最新 AI 与网络安全行政令对企业意味着什么：从自愿指南到强制合规

Foley & Lardner 律所近日发布分析文章，解读了美国政府最新的 AI 与网络安全行政令（Cybersecurity Executive Order on AI）对企业的影响。

核心判断：AI 安全的监管环境正在经历一个根本性转变——从”自愿指南”走向”强制合规”。

行政令的核心内容

虽然无法访问完整的原文，但结合多个信源的报道，这轮 AI 网络安全行政令很可能包含以下核心要素：

对企业的 AI 系统安全评估要求

企业在部署 AI 系统之前，需要进行正式的安全评估，涵盖：

• 模型层面的漏洞（提示注入、数据泄露）
• 系统层面的风险（部署架构、访问控制）
• 供应链安全（第三方 AI 组件的来源和安全性）

合规报告义务

• 向相关监管机构提交 AI 系统的安全评估报告
• 定期更新安全状态
• 重大安全事件的强制报告时限

联邦采购标准

• 为政府提供 AI 产品和服务的供应商需要符合新的安全标准
• 可能涉及供应链尽职调查、安全审计权等条款

企业的合规挑战

从 Foley & Lardner 的分析角度，行政令对企业的具体影响集中在几个方面：

企业现在应该做什么

Foley & Lardner 的建议大概率围绕几个实操方向：

1. 建立 AI 系统清单 你不可能保护你不知道的东西。第一步是全面盘点企业内所有正在使用和开发的 AI 系统——包括直接采购的 SaaS AI 工具、通过 API 调用的模型、内部开发的 Agent。

2. 启动安全评估流程 不要等合规时限到了再匆忙应对。现在就对关键 AI 系统进行安全评估：

• 数据流梳理——AI 系统用了什么数据、数据存在哪里
• 访问控制——谁能访问 AI 系统的配置和输出
• 供应链审计——第三方 AI 组件的安全性

3. 更新事件响应计划 确保事件响应计划覆盖了 AI 系统特有的风险场景：

• AI 系统的异常行为
• 数据泄露通过 AI 输出渠道
• 针对 AI 系统的供应链攻击

4. 跟踪监管动态 行政令只是开始。后续可能会有更详细的实施指南、行业特定要求出台。

行业趋势的确认

这条新闻是 AI 安全监管加速的最新信号：

• 欧盟：AI Act 已生效，高风险 AI 系统需要 CE 认证
• 美国：通过行政令快速推进 AI 安全监管
• 中国：生成式 AI 管理办法持续强化

AI 安全正在从”技术选型问题”变成”合规问题”——这意味着：

1. 安全投入从”可有可无的预算”变成”不可少的合规支出”
2. 合规团队需要配备 AI 安全专业知识
3. AI 安全审计可能成为新的专业服务市场

对于企业来说，不管是想做大模型应用、部署 AI Agent、还是采购 AI SaaS 工具——安全合规都将是绕不开的环节。

参考资料

• Foley & Lardner LLP 分析（2026 年 6 月）
• 注：原文页面当前访问受限，以上分析基于摘要 + AI 监管趋势背景整理