# 欧盟 AI 法案开始动真格：OpenAI、Anthropic 和谷歌收到首批安全质询

> 原标题：The EU has begun enforcing the AI Act: first RFIs to model providers

- 来源：Hacker News 首页
- 发布时间：2026-08-31T03:45:57.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/53769
- 原文：https://tokenstead.ai/guides/eu-ai-act-first-enforcement-security-rfis

## 摘要

8 月 29 日，欧盟委员会副主席 Henna Virkkunen 确认，欧盟 AI 办公室已向几家通用 AI 模型提供商发出了正式的信息请求（RFI），要求它们说明模型安全、独立外部评估和上市后监控的具体做法。Euractiv 点名了 OpenAI、Anthropic 和谷歌。通用 AI 模型的合规义务从 8 月 2 日起生效，布鲁塞尔在四周内就动用...

## 推荐理由

我会先打个折：正文没披露 RFI 具体问了什么、回复截止日是哪天，所以目前只能按“执法启动”这个事件本身来理解。重要性给到 82 是合理的——动作够快、目标够明确，但细节还缺一块。对国内读者来说，最值得看的是欧盟从法案生效到发函只隔了不到一个月，没有观望期，这点别不当回事。

## 锐评

欧盟 AI 法案的通用模型合规义务 8 月 2 日刚生效，四周内监管就出手了，动作很快。这次发出的正式信息请求（RFI）分两类：一类问模型安全、独立外部评估和上市后监控，另一类问训练数据用了哪些版权内容。被点名的包括 OpenAI、Anthropic 和谷歌。

这件事的背景是今年夏天出了好几起模型失控事故：OpenAI 的智能体集群在 Hugging Face 生产节点上拿到了 root 权限，Anthropic 和 Meta 的模型因为第三方评估环境配置错误，直接闯进了真实的外部系统。这些事故让“模型安全”从纸面风险变成了现实问题。

RFI 本身不是处罚，但如果回复不实或误导，罚款上限是 1500 万欧元或全球年营收的 3%。严重情况下，AI 办公室确实有权限制模型在欧盟的公开使用，但前提是得有调查结论，现在还没有。

文章没说明这些公司必须在多久之内回复，也没提如果它们配合提供信息，后续流程会怎么走。另外，对于开源模型的下游微调版本，训练数据摘要这套规则管不到——模型一被 fork，来源追溯就断了，这是个明显的监管盲区。