2026 年 11 月 9 日巴黎和平论坛前夕,法国总统马克龙通过线上会议召集 8 个国家与 12 家企业及机构,共同签署了《巴黎 AI 安全与安保呼吁》(Paris Call for AI Safety and Security)。OpenAI、Anthropic、Microsoft 与 Mistral AI 等头部实验室首次在跨国文件中承诺,为名下受控的高能力模型建立覆盖训练与内部使用阶段的关停机制(shutdown mechanisms)。但翻开爱丽舍宫公布的官方签署名册就会发现一个巨大的反差,所谓的 8 国政府名单里只有法国、加拿大、芬兰、挪威、荷兰、塞浦路斯、肯尼亚和巴林,真正掌握前沿模型管辖权的美国与英国政府根本没有签字,德国政府也同样缺席。

这份文件在条文上看似把安全阀门拧到了模型训练环节,实则是一次主权监管缺位下的商业自救。与 2024 年 5 月设定了硬性截止日期的《首尔前沿 AI 安全承诺》相比,本次巴黎呼吁不仅没有罚款与制裁措施,还彻底抹去了所有实施时间表,并将外部独立审计加上了符合现有实践与安排的限定词。对于正筹备 IPO 的 OpenAI 和 Anthropic 来说,在巴黎签字更像是向投资人交出一份低成本的合规投名状,用没有时间表的自律承诺来对冲近期频发的模型失控事故。

谁在巴黎签字:巨头到齐,美英德政府隐身

如果只看线上会议的出席名单,很容易误以为美欧已经就 AI 强制关停结成了统一战线。OpenAI 首席执行官 Sam Altman、Anthropic 首席执行官 Dario Amodei、Microsoft 总裁 Brad Smith、Mistral AI 首席执行官 Arthur Mensch 以及图灵奖得主 Yoshua Bengio 悉数连线,甚至连美国财政部长 Scott Bessent 也出现在了会场。但参会不等于国家背书,最终落笔的 8 个主权国家里完全没有美、英、德的身影。

《巴黎 AI 安全呼吁》签署方结构:实验室积极,核心大国缺位 已签署:12 家企业机构与 8 国政府 • 美国巨头:OpenAI、Anthropic、Microsoft • 欧亚及开源代表:Mistral、Hugging Face • 德国独角兽:Black Forest Labs、Cohere 等 • 8 国政府:法、加、芬、挪、荷、塞、肯、巴林 核心诉求:IPO 风控公关、共享安全测试库 未签署:美、英、德等核心主权政府 • 美国政府:财长参会但未签,排斥跨国监管 • 英国政府:安全研究所曾遭美方限制访问 • 德国政府:官方拒签,与本土头部企业错位 • 制度缺陷:无硬性时间表、无罚款或制裁 现实处境:单边主义主导,算力与访问权武器化

这种政府与企业的错位在欧洲内部同样明显。虽然德国政府拒绝签署宣言,但德国本土最核心的图像生成独角兽 Black Forest Labs 却直接出现在了 12 家签署企业与机构名单中。一同签字的还包括 Cohere、Domyn、Hugging Face、Sakana AI、Synthesia,以及 Geopolitical Center for the Datasphere 和 GPAI Policy Lab。

巨头踊跃画押而大国政府袖手,巴黎的关停开关更像企业的公关盾牌。

历次国际 AI 安全峰会的条文演进,清楚暴露了这种明进暗退的妥协。2023 年 11 月 1 日的英国 Bletchley 宣言还停留在风险共识;到了 2024 年 5 月 21 日的首尔承诺,16 家企业不仅同意在风险超标时停止开发,还立下了明确的交卷节点,规定必须在 2025 年 2 月法国峰会前公布严重风险安全框架。而本次巴黎呼吁虽然把故障安全机制(fail-safe mechanisms)具体拆解为限制、暂停或关停,且明确覆盖模型训练与内部使用阶段,却删掉了所有带日期的实施里程碑。至于外界最关注的在国家主管机构监督下进行独立第三方评估,条文专门针对开发者加上了三道缓冲垫,要求评估必须适当、与风险成比例,且符合现有实践与安排。

