2023 年 11 月 1 日,首届全球人工智能安全峰会在英国布莱切利园开幕。包括中国、美国在内的 28 个国家与欧盟共同签署《布莱切利宣言》,就前沿人工智能带来的机遇与风险、以及各国需要协同应对的事项形成共识。这是第一份专门针对前沿人工智能的国际性声明。
宣言本身不具法律约束力,也不建立新的监管机构。它的价值在于提供了一套共同语言:当不同法域开始讨论模型能力、安全测试、透明度与责任时,至少指向的是同一组问题。
宣言关注的是什么
宣言把注意力集中在前沿人工智能,也就是能力处于当前技术边界、可能带来系统性影响的模型。它既承认这类模型在医疗、教育、科研等领域的潜力,也指出其可能被滥用、可能放大偏见与错误信息、可能对安全与稳定造成难以预判的影响。
与一般的人工智能伦理宣言不同,布莱切利宣言更强调“识别风险—评估风险—管理风险”的路径,而不是罗列价值主张。这为后续各国制定安全评估、模型披露与事件报告制度留出了接口。
为什么这份宣言值得企业关注
对大多数企业而言,宣言不会直接产生新的申报义务。但它会通过三条路径影响经营。
第一,监管预期。宣言之后,主要经济体的监管部门更倾向于要求模型提供方说明能力边界、安全测试方法与风险处置机制。这类要求可能先出现在政府采购、行业准入或平台审核中,再逐步进入正式立法。
第二,供应链传导。使用基础模型的产品公司,会被模型提供方要求配合安全测试、提供使用场景说明,甚至在合同中加入合规承诺。上游的合规要求,最终会变成下游的采购条件。
第三,国际对话。宣言确认了跨境沟通的必要性。对同时在中国、欧洲、美国开展业务的企业,理解各法域的共同点与差异,比押注单一监管方向更稳妥。
企业可以做的三件事
其一,建立模型清单。把自研、微调、调用第三方模型的场景分别列出,标注模型来源、能力范围、使用人群与是否面向公众。没有清单,后续的风险评估无从谈起。
其二,准备安全测试材料。包括测试范围、测试方法、已知缺陷、缓解措施与上线后的监控安排。即使当前没有强制要求,这些材料在产品进入新市场时往往会成为准入条件。
其三,把合规承诺写进合同。与模型提供方、云服务商、渠道方的合同中,明确安全事件通知、数据使用边界、内容标识与责任分配。宣言所倡导的透明度,最终要落到可执行的条款上。
涉及多法域人工智能监管比较,可参见多法域合规服务;涉及产品上线所需的安全评估与文件准备,参见AI 产品上线文件服务;涉及欧盟人工智能法案的适用判断,另见欧盟 AI 法案服务。
本文依据英国政府 2023 年 11 月 1 日发布的《布莱切利宣言》及相关峰会材料编写,仅供参考,不构成法律意见。