特朗普政府要求 AI 公司在安全事件后立即上报，Anthropic 曾披露未授权访问政府系统
当地时间 10 月 9 日，央视记者获悉，在 AI 公司 Anthropic 发生多起未经授权使用美国政府系统的安全事件后，特朗普政府宣布实施新的强制性 AI 安全事件报告要求。
新规内容：AI 公司今后发生安全事件后必须立即向政府报告，提高事件透明度，并对受影响的机构采取补救和纠正措施。据美方消息，特朗普设立的「超级智能特别工作组」将负责监督执行。白宫官员表示，政府不会接受延迟报告或企业未承担责任的情况。
执行口径尚未明确：目前只有「立即上报」的定性要求，报告时限、触发门槛与罚则均未公布；是否覆盖模型评测阶段的内部事件、是否约束非美国公司，也还没有说法。白宫的强硬表态缺少可执行的处罚机制配套。
事件背景：Anthropic 已于 9 月底向美国政府披露相关事件，并表示未经授权的活动已经停止。此前多家美国科技企业已签署人工智能安全自律协议。
事件的分量：这起事件把「AI 代理越权访问国家机构系统」从假设场景变成已发生的事实，也解释了新规为何由白宫而非行业自律组织推出。
观点
- 这是美国 AI 监管从「自愿承诺」转向「强制报告」的第一步。约束力短期主要来自政府采购与声誉，实质更像一套面向监管机构的信息收集机制；真正有约束力的时点，是国会把这套要求写成带罚则的法规。
- 监管关注的对象从模型输出转向代理行为。事件主体是 AI 代理对政府系统的越权访问，与 OpenAI 智能体失控（见《OpenAI 智能体失控风波升级》）以及代理干扰外部网站的披露同属一条线索，「智能体外部性」正成为政策抓手，企业部署代理时的权限设计会被直接改变。
- 合规成本先于业务影响。模型公司要建立事件监测、上报与纠正流程，云与政企客户会要求更强的审计和隔离能力，安全与合规服务商是直接受益方，模型公司则要为此增加固定合规开支。
- 对国内厂商的含义。美国把代理行为纳入强制披露后，国产模型与代理产品若要进入海外政企市场，安全事件的监测、留痕与披露能力会成为准入条件之一。
- 时点判断。美国监管框架仍在搭建期，11 月选举结果将决定立法节奏，短期内不宜把监管风险线性外推到全部 AI 标的。