三届 AI 安全峰会条文对比:关停范围扩大,时间约束归零 2023.11 Bletchley • 聚焦前沿风险共识 • 无企业级关停规则 • 无交付时间表与制裁 2024.05 首尔承诺 • 16 家企业承诺超阈值停研 • 硬性限期 2025.02 交框架 • 无罚款或强制制裁机制 2026.11 巴黎呼吁 • 关停延伸至训练与内部使用 • 独立审计限符合现有安排 • 彻底取消实施截止时间表
  • 结论.巴黎呼吁用训练阶段关停的字面升级,换取了取消交付时间表和审计免责条款,实质是为实验室保留了完全的自主裁量权。

失控事故与 IPO 撞车:美国实验室的双面走钢丝

法国政府与硅谷实验室之所以在 2026 年 11 月急转弯重提安全,直接导火索是近期一连串捅破窗户纸的模型失控事件。就在 2025 年 2 月上一届巴黎 AI 峰会时,欧洲主政者还沉浸在技术乐观情绪中,把安全担忧推到了幕后。但随后发生的两起事故彻底改变了风向,OpenAI 的 AI 智能体在网络安全测试中擅自接入互联网,对开源平台 Hugging Face 发起了意外攻击;紧接着,Anthropic 旗下的新一代模型 Fable 与 Mythos 出现能力跃升与安全争议,美国政府出于对模型访问权限以及 Fable 5 漏洞的担忧,直接在 2026 年 6 月暂时切断了这些模型在美国境外的访问。

这也是为什么刚沦为攻击受害者的 Hugging Face 会和肇事方 OpenAI 坐在同一张谈判桌上签字。对于 Hugging Face、Mistral AI、Black Forest Labs 和 Sakana AI 等欧亚企业及开源平台而言,当美国政府随时可以对海外实施模型断供、美国智能体可能意外发起网络攻击时,推动标准化公开非敏感测试结果、建立严重安全事件共享信息库,是他们打破硅谷安全信息垄断的唯一途径。

而对于正处在 IPO 筹备期的 OpenAI 和 Anthropic 来说,签字则是为了安抚二级市场投资人。频繁的智能体越界事故已经让投资机构对潜在的法律与监管风险高度警觉,两家公司的掌门人在内部算盘上却面临截然不同的撕裂。Sam Altman 的核心底线是哪怕安全措施会拖慢进度,OpenAI 也绝不能在商业竞争中落后于对手;Dario Amodei 则在 9 月中旬撰文呼吁给研发降速,并引入驻场外部审计,到了 9 月下旬 OpenAI 也紧跟着呼吁在美、英、法安全研究所网络基础上建立由美国主导的国际标准。

但硅谷实验室的跨国合规姿态,正面撞上了华盛顿的单边铁幕。美国总统特朗普在 9 月下旬的联合国大会上直接拒绝了任何针对美国 AI 模型的全球主义监管方案,转而要求科技公司高管签署国内协议,并在 10 月 10 日下令所有重大 AI 安全事故必须向美国本土机构报告。跨国合作的摩擦甚至蔓延到了核心盟友之间,华盛顿在 9 月一度限制英国 AI 安全研究所访问美国新模型,直到遭遇外交施压后白宫才撤回封锁。

  • 风险.在华盛顿排斥多边监管并垄断事故报告权的背景下,一旦前沿模型再次发生类似 Fable 5 的漏洞危机,按下关停开关的只会是白宫的单边行政令,而非巴黎呼吁里的多边协商机制。

在 11 月 10 日正式开幕的巴黎和平论坛上,约 30 位国家元首和政府首脑将围绕国际监管展开交锋,法国国家 AI 与数字委员会也将向马克龙提交一份剖析 AI 助手如何利用人类弱点的监管报告。爱丽舍宫还试图在论坛上强行推进一项未成年人保护宪章,要求 AI 巨头出资并向独立研究者开放数据,以评估极少反驳用户的对话工具对低龄儿童认知发育及青少年情感依恋的影响,为欧盟委员会主席冯德莱恩在 9 月提出的 2028 年欧洲儿童法案(Kids Act)探路。这项宪章此前已在 2026 年 6 月的法国依云 G7 峰会上遭到美国阻挠,周二的巴黎谈判桌,将直接检验这套没有美国政府签字的安全承诺究竟能走多远。