川普簽署 AI 創新與安全行政令：明確拒絕強制許可機制

在 Anthropic 的 Claude Fable 5 遭緊急出口管制停用13天後，在全球 AI 治理爭論日趨激烈的背景下，川普總統於6月2日簽署了名為《促進先進人工智慧創新與安全》的行政令。這份行政令試圖解決困擾美國政策制定者三年的難題：如何在聯邦政府積極部署 AI 的同時，遏制各州、國會及國際機構推動強制性監管的衝動——在本屆政府看來，那些監管可能扼殺整個產業的發展。

這是川普政府迄今最全面的國內 AI 治理聲明，也是對歐盟及美國多個州正在推動的強制許可機制，最清晰的一次政策拒絕。

行政令的四條主軸

行政令設定了四個執行軌道，每個軌道均有明確的責任機構與時間表。

第一軌：聯邦網路防禦（30天）

行政令指示網路安全暨基礎設施安全局（CISA）發布具有法律約束力的《操作指令》（Binding Operational Directives），要求聯邦文職機構採用 AI 強化的防禦工具。這不是試點或建議，而是有合規期限的法定指令。CISA 還被指示向私部門關鍵基礎設施運營商——電網、水務系統、金融網路——開放這些 AI 網路安全服務，實際上將聯邦 AI 能力延伸至政府系統之外。

財政部被要求建立「AI 網路安全資訊共享中心」：一個政府與產業共同協調漏洞資訊、掃描新興攻擊向量、加速漏洞修補分發的機制。人事管理局（OPM）則有60天時間拓展網路安全專家的招募管道，以應對聯邦政府長期存在的技術人才短缺問題。

第二軌：自願性前沿模型框架（60天）

這是吸引 AI 實驗室及其法律顧問最多注意的條款。財政部、國家安全局（NSA）與 CISA 被要求共同建立一套機密的評估流程，對先進 AI 模型的進攻性網路能力進行基準測試——具體包括協助未授權電腦存取、網路滲透或資料外洩的潛在能力。

AI 開發商可自願與聯邦政府合作，讓模型接受此框架評估，並在自願的前提下，在公開發布前30天向政府提供早期存取——以換取協作性安全回饋，以及與聯邦 AI 監管體制的工作關係。

第三條第關鍵條文明確寫道：「本節任何內容不得被解讀為授權建立針對 AI 系統研發或部署的強制性政府許可、預審或核准機制。」

這句話並非偶然出現。它是對各州立法機構和歐洲監管機構相關提案的直接回應——那些提案要求 AI 公司在發布強大模型前必須獲得政府批准。本屆政府劃定的界線是：合作可以，但預設強制許可不行。

第三軌：刑事執法

行政令指示司法部長優先起訴「利用 AI 工具或由 AI 促成的非法電腦存取」行為。這個條款填補了現行聯邦電腦犯罪法的空白——那些法律制定時，生成式 AI 尚不存在。以 AI 輔助的駭客攻擊——利用語言模型自動化魚叉式釣魚、識別目標系統漏洞，或生成高說服力的社交工程內容——已成為一個重大且快速演進的威脅向量。將 AI 輔助入侵列為優先起訴對象，意味著司法部資源將相應調整。

第四軌：聯邦 AI 部署

行政令還指示預算管理局（OMB）評估聯邦補助資金能否用於支持 AI 漏洞偵測研究，將聯邦資助的 AI 安全研究生態擴展至傳統國防和情報界以外，有望催生更廣泛的學術界和新創公司投入 AI 網路安全工具的研發。

行政令的政治架構

仔細閱讀，這份行政令既是技術文件，也是政治文件。本屆政府的核心訊息是：美國在 AI 領域的領先，不是因為監管架構，而是儘管有監管壓力；這種領先必須被捍衛。

行政令出台的背景，是今年3月發布的《國家 AI 政策框架》——該框架已將各州拼湊式的 AI 法律定性為競爭弱點。白宮指示聯邦機構識別與國家政策相衝突的州級 AI 法規，並進行法律挑戰，直接與科羅拉多州、加州等積極推動 AI 立法的州形成正面衝突。

前沿模型框架的自願性質在政治上同樣意義重大。據報道，行政令的早期草稿包含一個90天的強制預發布審查期，但在 AI 公司的強烈反對下——各公司均警告此舉將給歐洲和中國競爭對手帶來結構性優勢——該條款被撤銷。最終確定的30天自願期代表了一種協商後的妥協：足以宣稱政府對前沿 AI 發展有所掌握，但無任何強制執行機制。

實驗室的反應

公開層面，主要 AI 實驗室給出了措辭審慎的回應。框架的自願性質，讓參與與否成為商業決策而非法律義務。初步跡象顯示，OpenAI、Anthropic、Google DeepMind 和 Meta 等主要前沿實驗室，都傾向於將有組織的政府合作關係視為比不確定的臨時監管干預更為可取的選項。

私下裡，實驗室政策團隊更深層的顧慮是行政令對網路安全的定性。將主要治理問題界定為 AI 的網路攻擊能力——而非更廣泛的安全屬性——本屆政府實際上暗示了它認定的相關風險面向。專注於對齊、可解釋性和長遠安全風險的研究者則擔憂，網路安全框架可能會排擠他們認為更根本的議題所應獲得的政策關注。

後續發展

行政令關鍵條款的60天時間窗口將在2026年8月初截止。屆時，CISA 應已發布《操作指令》，財政部與國家安全局應已建立機密評估流程，自願性前沿模型框架應已正式運作。

主要 AI 實驗室是否選擇在此框架下提交模型接受自願評估、機密基準測試是否產生真正改變 AI 開發決策的洞見——這兩點將決定這份行政令的實際影響能否匹配其政治雄心。

就目前而言，這是美國政府 AI 治理哲學迄今最清晰的表述：去歐洲化、親矽谷，以網路安全為框架、以自願合作為機制。

在 AI 能力持續躍進的過程中，這個方向能否持守，是未來數年最關鍵的監管命題。