5 月 5 日的"AI 监管"是 AI 公司给自己颁的奖——不是政府给它们的约束

媒体一致把这件事读成"政府终于开始监管 AI 了"。这个解读是反过来的。5 月 5 日发生的不是政府对 AI 的约束生效，是 AI 公司给自己设计的一个合规品牌正式出厂——五家厂商连同 CAISI 一起，把"被监管"变成了一项他们可以挂在产品发布稿上的资产，而不是一项他们必须背负的成本。

把协议条款一条一条摊开看就能确认这件事。

自愿——任何一家厂商可以随时退出，没有合同罚金，没有牌照吊销。OpenAI 和 Anthropic 这次的"重新协商"本身就是对自愿条款的最佳示范——旧版本里的承诺被它们单方面改写过一遍，CAISI 不是"对方"，是流程伙伴。

预发布但不阻断——测试在模型发布之前进行，但不构成发布的阻断条件。CAISI 总监 Chris Fall 自己的口径里说"已完成 40 多项评估，包括尚未发布的前沿模型"——意思是评估完了，模型该发还是发。

不公开——评估的结果、方法、判定标准、不合格部分，公众都看不到。这一条比前两条更关键：如果连不合格的内容你都看不到，"通过 CAISI 评估"这个标签就只剩营销价值。

改名——这件事过去 18 个月有过更直白的版本。这个机构本身从 NIST 旗下的 AI Safety Institute 改名成了 AI Standards and Innovation。把 "Safety" 换成 "Innovation"，不是文字调整，是政治信号。新名字里没有"监管"二字，连"安全"二字都没有。它现在是一个标准化机构，不是一个审查机构。

把这四条加在一起，剩下的不是监管，是信誉外包。AI 公司把"我们的模型是安全的"这句话从自己口里讲出来时，听众越来越不信；把它经由一个政府机构讲出来，信任就便宜很多。CAISI 提供的不是约束，是第三方背书的工具。

可以反过来问一个问题：如果这件事真对 AI 公司构成约束，哪家会公开欢迎它？答案是没有任何一家。但 5 月 5 日五家厂商一起签字，OpenAI 和 Anthropic 还主动"再次签字"——它们欢迎这件事，这件事就不是约束。

更值得记住的是另一条线索。上一周（5 月 1 日）Pentagon 公布国防 AI 合作名单时，Anthropic 是唯一被列入"supply chain risk"标签的 frontier lab——因为它拒绝了国防部 "all lawful purposes" 条款。同一家公司，5 月 5 日却以 OpenAI 同档的姿态接入 CAISI。这两件事不矛盾——它说明 Anthropic 知道哪种"被监管"对它有利、哪种对它没利。监管不是一个抽象概念，是一组带条款的合约。愿意签的那种就有利，不愿意签的那种就有害——这件事 AI 公司自己分得很清楚。

5 月 5 日真正的新闻不是"CAISI 又签了三家"，是这家机构连同它的合作方一起把"AI 监管"这个词的含义重新定义成了合规品牌。

这个重新定义对 AI 公司是 net positive——每一代新模型可以在发布稿里写一句"通过 CAISI 评估"，每一次国会听证可以指向这套既有合作。对公众是 net zero——你仍然看不到评估内容、不合格部分、任何一家被打回去重做的记录。

真正的代价是更长远的——当某个模型造成具体的、可追溯的伤害的那一天，美国手里能用的监管工具会发现自己已经被提前消耗掉了。CAISI 这个名字、这套流程、这层"已经在监管了"的公众印象，会被 AI 公司援引为"我们已经在框架内"。强制 + 可阻断 + 透明的真监管，到那时还不存在——而这个空缺不是 5 月 5 日造成的，是 5 月 5 日这种协议让它在公众视野里看起来没必要。