AI安全治理与主权AI双轨并进：OpenAI网络安全峰会与沙特阿拉伯语模型启示

OpenAI网络安全峰会与Astra模型安全阈值

2026年9月3日，OpenAI在总部召集约300名安全领域负责人，筹备网络安全相关公告。OpenAI总裁格雷格·布罗克曼预计宣布扩大关键基础设施和公共部门机构对OpenAI工具的使用权限。这次会议背景是OpenAI此前意外入侵Hugging Face平台，加上美国供水系统接连遭遇疑似借助AI实施的网络攻击事件，引发对AI工具网络安全风险的广泛关注。

同一天，OpenAI宣布其新一代模型Astra已达到《准备框架》中”关键”（Critical）网络安全能力阈值。Astra是OpenAI旗下首个达到该门槛的模型，意味着该模型在网络安全攻防测试中展现出的能力达到了OpenAI内部安全评估的最高警戒级别。根据框架要求，达到”关键”门槛的模型在开发和发布过程中必须落实更强有力的安全保障措施，其网络安全功能的使用范围将被严格限制。

这两个事件发生在同一时间节点并非偶然。OpenAI一方面召集安全领域负责人扩大安全合作生态，另一方面主动公开Astra模型的安全能力评估结果，表明AI安全治理正从企业自律走向制度化。AI模型在网络安全领域的能力边界如何界定、谁来评估、如何限制，正在成为行业博弈的焦点。

沙特阿拉伯语AI模型与中国开源技术出海

9月3日，沙特阿拉伯人工智能公司Humain发布了一款名为humain-m3的阿拉伯语大语言模型，该模型基于中国AI实验室MiniMax的开源模型M3打造。MiniMax M3可供免费下载和定制，Humain在此基础上进行阿拉伯语优化和本地化训练，构建了国家级AI平台。这是中国开源大模型技术出海的一个标志性案例。

Humain由沙特公共投资基金（PIF）支持，是沙特”2030愿景”AI战略的核心载体。2025年5月成立后，Humain快速推进了多项布局：与DataVolt合作在NEOM的Oxagon工业城市建设100兆瓦级数据中心，预计2028年投入使用；与Adobe达成合作，为2700万沙特公民提供Firefly和Express Premium的12个月免费使用权，总价值超过40亿美元。

沙特选择中国开源模型而非美国闭源模型构建国家级AI能力，反映出几个趋势。第一，开源模型的可定制性让数据主权得到保障，训练数据和模型权重完全可控。第二，阿拉伯语作为全球使用人数超过4亿的语言，被主流英语中心化的AI模型覆盖不足，基于开源基座做本地化是务实路径。第三，地缘政治因素下，多元化AI技术供应链成为中东国家的战略选择。

2026外滩大会聚焦AI新经济

9月9日至12日，2026 Inclusion·外滩大会将在上海黄浦世博园区举行。本届大会以”共创AI新经济”为主题，聚焦AI如何转化为新的生产力和经济机会。目前报名人数已突破5万人，吸引50多个国家和地区参与。大会设置1场主论坛、40余场见解论坛，汇聚600余位国内外学者、科学家、企业家、投资人和创新者。

从大会主题设置看，AI新经济包含三个层次：技术层关注AI模型能力的商业化落地路径；产业层关注AI在金融、制造、医疗、零售等垂直行业的应用场景；经济层关注AI带来的就业结构变化、收入分配和普惠发展。外滩大会连续多年在上海举办，已成为观察中国金融科技和AI产业融合的重要窗口。

同期，AI在产业端的应用也在加速。9月2日，深度智控与中国信通院云大所联合宁德时代、工业富联等产业伙伴发布《面向绿色算力的人工智能应用研究报告》，这是全国首部聚焦AI与算电协同领域的白皮书。报告系统构建了AI赋能算力基础设施的技术体系，将算力能耗管理纳入AI治理框架。AI客服领域也迎来了标准化进展，AI与人工客服流转规则开始有标准可依，回应了消费者关于”AI客服只会重复话术、找不到人工客服”的普遍诉求。

AI安全治理的制度化趋势

OpenAI的Astra模型安全评估和网络安全峰会，反映出AI安全治理正在形成一套制度化框架。这套框架的核心要素包括：模型能力分级评估、安全阈值定义、使用范围限制和多方协同机制。

OpenAI的《准备框架》将AI模型的网络安全能力划分为四个等级：低、中、高、关键。每个等级对应不同的安全保障要求。达到”关键”级别的模型意味着其网络攻击能力可能超过现有防御手段，需要最严格的访问控制和监控措施。Astra模型达到这一阈值，说明当前前沿AI模型在网络安全领域的能力已接近或达到实战级别。

这种分级评估框架正在被更多国家和组织采纳。中国的AI安全标准体系也在加速建设。AI客服流转标准的出台，是AI安全治理在消费者保护领域的具体落地。标准明确了AI客服与人工客服的切换规则，要求企业在特定场景下必须提供人工服务通道，防止AI客服成为企业规避服务责任的工具。

从全球视角看，AI安全治理呈现三轨并行格局：企业自律轨（OpenAI准备框架等内部评估体系）、国家监管轨（各国AI法案和行政命令）、国际协作轨（上合组织将AI列为优先事项、G20峰会AI议题）。三轨之间的协调与博弈将决定未来AI安全治理的实际效果。

主权AI与全球AI治理格局

沙特Humain基于中国MiniMax开源模型构建阿拉伯语AI平台的案例，揭示了主权AI的兴起。主权AI指国家层面主导AI模型开发、训练数据控制和算力基础设施建设的战略。其核心诉求是数据主权、技术自主和价值对齐。

上合组织峰会上，数字发展和AI已被列为切实优先事项。吉尔吉斯斯坦总统扎帕罗夫表示，上合组织国家”极其期待引进”中国AI技术，打破少数国际巨头的垄断。这表明AI技术输出正在成为国际地缘政治的新维度。

主权AI的实现路径主要有三种：完全自研（如中国多家企业的闭源和开源大模型）、开源基座定制（如沙特Humain基于MiniMax M3）、技术授权合作（如Adobe与沙特Humain的合作）。三种路径在自主性、成本和速度上各有取舍。完全自研投入最大但自主性最强；开源基座定制成本最低且可控；技术授权合作速度最快但受制于授权方。

AI安全治理与主权AI看似两个独立议题，实则深度关联。安全治理框架的制定者掌握着AI技术使用的规则定义权，而主权AI是各国争取规则制定权的基础。OpenAI召集安全领域负责人、沙特构建阿拉伯语AI模型、外滩大会聚焦AI新经济，这三个事件分别代表了企业、国家和产业三个层面在AI治理中的角色定位。未来的全球AI格局将取决于这三股力量的互动与制衡。