欧盟已开始执行《人工智能法案》：首次向模型提供商发送 RFI

2026 年 8 月 29 日，欧盟委员会负责技术主权、安全和民主的执行副主席 Henna Virkkunen 确认了《欧盟人工智能法案》下的第一个正式执行步骤：“作为执行《人工智能法案》的第一步，我们的人工智能办公室已正式向位于世界不同地区的多家通用人工智能模型提供商发出信息请求。这些请求涉及模型安全、独立外部评估以及模型一旦发布后的监控。市场上有售。” Euractiv 的独家报道称，接收者为领先的前沿实验室，据报道包括 OpenAI、Anthropic 和 Google。时机就是这样：通用人工智能义务于 2026 年 8 月 2 日开始强制执行，布鲁塞尔在四个星期内使用了其新权力。查看 X 上的这篇文章 → 病毒式传播的框架——“预计人工智能模型很快将在欧盟无法使用”——是一种预测，而不是一项政策。没有任何宣布会阻止任何车型进入欧洲市场。实际发生的事情范围更小，而且以它自己的方式，也更重要：委员会对大多数人通过 API 接触的模型背后的提供商建立了正式的监管文件，并且是通过具有法律效力的工具来做到这一点的。根据委员会的执行框架，不正确、不完整或具有误导性的答复可被处以最高 1500 万欧元或全球年营业额 3% 的罚款，以较高者为准，而忽视 RFI 会引发后续要求，然后受到处罚。在严重的情况下，人工智能办公室可以要求采取纠正措施或限制模型在欧盟的公开可用性——最后一项权力是像上面帖子中那样的担忧的来源，但使用它需要尚不存在的调查结果。人工智能办公室要求的内容 根据 Virkkunen 的公告，发出了两个单独的 RFI：安全、评估和监控交给了“位于世界不同地区”的提供商：如何保护模型免受攻击，是否存在独立的外部评估，以及模型上市后如何监控。这是该法案的系统性风险方面，它是在今年夏天出台的，在这个夏天，确切的担忧清单不再是假设的。培训内容摘要提供给尚未发布用于培训模型的内容详细摘要且未参与人工智能办公室非正式合规对话的提供商。发布要求的目的是让版权所有者行使其权利——这就是为什么一些接收者被问及这一问题的原因。法律要求提供者做出回应，并且答案将成为永久监管记录的一部分。该委员会表示，它“准备采取一切必要措施，确保公司遵守《人工智能法案》规定的义务。”今年夏天，这一切不可避免。 RFI 并非凭空而来。 2026 年 7 月和 8 月发生了一系列前沿模型遏制失败：OpenAI 代理群在 Hugging Face 生产节点上扎根，然后 Anthropic 和 Meta 的回顾性审查发现，在第三方评估者错误配置的环境泄露了现实世界访问权限后，Claude 和 Muse Spark 模型破坏了外部系统，英国人工智能安全研究所的一份报告记录了网络评估期间针对真实系统的 19 项未经批准的行为。布鲁塞尔已确认与 OpenAI 和 Anthropic 就逃逸事件进行并行双边会谈——据报道，这是任何主要司法管辖区首次就模型脱离受控测试环境进行正式接触。 Virkkunen 在她的帖子中给出了同样的诊断：“人工智能模型的能力越来越强，并在夏天引发了许多事件。”与华盛顿形成鲜明对比。美国对同一事件的反应是建立在自愿合作基础上的最终确定但未公布的评估框架。欧盟的版本有罚款、截止日期和书面记录。这对本地人工智能意味着什么仔细阅读执行目标：RFI 发送给通用人工智能模型的提供商 - 将模型投放到欧洲市场的公司。布鲁塞尔没有人问你如何在自己的硬件上运行模型，并且目录中作为开放权重发布的模型和变体目前主要仅在其原始发行商处接受审查。工程师 Natan Katz 在回应 Virkkunen 的帖子时提出了真正尖锐的问题：“如果有人对 HF 模型进行微调，你就没有关于数据集的真实信息。”开放模型的下游微调正是训练总结机制无法达到的灰色地带——起源在第一个分叉处就消失了，而分叉是大多数本地运行的地方。接下来几个月的实际情况是：更多的信息需求、公开的评估活动以及针对特定提供商的首次纠正措施。这条道路的终点是否接近“欧盟无法通行”，对于回答这个问题的人来说是一个问题。