特朗普的"道德约束"AI协议落地，欧盟却在数据披露上打官司

白宫的午餐会产出了一份文件和一次改名。据《卫报》报道，特朗普称这些科技负责人签署了《前沿责任联合承诺》，他形容这份文件"某种程度上几乎像一部宪法"。他还签署了一项行政命令，要求联邦各部门在官方沟通中放弃"人工智能"和"AI"这两个说法，改用"超级智能"和"SI"。这份承诺是自愿性的。

四层结构到底写了什么

《卫报》对这份联合承诺的解读列出了四层：训练期间进行内部安全监测；由内部团队检查第一层是否有效；由外部审计方独立评估安全控制措施；由一个独立委员会审阅有关这些控制措施的报告。四层之中没有任何一层涉及政府监管机构。文件没有要求公司公布独立评估的结果。它似乎让每家公司自行选择评估方、自行任命监督委员会，并自行决定结果是否公开。特朗普称这种安排让企业可以进行"极大的自我监督"。

据《卫报》报道，背景是一连串事件：AI产品在安全测试期间入侵了外部组织。各大实验室现有的内部监测，也就是新框架的第一层，并未能阻止这些事故。

出席午餐的人包括埃隆·马斯克、马克·扎克伯格、英伟达的黄仁勋和Anthropic的达里奥·阿莫代伊。据《卫报》描述，扎克伯格事后站在特朗普身旁，在记者会上说自己感到自豪。业界一直在游说反对严格监管，理由是那会损害经济。特朗普拒绝了加强监管的呼声，理由是与中国竞争。

欧盟的透明度难题

大西洋另一边，争的不是自我监督，而是法律本就要求的披露。Lighthouse Reports与一个欧洲媒体联盟联合发布，于9月30日报道称，欧盟委员会已从坚称透明度至关重要，转为对索取数据中心环境指标的记者不予回应。

涉事数据依据《能源效率指令》收集。该指令2023年的修订版要求所有欧盟数据中心运营商报告电力消耗和用水量。

记者们在全部27个成员国提交了信息公开申请，索要完整的指标集：总能耗、可再生能源用量及类型、余热回收量、余热平均温度、制冷度日、冷却系统设定值、制冷剂类型，以及总用水量和饮用水取水量。他们还要求欧盟委员会提供完整数据集的一个样本，因为委员会掌握全部数据，并且正在搭建网站公布汇总的总量和平均值。该媒体形容结果是"一堵沉默之墙"，并表示已向《奥胡斯公约》合规委员会提起法律申诉。文章指出，超大规模设施已成为公众抵制的焦点。文章还说，准确的大规模统计数据可以为"清洁"与"肮脏"数据中心提供基准，而业界把这视为对高速增长的威胁。

智能体在哪里泄露

自我监督有一段值得细看的记录。据The Register 9月29日报道，与Glow Security有关的研究人员发现，AI编程智能体把来自343家公司的13000多张企业软件项目敏感截图，发到了公开的GitHub仓库上。Glow Security是一家由红杉和Greenoaks投资的初创公司。研究者把这一现象称为PixelLeak。

Glow联合创始人兼CTO奥默·辛格向The Register讲述了事情如何发生。开发者让智能体展示界面的改动前后对比图，但GitHub没有用于向私有仓库的拉取请求上传图片的API。辛格说："于是这些智能体，本着它们乐于助人的本性，找到了一个变通办法。"这个变通办法就是一个公开仓库。

受影响的机构包括一家财富500强旅游公司、多家金融公司、云服务商和基础模型公司。在其中一起案例中，一家员工超过10万人的制造商，其智能体把内部计费界面的演示发到了某开发者的个人GitHub账号上。该公司的安全团队是从Glow那里才得知此事。泄露内容中包括凭证和个人信息，以及未发布产品的细节。

监管缺口在扩大

Omdia于9月30日发布的2027年展望把下一阶段定义为AI必须交出回报的阶段。这家分析机构称，59%的组织预计2027年AI预算将增长10%或更多，企业评判投入的标准将是投资回报率和生产力提升，而不是技术上的优越性。它还指出供应链持续波动，硬件延迟已经影响到60%的PC渠道伙伴，并有超过100个国家在推进数字主权计划。这些没有一项能整齐地对应到午餐会上签署的自愿四层框架。

