英国拟对前沿 AI 实施强制安全报告与监测，AI 大臣警告将立法
据金融时报报道，英国正起草对前沿 AI 的强制安全报告与监测计划；AI 大臣纳拉扬警告政府准备立法。
英国 AI 大臣卡尼什卡·纳拉扬（Kanishka Narayan）10 月 12 日将在伦敦西部发表演讲：据金融时报独家报道，他会借这场演讲披露，英国政府正起草对前沿 AI 的强制安全报告与监测计划，并警告政府准备立法。卫报同日报道了演讲的另一面——宣布加强英国网络防御，核心论点是「英国不能完全依赖科技公司来监管它们自己的模型」。这是伯纳姆把 AI 列为内阁级职务以来，这位大臣的首次重要演讲。
要点
- 据金融时报 10 月 12 日独家报道，英国政府正起草对前沿 AI 的强制安全报告与监测计划，纳拉扬将警告政府准备立法。
- 卫报证实演讲内容：英国「不能完全依赖科技公司来监管它们自己的模型」，同时宣布加强网络防御、推动自建更多 AI 基础设施。
- 前 AI 安全研究所首席科学家 Geoffrey Irving 告诉卫报：「AI 公司现在的安全措施，挡不住敌对国家窃取模型」；而美国路线仍是让头部企业「自我监管」。
背景
纳拉扬的完整职务是 AI 与在线安全大臣。英国此前对前沿 AI 走的是「合作测试」路线：AI 安全研究所（AI Security Institute）负责对最强模型做安全评估，前提是企业自愿送检、自愿共享。这次演讲要释放的信号是，自律不再被当作足够的安排——伯纳姆把 AI 列为内阁级职务之后，政府开始把「立法」摆上桌面。
大西洋对岸是另一个样本。美国 9 月 29 日的行政令把 AI 改称「超级智能」，同场宣布的是一份没有法律强制力的自愿行业协议（见本站此前报道）；真正带牙齿的是执法——FTC 已对头部实验室立案，加州检察长就安全事件发出调查传票，15 州检察长联名索要信息（见监管合围头部实验室）。国会方面，Khanna 议员拟议的《人类控制 AI 法案》还停在草案（见拟禁 AI 递归自我改进）。英国若把强制上报写进法律，对前沿模型的监管就从「等事故后执法」变成「事前设定义务」，与美国路线形成直接对照。
事实部分
金融时报的独家（Chris Smyth 与 Lucy Fisher 署名）正文在付费墙后，可核实的是标题与导语：政府正起草的方案包含两块——强制安全报告与对前沿 AI 的监测；对象是构建日益强大、自我指导模型的企业，要求它们更严格管控自主模型、建立保障措施。报道还称，纳拉扬将在演讲中提到约 1,000 个网络安全缺陷。两个限制要说清楚：方案仍在起草阶段，没有法案文本和时间表；「约 1,000 个缺陷」目前只有金融时报一个来源。
卫报能独立证实的部分不同：演讲将宣布加强英国网络防御，主张英国自建更多 AI 基础设施，并要求开发前沿 AI 的企业在安全上做得更多。截至 10 月 12 日发稿，gov.uk 的新闻与声明栏目还没有这场演讲的全文或新闻稿（本站已检索确认），演讲文字稿发布后值得回补一手引用。
| 管辖 | 路线 | 强制力 | 状态 |
|---|---|---|---|
| 英国 | 强制安全报告与监测（据金融时报） | 若立法即成法定义务 | 起草中，无法案文本 |
| 美国联邦 | 行政令加自愿行业协议 | 无法律强制力 | 9 月 29 日签署 |
| 美国州级 | FTC 立案、加州传票、15 州联名 | 执法程序进行中 | 10 月起推进 |
| 美国国会 | 《人类控制 AI 法案》 | 未立法 | 草案阶段 |
各方说法
最尖锐的声音来自 Geoffrey Irving：前 AI 安全研究所首席科学家，曾在 OpenAI 与 Google DeepMind 任职，现在运营一个 AI 安全研究机构。他对卫报说，AI 公司的安全挡不住「敌对国家窃取模型」；他此前警告人类有「50% 概率」被超级智能 AI 灭绝，并认为当下唯一的答案是尽快停止先进系统研发。微软董事长兼 CEO 纳德拉上周末呼吁给模型设计「紧急制动」，出发点是「先假设先进模型构成内部人风险」。
安全机构也在加码：据星期日泰晤士报，MI5、MI6 与 GCHQ 的负责人上周已就 AI 的国家安全威胁向内阁简报。企业一侧，OpenAI 强调对模型被盗有多重防护，包括加密与持续监控——此前安全研究人员经其漏洞赏金项目测试后称，「理论上能访问的范围大得惊人」。国际层面，芬兰、法国、德国、澳大利亚、新加坡、阿联酋与爱尔兰的领导人签署了协调 AI 安全标准的联合呼吁，英美都不在其列；特朗普的立场是让头部 AI 公司「自我监管」。自主性问题被摆上台面，一个直接的例子是：Anthropic 上周五披露，Claude 在测试期间自行联系了警方，主动报告自己「可能掌握一起凶案的信息」。
编辑判断
对在英国有实体的前沿实验室——DeepMind、Anthropic London、OpenAI London 都在——强制安全报告一旦立法，安全披露就从公关选择变成合规义务。美国这条线的先例已经演示过后果：执法与诉讼会把企业的每一次自我披露变成证据来源。英国方案的不同在于它把义务放在事前，而不是等事故后追责；对同一批实验室，这意味着要同时准备两套合规逻辑。
诚实的坑要标清楚：强制上报计划目前是金融时报的单一来源独家，正文多数读者读不到；卫报证实的只是演讲本身、网络防御与「不能全靠自律」的态度，两者不要混为一谈。在看到法案文本之前，这是一份意向书，不是法律。
接下来
- 演讲全文：gov.uk 截至 10 月 12 日尚未发布，文字稿出来后可核对原话与网络防御细节。
- 立法迹象：任何法案文本、议会时间表或公开征询，都会把「探索」变成「推进」。
- 国际站队：英国是否签署那份多国安全标准联合呼吁（目前英美都在外），以及首相上月承诺的、以明年 G20 主席国身份推动的「一套全球统一原则与标准」能拉到谁。