3月13日，欧洲议会以压倒性票数通过了里程碑式的《人工智能法案》，这标志着世界首部针对人工智能（AI）领域的全面监管法规已进入立法的最后冲刺阶段。预计欧盟国家将于5月正式批准该法案，这部具有深远影响力的法规有望于2025年初生效，并在2026年全面实施，其中部分关键条款甚至将在今年内提前适用。
引人关注的是，《法案》对开源模型给予了一定程度的豁免权，但并不意味着开源成为逃脱监管的“保护伞”。当开源模型构成"系统性风险"时，其开源属性并不能作为免除规定遵循的理由，揭示出即便是强大开源模型也无法规避严格的监管态势。
清华大学计算机系长聘教授、清华大学人工智能研究院视觉智能研究中心主任邓志东在接受第一财经采访时表示，《法案》的出台对AI尤其是人工通用智能（AGI）领域意义重大，它旨在引导研发沿着安全透明的方向推进，赋予开源模型更大的豁免空间，预示着未来政策将致力于推动AI发展与安全监管并行不悖。
开源模式因其提升技术透明度、降低开发者迭代成本、防止行业垄断等优势而备受推崇，但同时，开源大语言模型的安全滥用和潜在风险也不容忽视。邓志东强调，尽管开源模型可能出现安全问题，但由于全球共同参与监督，这些问题不至于造成灾难性后果。相较之下，闭源模型由于缺乏透明度，其内部操作及未来发展路径引发了广泛忧虑。
关于闭源模型是否会在市场竞争中处于下风的问题，邓志东指出，在当前全球范围内尚无统一的AGI安全监管规则背景下，由少数几家闭源公司决定人类未来的局面充满风险。因此，相较于闭源模型带来的市场竞争不公平，确保全人类安全更为重要。然而，现实情况是许多企业选择采取“开源+闭源”双轨战略，公开较小规模的模型代码，而对于最先进的大模型则选择保留闭源。
聚焦到《法案》如何规范生成式AI这一热点议题，《法案》提出了分层管理方案。第一层涵盖所有通用模型，明确要求提高透明度，包括遵守欧盟版权法以及详述训练方法和能耗；科研用途或开源模型被排除在外。第二层针对累积计算量超过特定阈值的GPAI模型，将其定义为具有“系统性风险”，需接受额外评估和管控措施。目前，OpenAI的GPT-4正处于此列。
欧盟舆论普遍认为，《人工智能法案》很可能如同GDPR一样，成为其他国家和地区制定AI治理规则的重要参照。欧盟内部市场委员布雷顿在法案通过后宣布，欧洲已经树立起可信赖AI的“全球标准”。
邓志东进一步强调，应加强全球范围内对AI领域重大方向的安全监管力度，特别是对AGI进行分级风险管理。既要保障AI探索创新活力，促进其快速发展以增进人类福祉，也要从整体安全角度出发，审慎处理各发展阶段的安全优先级，把握最佳风险管控时机。
《法案》的处罚力度同样严厉，违规者或将面临高达3500万欧元或全球年营业额7%的巨额罚款，两者取较高值为准。值得注意的是，斯坦福大学AI研究实验室去年6月中旬发布的一项研究表明，当前主流的大型AI模型，包括Open AI的GPT-4和Meta的LlaMa等均未达到《法案》草案的要求，凸显出当前基础模型提供商在合规方面的不足，同时也证明了《法案》的必要性和执行后可能带来的生态巨变——显著提升透明度和问责制。
