2023 年 7 月 21 日，美国白宫召集七家领先人工智能公司，宣布一揽子自愿承诺。七家公司包括亚马逊、Anthropic、谷歌、Inflection、Meta、微软与 OpenAI。承诺覆盖安全测试、内容水印、透明度报告、风险管理与安全投入，核心表述是“安全、保障、信任”。
自愿承诺没有法律约束力，也不设监管机构。但它提供了一个观察窗口：当政府尚未完成立法时，行业头部企业愿意把哪些做法写成公开承诺，以及这些承诺如何沿供应链向下传导。
承诺的内容
公开信息显示，七家公司承诺在模型发布前进行安全测试，对生成内容采用水印或其他溯源机制，公开安全与透明度报告，优先处理高风险能力，加强安全投入与内部治理，并与政府、学界共享安全信息。
这些承诺的共同点是把“过程”公开化。安全测试不再只是内部环节，而要形成可对外说明的记录；内容水印不只是一项技术，而是让用户识别生成内容的机制；透明度报告不只是公关文件，而是让外部能够追问的依据。
自律的边界
自愿承诺的弱点同样明显。第一，覆盖范围有限，只涉及少数头部企业，大量中小开发者不在其中。第二，承诺内容抽象，缺少可验证的指标与第三方审计。第三，缺少违约后果，企业可以调整表述而不承担法律成本。
因此，把自愿承诺等同于监管会误判。它更像一份行业基线，告诉市场“最低限度的负责任做法是什么”。真正的约束力来自其他机制：客户合同中的安全条款、投资人的尽调清单、平台接入政策、保险公司的承保条件，以及州层面的立法尝试。
对中国企业的传导
中国 AI 企业即使不直接受美国监管，也可能被这套承诺影响。若产品进入美国市场、使用美国云服务、与美国客户合作，合同与尽调中可能出现“是否开展发布前安全测试”“是否提供内容溯源”“是否公开安全报告”等问题。
更现实的影响在供应链。基础模型、算力、工具链的上游供应商可能把承诺转化为采购条件；下游客户可能把承诺写进供应商行为准则。企业需要判断自己在这条链条中的位置，而不是只看注册地。
企业可以借鉴的做法
第一，建立发布前安全测试流程，明确测试范围、标准与记录。第二，为生成内容设计标识与溯源方案，区分文本、图片、音频与视频。第三，准备一份可对外披露的安全报告，至少包含能力边界、已知风险与处置机制。第四，把承诺转化为合同条款，在与客户、供应商的合作中明确安全责任。
这些做法不必以“遵守美国承诺”为理由，也可以作为产品治理的内部标准。规则尚未统一时，能够说明自己的安全流程，本身就是一种市场信任。
涉及 AI 产品安全与上线文件，可参见AI 产品上线文件服务与网络安全合规服务；涉及多法域监管差异，参见多法域合规服务；涉及合同中的安全条款，另见商业合同服务。
本文依据美国白宫 2023 年 7 月 21 日公布的人工智能自愿承诺公开信息编写，仅供参考，不构成法律意见。