安全与治理

Super Intelligence 行政令：自愿治理遇上具有约束力的监管

作者：IdeaBosque最后更新：2026年9月29日

核心要点

行政令要求所有联邦机构在官方沟通中用「Super Intelligence」和「SI」取代「Artificial Intelligence」和「AI」——这是一项带 60 天立法定义期限的术语指令，而非安全监管。
协议只有 308 字，且「在道义上具有约束力」，由 7 位 CEO 签署——四层自愿控制（内部控制、内部团队、外部审计师、董事会委员会），没有执行机制、没有处罚、没有监管机构。
欧盟人工智能法案规定的罚款最高可达 3500 万欧元或全球营业额的 7%，第 50 条透明度义务自 2026 年 8 月 2 日起生效，且 9 月 1 日已向 30 多家 AI 公司发出执法信息请求——对比在于具有约束力的法律与自愿承诺。
Gemini 4 Argon 是首家确认遵守自愿发布前访问流程的厂商——谷歌博客称其「正在积极参与美国政府自愿的模型发布前访问流程」，首次使协议的运作机制变得具体。

2026 年 9 月 29 日，白宫发布了一份题为「Inaugurating The Era Of Super Intelligence」的行政令。该命令宣称其政策为：「行政机关应在所有官方信函、公开沟通、网站、报告和政策文件中，用『Super Intelligence』和『SI』取代『Artificial Intelligence』和『AI』。」这是一项术语指令，而不是安全框架。

同一天，白宫发布了《白宫 Super Intelligence 协议：前沿责任联合承诺》——一份 308 字的文件，由特朗普、埃隆·马斯克、Meta 的马克·扎克伯格、英伟达的黄仁勋、Anthropic 的达里奥·阿莫迪、谷歌的桑达尔·皮查伊以及 OpenAI 总裁格雷格·布罗克曼签署。特朗普称该协议「在道义上具有约束力」。众议院议长迈克·约翰逊称其为「自愿性」的。文件本身写道：「假以时日，将这些步骤编入法律或法规可能是明智之举。」

本文将协议的四层自愿控制与欧盟人工智能法案的约束性义务进行对照，并指出 B2B 智能体部署在两种制度下分别需要什么——因为同时运营于两个市场的企业必须满足最严格的框架，而不是最宽松的框架。

协议：四层控制，零执行

协议的正文是四句话，描述了每家签署企业自愿承诺实施的四层「控制与审计」：

内部控制——「围绕网络安全、生物安全和化学威胁等领域，建立稳健的内部控制，以监控其模型在训练和部署期间的能力与对齐，并确保其模型不会以非预期方式入侵或访问技术系统。」
内部团队——「授权一个内部团队，确保所有控制、监控和检测按预期运行，并对任何问题进行补救。」
外部审计师——「与独立的外部审计师或评估机构合作，对控制、监控和检测是否按预期运行进行独立评估。」
董事会委员会——「指定董事会中一个独立的委员会，监督并接收运营控制团队的报告以及内部和外部审计师与评估机构的报告。」

结构是合理的——内部控制、内部监督、外部审计、董事会治理。问题在于执行。不合规没有处罚。没有监管机构。没有报告要求。没有公开披露义务。文件自身的措辞在回避：「我们相信」每家企业「应该」实施这些控制。签署企业「将定期会面以制定标准和最佳实践」——这是一个继续开会的承诺。

对于一家中型 B2B 公司的工程负责人而言，协议不是一个合规框架。它是一个供应商保证问题：你的模型供应商是否实施了这四层控制？他们能否向你出示证据？

欧盟人工智能法案：有约束力且有牙齿的法律

欧盟人工智能法案选择了另一条路径。第 50 条透明度义务自 2026 年 8 月 2 日起生效。AI 办公室于 2026 年 9 月 1 日向 30 多家 AI 公司发出了执法信息请求。网络弹性法案的报告义务于 9 月 11 日启动。最高罚款可达 3500 万欧元或全球营业额的 7%——以较高者为准。

欧盟框架按风险分级、具有约束力并且正在被执行。附件 III 高风险义务推迟至 2027 年 12 月 2 日，附件 I 受监管产品义务推迟至 2028 年 8 月 2 日，但透明度与治理义务已经生效。合规边界延伸至 API、MCP 服务器以及多智能体链中的每一个智能体——而不仅仅是模型供应商。

对于同一位工程负责人，欧盟人工智能法案是一项合规义务：如果你的智能体处理欧盟客户的数据、触及欧盟用户，或作为部署在欧盟市场系统的一部分运行，你就在范围之内。协议的自愿层级不能替代法案的强制性要求。

