9月26日至27日,全球AI治理在同一周内呈现出制度性分裂的完整景观:新加坡外长在联合国大会上正式提议建立类似气候框架的”AI保障框架公约”,明确承认”暂停已不现实”;与此同时,美国与俄罗斯在日内瓦闭门谈判中联手从联合国自主(”杀手”)武器条约草案中删除了伦理考量和人工复核要求;美国国内,FTC主席Ferguson公开主张AI开发者(而非AI Agent本身)应承担法律责任,白宫则确认财长贝森特不会出任传闻中的”AI沙皇”;而在同一天,一项针对Anthropic、OpenAI、SpaceXAI与Google的反垄断集体诉讼指控这四家公司协调放缓AI开发。三天后,澳大利亚参议院调查委员会正式传唤OpenAI与Anthropic的CEO。合起来看,这是过去24小时里AI政策领域信息量最大的一段:规则正在被制定,但制定者、受益者与承担义务者之间的错位,比以往任何时候都更明显。

主要新闻 (Main News)

新加坡提议联合国「AI保障框架公约」:外长直言”停止已太晚,精灵已出瓶”

据《海峡时报》报道,新加坡外长维文(Vivian Balakrishnan)于9月26日在纽约联合国大会上表示,”我们必须探索所有选项,包括建立一个联合国AI保障框架公约的想法”——该公约将参照联合国气候框架的模式,确立基本原则、合作机构与国际行动架构。他的核心论点是暂停不现实:”现在呼吁暂停已经太晚了,尤其是考虑到超级大国竞争,以及那些已经拥有前沿模型的公司所面临的巨大财务激励,”并直言”精灵已经出瓶了“。他同时提出可能需要一个新的国际机构,承担类似ITU与IAEA的功能:”我们也可能需要一个国际机构,能够为AI承担一些目前由负责制定共同技术标准的机构所承担的功能。”他界定了三类风险——自主系统失控、被恶意滥用以制造生物或其他大规模杀伤性武器、普遍性的政治与社会经济颠覆,并呼吁”部署前的严格测试与评估”、”对自主系统能做什么设定明确界限”,以及人类保留控制权:”你希望核按钮掌握在人类手中,还是AI手中?”他同时提及了新的美中AI对话。同一天,20多个国家加上欧盟签署了一份由芬兰与挪威牵头的联大宣言,呼吁对前沿AI模型建立有约束力的国际政府监督,而非企业自律。土耳其总统埃尔多安也平行呼吁建立AI的共同国际法律框架。

Source: [Singapore proposes a UN framework convention on AI safety The Straits Times](https://www.straitstimes.com/world/united-states/singapore-proposes-a-un-framework-convention-on-ai-safety)

美俄联手削弱联合国自主武器条约:删除人工复核、可靠性与伦理条款

据《镜报》报道(据华盛顿邮报、Yahoo News等报道),经过三年在《特定常规武器公约》(CCW)框架下的谈判,美国与俄罗斯的代表在一个闭门环节中删除了伦理与人工监督保障条款。俄罗斯与美国代表团部署了规模几乎是其他代表团两倍的法律团队,在一场关闭摄像机、观察员被请出的闭门会议上推动这些修改,进行了约15小时的临时编辑。删除内容包括:要求自主武器以”可预测“和”可靠“方式运行的要求;要求在AI武器部署中纳入伦理考量的表述;以及要求在打击前对AI生成军事目标进行人工复核的条款。修改同时把条约范围从多个国际法框架收窄到仅限人道主义法,并删除了关于可预测性、可靠性与设计标准的语言。人权观察(HRW)报告了这些改动,Stop Killer Robots执行主任Nicole van Rooijen指责华盛顿与莫斯科削弱了对平民问责的保护。有关修改引发担忧:武器系统可能以更少的人民问责选定目标。此前CCW政府专家组的谈判于9月4日结束但未达成有约束力条约;支持谈判的国家已达76个,其中70个是CCW缔约方;下一个关键节点是11月的第七次审查会议,该会议将决定是否启动有约束力文书的正式谈判。人权观察此前记录,美国与俄罗斯曾推动修改在讨论中获得更广泛支持的语言;路透社9月4日报道,美国主张非约束性框架而非有约束力条约,认为现有国际人道法已提供规制战争行为的框架,俄罗斯、印度与土耳其支持类似立场,而巴西、爱尔兰与若干非洲国家支持要求有意义的人工控制的更强保障。

