美国 GSA 发布 AI 采购条款：承包商不得拿政府数据训练模型

事件经过

条款藏在 GSA 高级采购执行官 Jeffrey Koses 签署的一份备忘录第 129 页，标题是“大型语言模型 AI 系统内数据的基本保护”（Basic Safeguarding of Data within Large Language Model Artificial Intelligence Systems）。核心有三条：政府拥有全部政府数据（输入输出在内）及定制开发成果；禁止用政府数据训练、微调或改进任何大模型（含第三方运营的），禁止用于广告、营销、变现或提供给其他主体；承包商须落实加密传输、审计日志等数据处理程序。备忘录本身是 1 月起草的，含 LLM 条款的部分 7 月获批，10 月 19 日生效。

适用范围有两道豁免：承包商内部自用的大模型不受约束；大模型功能只是产品“附带”（incidental）的也不在内。政府可随时对供应商的大模型做偏差、真实性、安全的自动化检查并暂停使用；若因供应商过错终止合同，承包商承担的下线成本上限为受影响订单金额的 25%。民主科技中心（CDT）高级政策分析师 Quinn Anex-Ries 公开表示欢迎，称最终版比草案“好得多”，“无偏见 AI”合规条款几乎被删干净——此前行业反对该条款，认为无法测试是否合规。

关键事实

1. 生效时间：10 月 19 日正式生效；采购官现在就可以提前适用。GSA 撤销它或完成带公众评议的正式规则之前，它一直有效。
2. 三条红线：不得用政府数据训练/微调/改进大模型；不得用于广告、营销、变现；不得出售、转授或超合同范围保留使用政府数据。
3. 承包商义务：加密传输、审计日志；安全事件 72 小时内报告；政府保留对供应商模型的自动化检查权，可随时暂停使用。
4. 配套动作：众议员 Ro Khanna 致信 OpenAI、Anthropic、谷歌等，要求披露过去两年所有已知的中国等敌对势力窃取模型权重的企图及各自的防护措施（据路透社，经 aipolicydaily 2026-10-02 转述）。

背景

GSA 3 月发布草案、6 月发布修订版，都经过公众评议，行业对“无偏见”条款和模糊定义提出反对。最终版吸收了 75 条意见，把适用范围收窄到“政府采购的 AI”，删掉了意识形态条款。联邦层面，OMB 备忘录 M-25-22 已要求各机构嵌入类似保护，FAR 委员会也在制定跨政府统一规则。