報告：僅3.6%中國AI模型披露安全測試結果

美國研究機構周四（10月8日）在發表的一份最新報告中指出，在中國主要人工智能（AI）開發商發布的AI模型中，僅有極小部份公開披露了具體的安全測試結果。

安全測試結果大量缺失

總部位於美國加利福尼亞州的技術研究機構SemiAnalysis周四發表了題為：「北京不會放慢前沿步伐：中國速度優先的人工智能安全體制」（Beijing Will Not Pace the Frontier: China’s Speed-First AI Safety Regime）的研究報告。

該機構審查了九家中國主要AI研發企業從2021年至2026年9月15日期間發布的857個模型。這些企業包括：阿里巴巴（Alibaba）、字節跳動（ByteDance）、騰訊（Tencent）、百度（Baidu）、深度求索（DeepSeek）、月之暗面（Moonshot）、智譜（Z.AI）、MiniMax和階躍星辰（StepFun）。

報告結果顯示，只有31個AI模型版本（佔3.6%）公布了可與特定模型對應的安全評估結果，其中僅9個（佔1.1%）是在發布時或發布前提供的。另有813個版本的AI模型未披露任何安全測試結果，佔總數的94.9%。

在發布安全評估結果的31個版本中，有16個是在AI模型發布後才補充公開的，平均滯後42天。其中，DeepSeek的R1模型安全評估結果的發布滯後最長，為349天。

此外，93%的推理AI模型沒有公布任何安全測試結果。推理AI模型是一類會「先想再答」的人工智能模型，在回答問題前會進行多步驟的思考，在數學、編程、複雜問題等方面能力更強。

報告還說，沒有一家中國開發商在發布前沿AI模型時，同時披露了包括網絡、生物、失控風險和危險能力等方面的安全測試結果。

籠統說法不被記入

SemiAnalysis的研究人員在報告中強調，本次調查關注的是公開披露情況，不排除有企業曾在內部進行過測試的可能。

報告評估的標準是AI開發商是否公開了與特定模型掛鈎的具體測試結果，包含有害輸出、「越獄」防禦能力、「毒性」、私隱、拒絕行為或危險能力等層面。若僅籠統表示模型「經過安全訓練」，則不予計入。

SemiAnalysis是一家專注於半導體與人工智能行業的獨立研究機構，由Dylan Patel於2020年創立。該機構透過Substack平台發布付費訂閱的行業通訊。

發布數量激增

報告還指出，按照季度統計，中國企業發布AI模型的數量，從2023年第一季度的3個，快速增至2025年第三季度的101個。其中，自2023年中期以來，開放權重AI模型每季度佔比均超過一半。

按照企業類型統計，在五家中國初創公司發布的317個AI模型版本中，有20個公布了安全檢測結果（約佔6.3%），四家大型企業的540個AI模型版本中，只有11個公布了安全檢測結果（約佔2%）。

報告說，智譜是自2022年以來唯一每年都有安全測試結果披露的AI開發商。

發展第一 無安全要求

研究機構SemiAnalysis指出，中共政府目前管理AI、制定相關規則的做法，主要是關注「用戶對AI終端產品的使用」和「AI產品對使用者的影響」，而不是要求前沿AI研發廠商，必須評估或公開自家模型的安全性與潛在風險。

報告特別提到，中共的「全國網絡安全標準化技術委員會（TC260）」9月14日發布了《人工智能安全治理框架3.0》。

這份文件開頭就明白地闡明了AI監管核心原則：把「鼓勵創新與發展」放在最優先的位置。與此同時，裏面並未提出針對AI模型能力強弱去設定安全審查的強制性要求或義務。#