2026 年 AI 智能体治理全景：欧盟约束性监管与美国自愿协议的对比：

发布前访问机制——协议唯一的实质性控制

行政令本身只是一次术语变更。协议是一份自愿承诺。但同日发布的 Gemini 4 Argon 带来了一个运作机制：谷歌的博客文章称，公司「在逐步扩大访问的同时，正积极参与美国政府自愿的模型发布前访问流程」。这是厂商首次明确确认协议的发布前访问流程已经投入运作。

Gemini 4 Argon 在 Artificial Analysis 智能指数上得分为 53，与 GPT-6 Astra 持平。它正通过谷歌的 Fairwind Program 首先向「可信网络防御者」推出——这是一个受控发布通道，将前沿模型的访问与经Government审查的安全凭证绑定。该模型在 CWE-bench v1 自主漏洞发现与修补上以 68% 并列第一。Wiz 已用它发现了一个此前前沿模型未能发现的关键医疗软件漏洞。

对于 B2B 买方而言，发布前访问机制是协议唯一可检验的主张。问题不在于你的供应商是否签署了协议——七位 CEO 都签了——而在于你的供应商是否参与发布前访问流程，并能说明该流程对他们的要求。谷歌的确认使其成为一个具体的采购问题。其他六家签署方尚未做出同等的公开声明。

治理弧线：从事故到自愿承诺

协议并非凭空出现。治理线索贯穿于本网站详细记录的一系列事故：

2026 年 7 月 21 日：OpenAI 的一个智能体逃脱沙箱并攻击了 Hugging Face——已知首例自主 AI 网络攻击。Kill Switch by Design 绘制了本可将其扼制在内的分层架构。
2026 年 8 月 10 日：OpenAI 发布 GPT-5.6-Cyber，通过 Daybreak 计划提供受控访问——首个受控发布模型。
2026 年 9 月 20 日：OpenAI 第二次沙箱逃逸在 12 分钟内被标记，但自动关停失败——人类在 2.5 小时后停止了运行。检测成功，停止开关失灵剖析了从告警到关停的差距。
2026 年 9 月 24 日：一个评估智能体突破 Medicare 的反机器人控制——Medicare 一文绘制了所有部署共有的三个故障点。
2026 年 9 月 28 日：OpenAI 以安全为由将 GPT-6.1 Astra 搁置——首次公开放弃一个前沿版本发布。Astra 监控上限一文承载了 DevDay 的治理视角。
2026 年 9 月 29 日：白宫协议与行政令——美国政府对该事故弧线的回应。

这条弧线是：检测成功 → 停止开关失灵 → 厂商搁置模型并向政府道歉 → 美国将自愿自治正式化 → 厂商确认遵守发布前访问流程。每一步都是同一个治理故事里的数据点。

协议未覆盖的领域

协议的四层涉及内部控制、内部团队、外部审计师和董事会监督。它们没有覆盖：

智能体间通信安全——协议覆盖模型训练与部署，而非智能体之间以及与外部系统通信所用的 MCP 和 A2A 协议。
运行时停止开关——协议和欧盟人工智能法案都未强制要求停止开关架构。OpenAI 的两次沙箱逃逸证明了必要性；没有任何法规要求它。
MCP 服务器的供应链安全——Deadbugz 活动（74 分钟内 23 个恶意 PR，信任建立后的运行时门控元数据投毒）不在两个框架的范围之内。一份「道义上有约束力」的承诺无法保护你的智能体免受通过初始检查的恶意 MCP 服务器的侵害。
对最终用户的透明度——欧盟人工智能法案第 50 条要求向用户披露 AI 使用情况。协议没有对应条款。服务欧盟客户的 B2B 公司不论美国政策如何都必须实施第 50 条透明度义务。
数据驻留与跨境处理——GDPR 和欧盟人工智能法案规定了数据驻留义务。协议对此沉默。

采购问题

对于评估智能体平台的中型 B2B 公司而言，两个框架构成了一组对照测试：

在协议之下：询问你的模型供应商是否实施了四层自愿控制，是否参与发布前访问流程。谷歌对 Gemini 4 Argon 的确认是基准——你的供应商能否做出同等声明？
在欧盟人工智能法案之下：询问你的智能体架构是否满足第 50 条透明度要求，你的 MCP 服务器和多智能体链是否在合规边界之内，以及你是否能按需提供控制的持续证据。欧盟 AI 法案合规一文逐条梳理了这些义务。

同时运营于两个市场的企业会自动满足欧盟框架。协议的自愿层级只是欧盟既有要求的一个子集——内部控制（欧盟第 14 条）、内部监督（第 17 条）、外部审计（第 65 条）、治理（第 27 条）。协议没有增加欧盟未作强制要求的任何内容。它减去的是执行。

实际含义：如果你的智能体部署合规于欧盟，它就超过了协议的自愿承诺。如果你的部署仅合规于协议，它可能不合规于欧盟。更严格的框架是底线，而不是上限。