2024 年 10 月 24 日,美国白宫发布首份面向人工智能的国家安全备忘录(NSM-25)。文件要求把 AI 用于国家安全相关任务,同时就前沿 AI 的国家安全评估与治理作出安排。与以往偏重产业促进的行政文件相比,这份备忘录的落点在安全侧。
备忘录的双重指向
NSM-25 的表述可以拆成两层。一层是「用」:推动 AI 在情报、网络防御、后勤等国家安全场景中的应用,并要求相应的人才与算力保障。另一层是「管」:对可能带来国家安全风险的前沿模型建立评估机制,明确由国家安全机构参与判断。
两层指向之间存在张力:加速应用与从严评估同时推进。理解这一点的意义在于,企业不能把美国市场简单归类为「宽松」或「严格」,而要看具体场景落在哪一侧。
与既有规则的衔接
备忘录不创设面向私营部门的直接义务,但它为后续行政动作提供了框架。2025 年的美国 AI 领导力行政令与AI 行动计划延续了「应用优先、安全托底」的思路,而模型审查机制把前沿评估进一步制度化,参见美国 AI 模型审查行政令。
在联邦层面之外,白宫后续还发布了更具框架性质的国家 AI 政策框架与第 14365 号行政令,把分散的规则收敛为统一口径。
对 AI 企业的现实动作
涉及美国市场的 AI 企业,需要把「场景」作为合规分析的起点:同一模型用于商业客服与用于国防相关供应链,所受审查强度并不相同。建议在产品文档中明确标注使用场景与部署环境的限制条件,并保留模型能力评估记录。
对于有跨境业务的企业,还需注意出口管制与投资审查等与安全议题交叉的规则,这类规则的触发往往先于一般性 AI 监管,且不以企业的规模为门槛。
本文依据美国白宫 2024 年 10 月 24 日《关于人工智能的国家安全备忘录》(NSM-25)及公开信息编写,仅供参考,不构成法律意见。