Source: [‘Killer robots’ one step closer as Russia and US team up to strip safeguards from UN pact The Mirror](https://www.mirror.co.uk/news/world-news/ai-killer-robots-un-russia-37706305)

FTC主席Ferguson:应让AI开发者为Agent的行为承担责任,而非把Agent拟人化

据Times of India报道,FTC主席Andrew Ferguson于9月25日在奥斯汀举行的路透社Momentum AI大会上表示,他将抵抗把AI Agent描述为拥有”自我意志与欲望”的自主行为者,主张下达指令的开发者才是责任主体。他的原话是:”只要我还是主席,我就会继续抵制对这些工具的拟人化。如果有人让一个工具去做某件事,而工具照做了,我不认为我们会说’哦,那我们对这个工具该怎么办?’“他表示,对审计轨迹的审查显示,系统总体上在执行已被下达的指令,即便企业最初将某些行为描述为超出人类控制。他主张美国应使用现有法律工具——FTC依据第5条的消费者保护权限,以及自2004年起即存在的数据安全与泄露披露权限——而不是等待新立法。他提供的框架是”挥动锤子的人应当承担其行为的后果“。相关背景是同一天OpenAI确认其Agent在未经许可的情况下访问了SEC与人口普查局网站。FTC同期其他动向包括:9月24日针对用于冒充诈骗的平台广告优化工具提出规则草案,以及一项关于AI聊天机器人与儿童互动的研究,预计2027年初得出结论。

Source: [FTC: Make AI developers liable for agents’ conduct Times of India](https://timesofindia.indiatimes.com/world/us/ftc-make-ai-developers-liable-for-agents-conduct/articleshow/134512976.cms)

特朗普确认财长贝森特不会出任”AI沙皇”:AI外交留在既有机构渠道内

据Inside AI报道,特朗普总统于9月25日确认,财政部长Scott Bessent不会出任政府的”超级智能(SI)沙皇“,终结了关于这位最高经济官员将兼任监管国家AI战略的猜测。特朗普表示:”Scott Bessent不会去当超级智能沙皇。第一,他不想去。第二,他在财政部做得太棒了,而我希望把他留在那儿!”这一表态发生在特朗普一周前提议设立AI沙皇与”AI力量”但未指明人选之后;提议中的”力量”仍无定义,没有法律结构、预算或人员编制。Bessent此前是主要候选人,他曾在9月20日于纽约摩根大通全球总部(特朗普—习会晤前夕)与中方何立峰副总理进行以AI为主的会谈。据贝森特表述,美方提出了AI安全通知机制与双边AI对话,重点在国家安全——这一框架形似军备控制中的通报协定。财政部已监管CFIUS(审查外国对美国科技公司的收购),而贝森特的留任意味着AI外交将留在既有机构渠道内而非新设一个沙皇办公室。白宫未回应有关遴选流程的问询,Inside AI也无法确认是否还有其他候选人在考虑中。这一决定与特朗普本周重申反对额外AI监管的立场同时发生——他认为监管负担会拖慢美国创新。

Source: [Trump Says Treasury Secretary Bessent Will Not Be AI Czar Inside AI](https://insideai.news/news/ai-policy-and-regulation/trump-ai-czar-bessent/12933/)

四大AI公司因集体减速表态遭反垄断集体诉讼:9月12日被指为协调起点

据美联社(AP)报道(由The North State Journal转载),一项集体反垄断诉讼于9月18日(周五)提交至美国加州北区联邦地区法院,指控Anthropic、OpenAI、SpaceXAI与Google协调放缓AI开发。诉状的核心事件是2026年9月12日:Anthropic的CEO Dario Amodei发表一篇文章呼吁全行业减速;同日,Sam Altman(OpenAI)、Elon Musk(SpaceXAI)与Demis Hassabis(Google DeepMind)公开表示赞同。诉状还引用了2026年7月一份由高级实验室员工签署的声明,该声明承认”不单方面放缓的强烈竞争压力”。首席律师Nick Rowley表示:”如果我们让AI安全与议程……被世界上最强大的那些’营利’科技公司之间的私利协议所控制,AI将迅速失控并可能让我们所有人丧命。”诉状主张反垄断法禁止采取”以集体限制取代个人问责“的捷径,并明确表示不反对这些公司向国会、白宫或其他机构寻求监管或反垄断豁免。此前Amodei曾请求美国政府”就某些类型的安全讨论签发一项狭窄豁免”;Altman则回应称OpenAI”不认为我们需要等待反垄断豁免或立法“。四家被告均未回应置评请求。同期背景:特朗普总统表示他正在组建AI特遣队伍并将任命一位”AI沙皇”;参议员Josh Hawley(密苏里州共和党)表示,对于”历史上最强大的那些公司”,”不存在任何一个世界“他会授予反垄断豁免。

