OpenAI自制红线能否束住军事AI

在冷兵器时代，刀剑的淬火匠人常常将最好的兵刃藏于库中，悬一戒尺，上书“非战时不示人”。然而，战争一旦降临，戒尺往往最先被劈碎。今天，OpenAI发布《国家安全原则》，恰似这样一把现代戒尺：它宣称将自身最强大的模型交付政府用于网络防御和生物安全，同时禁绝大规模监控、自主武器与高风险自动化决策。问题在于，这柄戒尺能经受住国家力量的重击吗？

7月8日，OpenAI首次以公司政策声明的形式，公布了其与政府及国家安全合作的整套准则。过去一个月，Daybreak网络防御计划已覆盖九个国家及欧盟ENISA，GPT‑Rosalind模型向部分美国及盟友公共卫生机构开放；与战争部的既有合同，也被宣称纳入了禁止监控与致命自主武器的条款。整个过程，公司邀请了前国家安全专家David Kris提供“独立判断”，并在内部举行了员工倾听会议。这一连串动作，被包装为“头部分析人工智公司主动透明化的尝试”。但当我们将目光从公关稿移向法律结构时，会发现自制红线的约束力，远没有表面看起来那么牢固。

OpenAI的国家安全原则，在法律上至少可以拆解为三层：一是公开发表的政策声明，二是与政府合同中的条款限制，三是它对立法所表示的支持姿态。三者性质迥异，效力断层清晰可见。

政策声明本身属于企业单方承诺。在美国法下，这种公开原则可能构成商业言论，也可能在特定诉讼中被援引为“禁反言”或“合理信赖”的根据，但它本身并不创设强制性的法律义务，更无法约束政府主体。OpenAI可以随时调整、撤回或悄悄忽略这些原则，而不用受到任何行政处罚，除非其行为构成欺诈或证券法上的虚假陈述。

合同条款则不同。与战争部的协议中如果确实写入了不得用于大规模监控、不得操控自主武器系统的限制，那么这部分就具备合同法上的约束力。问题在于，国家安全领域的合同往往包含保密条款、国家紧急状态的例外，以及随时可被单方面修订的政府采购条款。当国防部依据现行法律发出强制调用指令时，合同中的“禁止使用”条款几乎必然让位于主权权力。OpenAI所能做的，最多是事后向国会报告或终止合作，而无法实时阻断。

立法支持的表态，最能反映企业的制度理性。OpenAI说“支持立法努力，为高风险军事AI应用建立保障措施”，实质上是把划定红线的最终责任推回给立法机关。这样做既有分散企业风险的意图，也承认了一个基本事实：涉及军事用途的技术边界，唯有民主程序产出的法律才能提供具有普遍强制力的框架。

OpenAI选择从“网络防御”和“生物安全”两个领域切入国防合作，并非偶然。网络安全和生物防御具有天然的双重用途特性，但叙事上更容易被塑造为守护者而非攻击者。Daybreak计划强调“可信访问”，GPT‑Rosalind聚焦“公共卫生与生物防御使命”，都刻意避开进攻性色彩。然而，同一套模型、同类架构，一旦放置于不同使用场景，防御能力可以无缝转化为渗透、干扰甚至武器化侦查工具。即使合同禁止“高风险自动化决策”，在情报分析领域，“人类判断”与“机器辅助”的界限常被模糊化，监督机制并未在原则中给出操作定义。

更隐蔽的权力运作在于议题框架的设定。通过主动公布一套“负责任的国防合作原则”，OpenAI实际上抢占了AI军事伦理的定义权。哪些用途算“高风险”，哪些部门算“盟友”，哪些技术合作算“防御”，全部由企业单方裁量。这种自我赋权式的规范，虽然短期内可以建立公共信任，但也可能消解公众对根本问题的追问：私人公司有没有资格决定AI的军事命运？如果没有，那么整个透明化叙事就只是一场精巧的信任管理，无法替代由代议机构完成的公共选择。

任何缺乏可验证执行机制的企业自律，最终都会遭遇信仰危机。OpenAI的原则缺少三个关键部件：独立审计通道、违约后的惩罚措施，以及受影响个人寻求救济的程序。现有的“David Kris独立判断”并未被公开，外界无从检验其分析逻辑和保留意见。合作方如果违反了禁止条款，OpenAI能采取的最严厉手段仅是终止合约，而无法向违规的政府实体施加任何经济或法律制裁。普通公民如果认为某项AI部署构成了“大规模监控”，也没有基于这些原则向法院起诉的请求权。

一个更强硬的反方观点会指出：即便有限制条款，在国家安全紧急状态下，政府完全可以通过法律手段强制调用企业的模型和技术能力，企业根本无力抵抗。此时，事前公开的原则不仅不能构成阻碍，反而可能在事后被用来佐证“企业已尽注意义务”的免责叙事。这正是立法游说背后需要警惕的风险：支持立法，是否只是将自身的政策选择转化为法律免责屏障？

从横向比较看，行业内曾有过类似尝试。若干年前，另一家头部AI公司曾提出“不将技术用于武器”的原则，后来在与国防部门的合作中悄然调整了适用范围。这提示我们，企业自律红线的弹性远比宣示出来的要大。如果没有成文法背书，任何自愿限制都可能在下一次战略需要面前被伸缩或绕过。

虽然OpenAI的原则直接作用于美国及盟友体系，但对中国AI企业和法律从业者而言，这面镜子同样值得深照。随着中国AI公司拓展海外市场或参与国际供应链，合作方可能要求其披露与技术军事用途相关的内部政策。出口管制审查、跨境数据流动合规、投资安全审查等场景下，一份公开发布的国防合作透明度政策，可能成为商业准入的敲门砖，也可能成为监管机构审查时逆向追溯的起点。

进一步，中国政府本身也在构建AI领域的伦理与安全治理框架。OpenAI这种“自愿原则加立法呼吁”的路径，展示了企业主动参与规则塑形的可能方式。国内企业同样面临类似的结构性困境：当技术能力进入敏感领域时，是等法律来划界，还是先以内部政策设立红线和合规工具？在中国法治语境下，先行构建内部合规体系并适时推动立法明确，或许是一种减少未来争议成本的选择。

OpenAI的这次透明化尝试，终究只是故事的一半。另一半取决于几个仍在演化中的变量：美国国会是否会接受企业的立法邀请，制定出具有牙齿的高风险军事AI法；国防机构是否会在实操中遵守合同红线，尤其是当“防御”需求悄然扩展为“先发制人”时；独立审计机制能否从专家个人判断升级为制度化、可复验的外部审查；中国及其他主要AI国家是否也会出台对等或差异化的透明要求，进而塑造全球AI军事治理的阵营化格局。

在这些变量明朗之前，我们只能承认：没有外部验证的企业自我设限，在国家安全这片强权场域里，终究只有信仰的厚度。法律的网，需要由民主程序和国家权力共同织就，而不能仅靠匠人悬在库房里的戒尺。对于法务、合规与技术团队来说，务实的选择是密切追踪这一系列原则如何被合同化执行，如何进入立法文本，又如何在国际博弈中被重新定义。同时，开始为本企业准备一套可追溯、可审计、可承受外部审视的内部红线框架，也许就始于今天。

团队网站：www.iplawyer.pro

本文仅作信息交流，不构成针对具体案件的正式法律意见。