转率 1.3%。
美国政府在 AI 控制权之争中以政府合同施压 Anthropic,评论文章认为其更应转向标准与治理架构建设。五角大楼因 Anthropic 拒绝授予其模型无限制访问而将该公司列为国家安全供应链风险,相关法律诉讼仍在进行;作者称芯片出口管制等算力手段难以约束前沿以下的能力扩散。文章提出智能体互操作性协议可能成为类似域名与 IP 地址的协调瓶颈,并认为 NIST AI Safety Institute 改组为 CAISI 或有先见之明。
针对 Perplexity、Meta 与 Google 的集体诉讼 Noel v. Perplexity 指控三家公司借 Meta Pixel 与 Google DoubleClick 等追踪技术,将用户完整对话记录及邮箱、IP 等信息用于定向广告,原告已自愿撤诉。起诉书称披露覆盖访客、登录用户及 Incognito 模式用户,并称 Incognito 为"幌子"。Tech Justice Law 与 CFA 另案起诉 Meta,指控其算法把诈骗广告定向推给最易受骗的用户。
《纽约时报》报道称,特朗普政府正考虑以行政令设立由行业高管和政府官员组成的工作组,研究让联邦政府在模型发布前获得初步访问权进行审查,讨论中的方案包括由 NSA、白宫国家网络主任办公室和国家情报总监监督审查,但审查未必会阻止模型公开发布。Tech Policy Press 的评论认为,无后果的审查不等于有效监督,与被审查公司共同设计的工作组也缺乏独立性。文章提到全球近 80% 的 AI 算力为私人所有、近 70% 的新 AI 博士进入私营部门,并以 CAISI 依赖自愿协议、METR 受访问与算力限制为例,主张建立独立于产业的研究机构网络。