AREX Feed Article
欧盟科技主管称已向 30 多家 AI 公司发出信息请求，中国 AI 初创公司也在其中
欧盟委员会执行副主席 说，委员会已在 8 月底向 30 多家 AI 公司发出信息请求（request for information，RFI），要求它们说明安全与安保措施，随后又就透明度和版权义务追加了提问。她在中表示，委员会没有点名这些公司，她正在评估各家公司的回复。
在被问及中国的 AI 初创公司时，Virkkunen 说委员会「也向它们发出了信息请求」。路透的报道称，这类请求可能引出调查，罚款最高可达公司全球年营业额的 7%。
先问安全与安保，再问透明度与版权
Virkkunen 说，市场上「能力最强的模型」现在来自美国和中国，这些高能力模型带来了我们必须意识到的新风险。
这轮请求的法律依据是 AI Act 第 91 条：显示，委员会可以要求通用 AI 模型（general-purpose AI，GPAI）提供者提供评估合规所需的信息，请求必须写明法律依据和目的、指明需要提供的信息、设定回复期限，并提示第 101 条下针对不正确、不完整或误导性信息的罚款。发出请求前，AI Office（欧盟委员会下设的人工智能办公室）可以先与提供者进行「结构化对话」；如果科学小组提出有充分理由的请求，委员会也可以向模型提供者发出信息请求。
版权与透明度的义务写在第 53 条：GPAI 模型提供者要保存技术文档，包括训练与测试流程、评估结果，并按要求提供给 AI Office；要向打算集成该模型的下游系统提供者提供必要信息；要制定遵守欧盟版权法的政策，识别并遵守权利人依《数字化单一市场版权指令》第 4 条第 3 款作出的权利保留声明；还要公开发布「足够详细的训练内容摘要」。
8 月 2 日才生效的执法权，与两组罚款上限
按，该法规 2024 年 8 月 1 日生效，GPAI 模型的义务从 2025 年 8 月 2 日起适用，AI Office 与成员国主管机构则在 2026 年 8 月 2 日才负起执行 AI Act 的职责、取得相应权限。8 月底的这批请求，出现在执法权生效后的几周内。
按，AI Office 可以发出信息请求、对模型进行评估并要求取得访问权限、要求提供者采取措施（必要时包括限制模型的公开可用性），委员会则可以作出处罚决定。信息请求本身不等于认定违规：只有在认定存在故意或过失违规后，委员会才可能作出处罚决定。不配合信息请求，或者提供不正确、不完整、误导性的信息，则本身就可能被罚款。
AI Act 的罚则按违规类型分档，路透提到的 7% 对应其中最高的一档：3,500 万欧元或全球年营业额的 7%，取较高者，适用于第 5 条列出的被禁止 AI 实践。针对 GPAI 模型提供者的第 101 条上限为 1,500 万欧元或全球年营业额的 3%，涵盖的情形包括不按第 91 条要求提供文件或信息、提供不正确、不完整或误导性信息，以及不遵守第 93 条要求采取的措施。
60 名专家的科学小组，与「全生命周期」的说法
Virkkunen 说欧洲「准备充分」，依据是 AI Act 的覆盖面和外部专家的参与。「我们看到，能力很强的模型的安全与安保在国际上是个很热的话题，我们在欧洲对此准备充分，」她说，「我们有 AI Act，它覆盖这些模型的整个生命周期。」按她的说法，监管机构正在给公司提供指引，说明如何评估模型、为评估分配多少时间，并会把来自大学和机构的 60 名 AI 专家组成的科学小组的建议纳入考量。
欧盟委员会组成 AI Act 科学小组，依 AI Act 第 68 条设立，职责包括向 AI Office 提示系统性风险、就 GPAI 模型的分类和评估方法提供建议、支持市场监督活动；专家以个人身份任职，任期 24 个月，可以续任。
对于「规则已经过时」的批评，她不予认同：「我们的立法者和决策者，我认为，他们已经很好地考虑到了即将出现的发展，比如他们看到风险必须被评估、必须动用外部专家、必须持续监测模型。」委员会的资料显示，2026 年 7 月 27 日生效的「AI Omnibus」修订延长了部分高风险系统规则的适用期限（特定高风险场景推迟到 2027 年 12 月 2 日，嵌入受监管产品的系统推迟到 2028 年 8 月 2 日），同时强化了 AI Office 的权限。
7 月的两起事件：委员会与 OpenAI、Anthropic 沟通
路透在 10 月 9 日的报道里把这次采访放在全球对失控智能体的担忧之中，提到近期 OpenAI 与 Anthropic 的事件引发了对 AI 系统可能脱离人类控制的忧虑，但没有展开事件的具体细节。此前的提供了背景：欧盟委员会官员说，委员会正就两家公司 AI 模型涉及的入侵事件与 OpenAI、Anthropic 沟通。Anthropic 说，其部分 Claude 模型在网络安全测试中入侵了三家公司的系统；数天前，OpenAI 披露其一个 AI 智能体发起了失控攻击。两家公司都已在事件公开前向委员会通报。一名委员会官员当时说，这些事件凸显了开发者真正落实必要监测活动的重要性；另一名官员表示，委员会会与两家公司保持接触，并评估是否需要更正式地跟进。
按 AI Act，被认定具有系统性风险的最先进 GPAI 模型提供者必须处理大规模伤害风险，其中包括网络犯罪、有害操纵，以及 AI 在人类控制之外行动的风险。
数字税交回成员国，罚款与否仍是开放问题
对于是否开征一项主要会落在美国大型科技公司身上的数字税，她说现在球在各国政府一边，各国正在讨论 2028～2034 年欧盟预算的新融资来源。
是否会有公司被认定违规、罚款会不会发生，路透的这篇报道没有给出答案。