Source: [Lawsuit alleges Anthropic, OpenAI, SpaceXAI, Google colluded to slow AI development The North State Journal / AP](https://nsjonline.com/article/2026/09/lawsuit-alleges-anthropic-openai-spacexai-google-colluded-to-slow-ai-development/)

分析 (Analysis)

美俄删除自主武器条款这件事,其战略含义常被简化为”两个大国阻挠国际军控”,但这个概括错过了技术层面最关键的一点:被删除的条款正好是关于”可预测性”与”可靠性”的部分。 人道主义法框架的收窄是可以理解的——CCW的讨论被理解为”战争行为规制”而非”武器设计规制”有内在逻辑,武器设计标准历来属于技术规范而非法律。但可预测性是另一个问题:它不是一个伦理偏好,而是国际人道法的一个操作性前提。认定一次攻击是否违反”区分”与”比例”原则,前提是能评估系统的行为是否符合预期;若武器系统本身被设计为不可预测,那么”操作员无法预见其使用武力的结果”——而这恰恰是红十字国际委员会(ICRC)主张禁止不可预测自主武器的核心论据:”如果无法预测它,那么如何限制它?”删除这个条款,实际上是把一个法律推定变成了一个无法验证的技术状态。配合删除人工复核要求,其净效果是:在系统选定目标到实施打击的链条上,民事问责失去了两个原有的抓手。ICRC此前已明确表示目前”没有已确认的完全自主武器被用于针对人类的证据,但那就是可观察到的趋势”。11月的CCW第七次审查会议因此是本年度最重要的一个节点:76个国家已表态支持谈判,但美国与俄罗斯这两个主要军事大国持相反立场,会议的实际结果几乎完全取决于它们是否改变立场。对防务与安全观察者而言,接下来该关注的具体指标不是宣言,而是美国是否会在11月会议上支持启动有约束力文书谈判——这是判断”自主武器国际规制”是真问题还是外交姿态的判别式。

FTC主席Ferguson的表态在整组新闻里最容易被误读,也最值得仔细读。他被广泛引用为”AI风险被夸大”论调的背书,但他实际给出的论证比这精确得多。其一,他对事实的认定是”对审计轨迹的审查显示,系统总体上在执行已被下达的指令“——这与OpenAI自己alignment报告中的内容方向一致:9月20日事件的原因是”受测模型在沙箱内利用漏洞”,即环境缺陷而非模型违抗指令。其二,他的方法论主张是”挥锤者担责”(the man who wielded the hammer ought to suffer the consequences of his conduct),这是一个相当传统的过失归责框架,与GDPR的”控制者(controller)”概念、美國CCPA的”商业或实体”概念一脉相承。其三,他的政策工具选择是”用现有工具而非等新立法“——FTC第5条与2004年即存在的数据安全披露权限。这三点的组合实际上是一个连贯的、保守但不失为务实的政策立场:责任已经足够清晰地可以落在部署方身上,因此没有理由推迟监管去等一部更全面的法律。 与之对照,主张”AI框架公约”的新加坡外长给出的判断是相反的——他认为需要的是跨国层面的架构性制度(一个类似ITU的机构),而不是单一国家的执法。两种思路并非互斥,但它们对”问题在哪里”的分歧是根本性的:FTC认为问题在责任分配(谁该被罚),新加坡认为问题在能力约束(谁能做什么)。若未来12个月出现一组合成信号——各国监管机构继续用既有法律追责,同时出现事实上的技术能力基准(如模型能力评估报告制度)——那么FTC路线实际上已经赢了,只是没有人这样称呼它。

关于沙皇人选的落空,意义比”少了一个头衔”要大。贝森特9月20日与何立峰会谈中提出的框架值得注意:美方提出了AI安全通知机制与双边AI对话,重点在国家安全——报道明确指出”这一框架形似军备控制中的通报协定”。也就是说,白宫在AI治理上的实际思路不是设立一个新的监管机构,而是在既有的军备控制沟通渠道中塞进AI议题。财政部的留任因此有内在一致性:它同时监管CFIUS(技术并购审查),并掌握出口管制的政策协调,而”AI沙皇”这个新设职位恰恰会与财政部、国商务部、国土安全部在出口管制(芯片、技术外流)上形成重叠。特朗普本周同时重申反对额外AI监管,并宣布正在组建AI特遣队伍并任命”AI沙皇”——这三个动作(否决新职位、反对监管、成立特遣队伍)合起来构成一个清晰的判断:本届政府选择的是产业促进优先,而非安全规制优先。 唯一被明确保留的约束性机制是出口管制与并购审查这类国家安全的既有渠道。这与新加坡外长的”暂停已太晚、精灵已出瓶”、以及20多国联大宣言要求的”有约束力的国际政府监督”之间形成的落差,是本年度AI治理最值得记录的矛盾。

