# 白宫AI评估框架完成却未公开：企业也无法查看全文，开源议题再成热点
近日，据多家外媒报道，美国白宫已完成一份针对前沿人工智能（AI）模型的安全评估框架，但该框架并未向公众或相关企业完整披露。这一“完成却秘而不宣”的做法，迅速引发行业与政策界的广泛讨论，也使围绕AI开源与闭源路线的争议再度升温。
## 评估框架的“黑箱”与各方疑虑
该评估框架由美国国家标准与技术研究院（NIST）主导，依据2023年拜登政府签署的《关于安全、可靠和可信赖地开发与使用人工智能的行政令》制定。按照原计划，该框架应作为AI系统安全测试的行业参照标准，涵盖模型“红队测试”、数据泄露防护、歧视性输出检测等关键指标。然而，白宫在完成最终版本后，不仅未向公众全文公布，甚至拒绝向参与测试的AI企业提供完整文本。企业仅能获得部分摘要，而核心评估标准、阈值设定及测试流程细节均被模糊处理。
这一做法引发多方质疑：一方面，企业无法依据完整框架进行内部合规准备，可能造成未来测试结果的不一致性；另一方面，缺乏透明度使得外界难以评估该框架的实际科学性与公正性，甚至有观察者指出，这可能导致“选择性执法”——即政府可在信息不对称的情况下，对特定企业施加更严苛或更宽松的审查。
## 开源议题再成焦点：安全与透明的两难
随之而来的，是AI开源议题的再次激化。支持开源的一方认为，白宫对评估框架的保密处理，恰恰印证了“闭源体系下权力失控”的风险。若AI安全测试标准本身都不公开，那么依赖闭源模型的企业和开发者将完全丧失知情权，难以验证模型真实安全性，更无法进行外部审计。开源社区的代表机构如Mozilla基金会、EleutherAI等发表联合声明，强调“安全不应建立在秘密之上”，呼吁政府效仿开源理念，将评估框架以可审查、可复现的方式公开。
而反对者则指出，完整公开评估框架可能暴露关键安全阈值和测试方法，使恶意行为者更容易绕过检测，从而削弱监管效果。这一“透明度-安全性”的经典矛盾，在AI治理领域被进一步放大。值得注意的是，欧盟正在推进的《人工智能法案》同样面临类似争论——其高风险AI系统的评估标准是否应公开，各方至今未达成共识。
## 影响与展望
白宫此举或将对全球AI治理格局产生深远影响。若美国最终选择以“有限公开+行政授权”的方式运作该框架，不仅可能削弱《行政令》的约束力，也将促使更多企业转向开源模型，以规避封闭生态下的不确定风险。反之，若能在未来适当时机公布框架细节，并辅以合理的“安全豁免条款”，则有望在透明与安全之间找到平衡点。无论如何，这一事件再次表明：AI治理的核心挑战，已从“如何监管”转向“监管本身的透明度如何设计”。
