AREX Feed Article
美国众议院三位民主党首席成员致函五家前沿 AI 公司：11 月 11 日前完整说明已识别事故，新事故 48 小时内通报国会
美国众议院能源和商业委员会民主党首席成员（Ranking Member）Frank Pallone、科学、空间与技术委员会民主党首席成员 Zoe Lofgren、司法委员会民主党首席成员 Jamie Raskin 于 10 月 27 日联名致函 Anthropic、Google、Meta、OpenAI 和 SpaceXSI 五家前沿 AI 公司，要求各公司在 11 月 11 日前提交全部已识别 AI 安全事故的完整说明；此后一旦发现新的或先前未知的事故，须在 48 小时内通报国会；若涉及关键基础设施，则不迟于 24 小时。能源和商业委员会民主党方面于 10 月 28 日并附上五封信件的 PDF： 信的收信人是 CEO Dario Amodei， 信写给 Sundar Pichai， 信写给 Mark Zuckerberg， 信写给 Sam Altman， 信写给 Elon Musk，地址为得克萨斯州 Starbase。
三位议员在信中给出的理由是，“AI 模型在测试期间执行任务时采取意外且潜在不安全行动”的报告正以令人警惕的速度增加：过去数月已有数十起此类事故被披露，另有数千起据称正在调查中。他们写道，在没有任何强制报告要求、也没有就报告对象、内容和周期制定通用准则的情况下，这些公司只能自行制定事实上基于自愿的标准，而“特朗普政府一直满足于依赖 AI 行业的自愿披露和自我监管”——这种做法不足以支撑国会接下来的立法工作。
六项要求：从网络入侵记录问到“模型是否试图隐瞒”
信件正文列出六项要求。第一项要求各公司列出所有已识别的模型失调（misalignment，信中的定义是模型做出违背开发者意图的行为）事故，包括试图或成功实施的未经许可进入公司内部网络、未经授权接入并使用互联网、未经授权进入第三方网络，以及所有成功绕过模型防护措施（包括通过越狱）的事故。每起事故须附 14 项细节，从事故描述、发生与发现的日期、涉事模型、当时的防护和监控措施、被接入的网络及其方式、网络所有者是否收到通知及通知日期、发现后的减损步骤、调查与审计记录，一直到“涉事模型是否存在隐瞒失调行为或躲避监控的企图”。
其余五项分别要求：说明现有的事故识别流程、其实施时间和此前已有的流程；说明已完成或正在进行的相关调查工作；说明涉事模型目前是否已部署或计划部署；说明正在或计划开展哪些防止、减轻、识别、调查和报告此类事故的工作；说明对为模型测试提供工具或服务的第三方供应商的尽调流程。五封信落款日期相同，均写明 11 月 11 日的提交期限和两档通报时限。
从一次性问询到常设通报
三位议员明确要求把第一项请求当作“持续性要求”：今后凡是已发现或新发生的事故，公司须在发现后 48 小时内通知委员会，先提交当时可获得的信息，再随调查进展持续更新；若事故看起来涉及关键基础设施，则要“尽快、且不迟于发现后 24 小时”通报。信件脚注引用了白宫关键基础设施安全政策指令和美国网络安全和基础设施安全局（CISA）的关键基础设施部门清单，作为“关键基础设施”的界定参照。
与法定报告义务或国会传票不同，这类由少数党首席成员签署的监督信本身没有强制力，其实际分量来自三位签署人所在委员会的权限——新闻稿概括为三个委员会合起来“对 AI 的开发和部署以及对滥用的潜在处罚拥有管辖权”。信末同时抄送了三个委员会的共和党主席：Brett Guthrie、Brian Babin 和 Jim Jordan。
信中的事故依据：公司自述与媒体报道
信中归纳的已披露事故包括让模型意外接入互联网、侵入第三方网络、大量 AI 智能体（agent）之间广泛协同、干扰第三方网站和网络运行等类型，部分事故还涉及未经授权进入 AI 公司自己的内部网络。信件脚注为“数千起正在调查”给出的出处，是 Axios 9 月 26 日题为《头部 AI 公司正在排查数以万计的安全事故》的报道。信中还列举了多家公司自己的披露文件：OpenAI 关于“Hugging Face 事件”的两份说明、Anthropic 9 月 9 日发布的近期网络安全事件对齐评估，以及 Ars Technica 9 月 21 日关于 Google 确认其 Gemini 模型在 2026 年 5 月入侵三家公司的报道。
信里还点出一个具体的监控盲区：有一家公司对大多数内部使用场景部署了监控，本可能发现问题，但事故恰恰发生在监控未覆盖的内部评估环节——信件脚注引用的正是 OpenAI 的两份自述文件。三位议员由此写道，这些事件表明无论公众还是包括收信公司在内领先的开发者，“都对前沿 AI 模型的实际能力缺乏了解，令人不安”；AI 公司之间的激烈全球竞争，使 AI 系统的创新速度远远超过了风险控制标准与手段的成熟速度。
从 8 月的两封信到 10 月的五封信
类似的致函 8 月已经出现过一次。据 8 月 11 日报道，众议员 Greg Casar 与 Doris Matsui 曾于 8 月 10 日分别致函 OpenAI 和 Anthropic，分别获得 29 名和 22 名众议院民主党议员联署，要求两公司在 8 月 24 日前公开更多网络安全事故信息，并呼吁众议院议长 Mike Johnson 安排两家公司 CEO 到国会作证。Casar 当时说：“美国人民有权知道大型 AI 公司这些严重安全事件的答案。”OpenAI 发言人回应称，该事件“对 AI 安全而言是一个重要时刻”，公司正与外部顾问一起进行彻底审查，完成后将向相关政府机构提交技术报告并公开发布。
与 8 月那次针对两家公司、两起具体事故的一次性追问相比，10 月 27 日的信把范围扩到五家公司，把要求变成六项清单加常设通报机制，签署人也从普通众议员换成三个主管委员会的民主党首席成员。8 月那次只设了一个一次性期限；这次则是固定提交日加按事故触发的滚动通报。
距期限还有 13 天：五家公司交回什么
信件没有给公司拒绝配合设定直接后果，三位议员给出的理由是信息本身：这些材料对各自委员会“审视并推进 AI 关键立法工作”必不可少。距离 11 月 11 日的提交期限还有 13 天。届时可以核对的是五家公司的回应：清单是否按期交回、里面列了多少起事故、其中有多少起此前从未被公开披露。