回顧 · 深度報告 2026 年 10 月 4 日
白宮 AI 自願協定沒點名評測環境。稽核範圍未見公布
白宮 9 月 29 日那份 AI 自願協定有查控制是否照設計運作,真正的缺口是稽核範圍。 簽了協定、有外部稽核,不等於評測環境也被稽核。9 月 29 日美國主要前沿 AI 公司在白宮簽了自願協定。協定第三層要外部稽核方評估控制是否「照設計運作」。財務內控稽核與 SOC 2 第二型報告用的就是這種說法,意思是查控制平常有沒有真的在跑。本報 10 月 4 日的深度報告因此撤回了 9 月 29 日那期只看協定有幾層保證的寫法(深度報告,2026-10-04)。深報整理了今年三起公開的代理人越界事故。它的歸納是:控制都在,只是沒開在出事的那個測試環境。協定第一層寫的是「訓練與部署期間」,沒點名評測環境。所以「已簽協定、有外部稽核」這句話留著三個沒答的問題:稽核範圍包不包括評測與內部研究環境;採購方拿不拿得到稽核報告;稽核方發現問題時誰有權延後發布。與模型觀點第 1 則合看:METR 昨天的方案正是一套外部評估,它自己寫明不提供安全保證、公司可退出。本期讀過的資料裡,未見簽署公司公布明列評測環境的稽核範圍,也未見稽核發現延後發布的公開報導,深報那三個問題仍沒有答案。本期還有 137 篇沒讀到,見文末盤點。 怎麼查的 →

出處與查證
這則刊在2026年10月15日的晨報,同一期還有 18 則。查證經過、引句核對與當天缺的資料,記在那一期的本日驗證。
引用這則
SecondSource(2026),〈白宮 AI 自願協定沒點名評測環境。稽核範圍未見公布〉,https://secondsource.io/news/2026-10-15-8/,取用日期取用。