17 天冻结的来龙去脉
据英国《每日电讯报》率先报道、彭博社与 LBC 跟进确认，白宫已于 10 月 11 日解除一项针对英国的前沿模型访问限制。事情要回溯到 9 月 24 日：白宫国家网络主任办公室通知 OpenAI、Anthropic 与 Google DeepMind 三家实验室，在美方完成自身的国家安全审查之前，暂停向英国 AI 安全研究所（AISI）提供预发布模型。冻结持续了约 17 天。一位美国政府高级官员对 City A.M. 的解释相当直白：「因为它们是美国公司，我们对每一代新前沿模型都是这个政策。」这句话点破了事件的性质——盟友之间的安全测试协作，被重新定义成了一种需要华盛顿逐次批准的许可。
冻结的实际影响：一家实验室的示范执行
三家实验室里，Anthropic 的执行最显性：冻结期间它没有向 AISI 提供 Claude Mythos 5.1，只把模型开放给一组美国机构，且未作公开解释。AISI 主管亨利·德佐特此前在答复英国议员问询时确认，在 Anthropic 最新模型发布之前，美国之外没有任何人见过它，但他强调 AISI 与所有前沿开发者保持着牢固关系，并提及此前已在发布前测试过 OpenAI 的 GPT-6 Astra。值得记录的还有一个人事注脚：AISI 首席技术官梁 Jade 将于月底退出全职岗位，转任副主席。访问恢复之后，Anthropic 表态称「正与美政府协调，尽快扩大对更广泛的国内外伙伴的访问」——措辞谨慎，恢复是否覆盖全部实验室、是否附带美方先行测试的条件，报道均未给出细节。
外交斡旋怎么起作用的
转机来自英国 AI 大臣卡尼什卡·纳拉扬的持续斡旋。据彭博社报道，他把恢复访问归因于近期的部长级对话与科技高管会面，其中部分促成因素是一场有查尔斯三世国王出席的峰会。10 月 12 日周一，纳拉扬在帝国理工学院的演讲中正式确认：「过去几周，我们与美国合作，为英国的 AISI 保住了在发布前测试各家前沿模型的能力」。他在同一场合给行业留下一句分量很重的话：「当你的科学家警告严重危险时，请倾听。调查异常行为。如果你无法充分控制风险，就不要发布系统。」他还补了一句清醒的注脚：「当你依赖别人的技术时，你必须对任何结果的非永久性保持清醒。」
同一周白宫的另一只手：别把两件事混为一谈
本栏目 10 月 11 日报道过白宫的另一项动作：由「超级智能部队」主导的强制安全事件上报要求，覆盖所有 AI 公司。与本次恢复访问是两套机制——前者是面向全行业的上报义务，后者是针对单一盟友机构的预发布访问安排，一收一放并非对冲，而是同一立场的两面：华盛顿要保住对所有前沿模型信息流的先手位置，无论是通过强制上报还是通过访问许可。英国方面的应对也顺势铺开：纳拉扬宣布将修订《网络安全与韧性法案》，强化从事国家安全相关业务的公司向政府上报 AI 事件的要求；政府还计划扩大用前沿 AI 防御白厅系统网络攻击的规模，此前的两个试点已帮助发现并修复超过一千个政府系统漏洞。微软总裁布拉德·史密斯近日对 BBC 表示，AISI 的工作帮助英国成为全球最有条件推动 AI 治理的国家。
恢复不等于制度化：批评者说得不难听
对这份成果的成色，监督机构的评价相当克制。Ada Lovelace 研究所的努阿拉·波洛指出，公告「承诺的很少」——更强的保护是「考虑中」，网安法案的强化是「探索中」，险情上报机制是「研究中」，没有新的监管权力，没有时间表，对 AI 开发者也没有任何义务。这个批评切中要害：整场风波从头到尾没有书面协定，靠的是外交沟通而非规则；一次冻结可以因斡旋而解除，同样可以因下一次审查而重启。观察下一场真正的测试比庆祝这次恢复更有价值——下一次有实验室发布新前沿模型时，访问是自动恢复，还是要重新打一轮电话。英国政府把 AI 安全评估能力视作脱欧后国际定位的支柱，AISI 也是全球资源最充裕的政府级模型评测机构，正因如此，它的访问权能否制度化，影响的不只是英美双边关系，而是「发布前第三方安全评测」这一实践在全球还能不能成立。官方及行业暂未披露更多细节，后续将持续跟进迭代动态。