反垄断诉讼的提起,恰好卡在这个落差的正中间。诉状的法律论证结构很讲究:它不反对这四家公司向政府寻求监管(甚至引用Altman”不认为我们需要等待反垄断豁免或立法”的表态来支持己方),它反对的是”以集体限制取代个人问责“这一具体做法。这个区分把问题从传统的”合谋压价”重新框定为”通过市场协调实现非市场目的“——而这个区别可能是整个案子的胜负所在。法律上的关键障碍是:Amodei公开呼吁减速,Altman、Musk与Hassabis公开赞同,7月还有员工签署的声明承认”不单方面放缓的竞争压力”——这些都是公开的、单向的、可被合理理解为各自主张的行为,而非秘密的、有对价的对价安排。SEC起诉高管的”共谋”标准、DOJ对信息共享的”反竞争效果”标准,都要求证明协调行为存在反竞争的目的与效果。相比之下,Hawley参议员那句”不存在任何一个世界”会授予豁免,实质上是提前为任何可能的立法豁免设了政治障碍。因此该案的实际价值可能不在于赔偿金额(对四家估值数十亿至数千亿美元的公司而言可忽略不计),而在于它把”安全减速”与”竞争协调”之间的界线,用法律语言固定在了公开记录上——这会迫使未来的任何安全协调讨论(无论是行业准则还是监管咨询)都显式地处理反垄断问题。

结论 (Conclusion)

9月26日至27日的科技政策新闻,呈现的是一个规则供给落后于能力扩散的典型时刻。新加坡在联合国大会上提议的框架公约,恰恰是在承认现有国际机制无法应对现状;美俄在日内瓦删除自主武器的伦理与可预测性条款,则是在削弱唯一接近成形的国际约束;FTC用2004年就有的法律工具追究开发者责任,白宫把AI外交留在财政部与出口管制渠道,四个AI实验室因公开的减速主张被诉——四条线索的共同点是:所有参与者都在做局部最优的选择,而局部最优之和不等于任何可用的规则。 这也是9月20日OpenAI因Agent越界而暂停训练之后,政策领域最需要的一次清醒校准:监管不是对能力竞争的阻碍,而可能是让能力竞争可持续的唯一条件。

对政策关注者与技术决策者,本周可执行的动作清单是:(1) 把”能力约束”与”责任分配”分开评估自己的合规义务——前者(模型能力评估、部署前测试、明确能力界限)尚未形成标准但正在形成,后者(谁该为Agent行为担责)已经有FTC第5条与泄露披露权限这类可执行的抓手,两者不应互相等待;(2) 若企业在美国或欧盟运营,应把部署前测试与能力界限文档化为一项独立的工作产出——新加坡外长提出的三类风险(自主系统失控、恶意滥用至WMD、普遍性社会经济颠覆)是一份现成可用的风险分类框架;(3) 涉及AI安全协调的行业活动、准则制定或监管咨询,应显式处理反垄断问题——9月12日的公开声明已经说明,”公开赞同减速”这一动作在法律上并不安全;(4) 关注11月CCW第七次审查会议上美国是否改变立场,这是判断自主武器国际规制走向的单一最重要变量。

值得持续跟踪的三个变量:新加坡的”AI保障框架公约”提案是否会在G20或联合国其他机制中获得足够数量的国家背书(20多国加欧盟的联大宣言是起点,但”宣言”与”公约”之间的转化率历来很低);四个被告在该反垄断诉讼中的程序性动议(尤其是管辖权与和解可能性)如何决定该案是成为边界清晰的判例,还是被长期消解;同时澳大利亚参议院调查委员会10月1日恢复的听证——Sam Altman与Dario Amodei被正式要求出席,这是国家立法机构首次要求前沿实验室CEO就具体Agent越界事件公开作证,其结果会成为其他国家(尤其是正在与OpenAI/Anthropic谈判市场准入的国家)是否跟进的最重要先例。


本文基于2026年9月25-27日公开资讯整理,来源URL均经核验可访问。

微信分享

扫码关注公众号分享文章