AI 安全周报:Anthropic 向 METR 开放“员工级”访问,FTC 传唤 OpenAI 与 Anthropic
做企业 AI 采购或合规的人,本周该更新供应商问卷:Anthropic 让外部评估机构 METR 摸到接近员工级权限;同时 FTC 据报传唤 OpenAI 与 Anthropic。
两条线并行:一个是自愿加深外部评估;一个是监管把手伸向消费者保护、隐私与营销材料。同一周还有数学界大额资助,用来应对 AI 生成研究成果的冲击。
外部评估从「看演示」走到「进内网」——玻璃还在,但玻璃薄了一层。
员工级访问:强在哪,边界在哪
过去第三方红队常常只能摸对外 API 或受限预览。METR 获得与 Anthropic 内部风险评估团队「大致相当」的硬件与内部工具权限,意味着评估更贴近真实部署与事故流程。
公司仍保留对模型内部细节、客户数据等敏感信息的删改权。这是自愿加深透明度,不是把钥匙完全交出。The Verge、TechCrunch 等报道称约 6 名员工获得上述访问,并将发布关于风险水平、事故与安全实践的报告。
FTC 传票:话题从「失控」拉到「消费者」
据 The Verge 援引 Axios:传票索取 AI 安全事件、安全实践、消费者隐私政策与营销材料等信息,并计划要求高管就产品作证。调查聚焦潜在消费者保护违规。
媒体报道不等于已认定违法。传票细节以监管后续披露为准。
和「只发安全报告」怎么比
| 系统卡 / 红队摘要 | 员工级外部访问 | |
|---|---|---|
| 评估者位置 | 隔着玻璃 | 更接近内部流程 |
| 上限 | 对外可见能力 | 真实部署与事故路径 |
| 新问题 | 摘要是否完整 | 删改权、公开延迟、利益冲突 |
监管侧则把压力从「模型会不会失控」挪到「消费者是否被误导」——两条线受众不同,却同时加压。
对企业采购意味着什么
尽职调查可以多问两句:是否允许独立评估者接触接近生产的环境?红队报告多久公开、删改范围多大?营销主张是否经得起消费者保护审查——能力边界、数据用途、儿童与心理健康相关功能。
那笔约 1500 万美元资助(OpenAI 出资约 500 万,Anthropic 亦参与)提醒另一条线:AI 也在改学术生产与验证方式。资助本身不解决「如何核验 AI 证明」,但说明顶尖机构开始为副作用买单。
最后
把「第三方评估深度」和「监管问询」写进供应商清单;跟踪 METR 后续报告与 FTC 公开文件,比转发截图有用。普通用户不必恐慌「传票=产品立刻不能用」,但可预期安全拒答与营销话术会更谨慎。