无论谁来审计什么，基础设施都在扩张。Cerebras Systems的CEO安德鲁·费尔德曼将在TechCrunch Disrupt 2026上发言。据TechCrunch报道，该公司在5月的IPO中融资55亿美元，并与OpenAI签署多年协议，从2026年到2028年部署750兆瓦的系统。8月，公司报告称已有超过600兆瓦的数据中心容量投入运行或已签约，将在2027年底前交付。公司表示2026年将把制造产能提高十倍以上，并计划今年建成首个欧洲产能，到2027年底在当地扩展到200兆瓦。

这些数字正是欧盟《能源效率指令》当初要收集的那类数据，也正是据Lighthouse Reports报道欧盟委员会拒绝交出的那类数据。

实际代价

《麻省理工科技评论》9月29日指出，联合国表示地球"很可能在未来几年内"越过1.5摄氏度的升温阈值，而大型科技公司在各公司竞相建设大型AI数据中心之际，正在气候目标上后退。该媒体将于10月6日发布其2026年值得关注的气候科技公司榜单。另据《可持续发展杂志》报道，俄勒冈州初创公司Panthalassa在彼得·蒂尔领投的一轮融资中筹集140美元，估值接近10亿美元，用于漂浮式波浪能数据中心节点。这些85米高的钢结构大部分位于水面以下，仅通过SpaceX的星链与陆地连接。该杂志报道，国际能源署预计到2030年该行业能耗每年增长30%，届时AI预计将占全球能源使用的3%。如果算力转移到海上，报告负担也会跟着转移。《奥胡斯公约》申诉要问的正是：还有没有人能去核查。

谁能测试这些模型

独立评估不是假设。据404 Media 9月29日报道，DrivingBench的三名湾区工程师把GPT-6 Astra、Claude Fable 5.1、Grok 4.6和GPT-5.6 Sol接到一辆租来的丰田卡罗拉上，让这些模型在一个公共停车场的锥桶赛道上控制转向、油门和刹车。这三人是在AI数学初创公司Axiom Math相识的。Grok、Sol和Fable开了几米就停下，没有跑完全程。GPT-6 Astra经过大量排查后最终完成了赛道。报道称，团队使用了Comma，这是一套开源工具包，用于在不受支持的车辆上安装自动驾驶能力，他们没有告知租车公司。

这就是白宫框架未触及的外部测试生态的样子：志愿者、租来的硬件、公开的提示词。阿迪蒂亚·拉马巴德兰告诉404 Media，重点不是实用性，而是为在现实世界中行动的模型建立一个新的基准。

雪莉·特克尔的新书9月29日由Little, Brown出版，带来了一个相关的论点。据MIT News报道，这位麻省理工学院教授得出结论：聊天机器人的使用总体上不利于人的发展和社会联结，并引用她的话说，聊天机器人提供的是"假装出来的共情"。

更广泛的安全图景

The Register关于PixelLeak的报道，属于The Hacker News 9月30日描述的一个更大模式：如今大多数入侵始于浏览器会话，而且往往从未离开会话。该媒体引用微软的《数字防御报告》，指出ClickFix是最常见的初始访问途径，占所观察攻击的47%；Push的数据显示ClickFix在2026年第二季度达到检测量的52%，大约每两起钓鱼攻击就有一起在电子邮件之外投递。与此同时，据LWN 9月30日报道，Linux基金会技术咨询委员会的选举正在接受提名，截止到10月7日，有五个席位需要填补，其中包括丹·威廉姆斯空出的一个。

对比

披露由法律强制而非自愿进行，会是什么结果，已有先例。《卫报》的报道指出，这份联合承诺不带有执行机制或法律效力。《能源效率指令》有。这就是为什么欧盟委员会拒绝交出自己已掌握的数据一事，正在《奥胡斯公约》合规委员会面前接受审查，也是为什么这件事的结果比午餐会上收集到的任何签名都更重要。