OpenAI 详解欧洲负责任 AI 合规进展

每一天，欧洲有数百万用户使用 OpenAI 的工具来学习、创作、工作和管理日常事务。我们的工具也服务于该地区大大小小的企业和政府机构。OpenAI 相信，负责任的 AI 有助于提升欧洲的竞争力和繁荣。随着欧盟《人工智能法案》进入新阶段，我们在此分享如何按照欧盟框架强化安全、透明度和内容溯源方面的实践，以及未来如何随技术演进持续改进。

对负责任 AI 的一贯承诺

OpenAI 的使命是确保通用人工智能（AGI）造福全人类。这一使命带来持续的责任：最大化 AI 的益处、扩大可及性并管控风险。多年来，我们建立了治理方法并支持可行规则，帮助人们安全地从 AI 中受益，这与欧盟《人工智能法案》的核心目标一致。此类规则必须务实、适度且基于风险，以便在推进治理的同时支持创新。基于这些原则，我们参与并支持了两项行为准则：欧盟的通用人工智能（GPAI）行为准则和AI 生成内容透明度行为准则，两者都经过多方利益相关者的广泛参与，并建立在我们多年来在安全、安保、透明度、问责和溯源方面的工作之上。

构建和部署安全可靠的 AI

GPAI 准则为通用 AI 模型的透明度、安全性和安保建立了共同框架。我们支撑这一框架的工作既依靠内部治理，也依靠与外部专家、政府和同行的合作。多年来，我们在发布模型前进行大量测试，发布主要版本时公开系统卡，通过红队测试网络邀请外部专家参与模型测试，并持续公开 Model Spec 作为我们塑造模型行为的窗口。

我们也在不断加强治理框架。自 2023 年推出并于 2025 年更新的 Preparedness Framework 明确了我们如何识别、评估和管理先进 AI 系统的重大风险。前沿治理框架在此基础上进一步阐述我们的安全实践如何与新兴法律要求对齐，包括欧盟《人工智能法案》的 GPAI 准则。这些框架共同将负责任 AI 的原则转化为关于风险评估、保障措施、模型报告、安全、事件响应、外部专家意见和持续更新的实际决策。

负责任的 AI 治理也需要超越单个公司的合作。通过前沿模型论坛、与美国 CAISI 和英国 AISI的合作，以及在第三方评估方面的工作，我们支持了共享安全研究、外部测试和更清晰的评估标准。

推进透明度与信任

我们对 AI 生成内容透明度行为准则的支持，源于多年来在 AI 生成媒体溯源方面的研究、产品开发和合作。用户应能更好地了解他们在网上看到的内容，包括内容是否由 AI 创建或编辑。OpenAI 的内容溯源方法依赖于两个相互加强的系统：内容凭证（C2PA）为内容携带详细背景信息；SynthID 水印则在元数据丢失时保留信号。我们正在将这项工作扩展到音频输出，而不仅是图像。根据准则中的承诺，我们正努力将溯源措施推广到 OpenAI 系统的各种模态，包括文本，随着标准和工具的成熟而逐步推进。我们也希望为客户和开发者提供信号、工具和指导，帮助他们履行自身的透明度义务。溯源仍是一个快速演进的领域：元数据可能丢失，标签可能无法跨平台传播，没有单一信号是完美的。因此，我们支持分层方法，并继续推动更广泛生态系统的合作。

实践中的动态治理：网络安全案例

网络安全是动态且务实的治理尤为重要领域之一。帮助防御者识别和修复漏洞的能力也可能带来新的滥用风险。我们的方法是通过网络安全信任访问（TAC）计划减少滥用，同时帮助合法防御者使用 AI，以增强集体韧性。

我们努力部署这些先进能力并支持欧洲防御者。自 2026 年 5 月初启动 OpenAI 欧盟网络行动计划以来，我们与欧盟及各国网络机构、私营部门合作伙伴和关键基础设施运营商合作，为他们提供最先进的网络模型，最终增强整个欧洲大陆的网络韧性。这一做法与欧盟委员会网络安全与人工智能行动计划一致，该计划呼吁采取协调方式应对先进 AI 的风险，同时发挥其潜力加强网络韧性，包括为网络安全目的提供对先进 AI 系统的安全访问。