Frontier AI Models
前沿 AI 模型是当前最强大的通用 AI 系统。了解它们的特点、法律如何界定它们,以及如何对其进行测试。
前沿 AI 模型是在特定时期最强大的通用 AI 模型,通常是大型多模态基础模型,在语言、编程、推理和图像理解等方面的能力都能达到或超过其他系统。前沿是一个不断移动的边界:两年前定义前沿的模型,如今通常会被体积更小、成本更低的后继模型超越。这个术语于 2023 年进入政策领域。同年 11 月英国政府为 AI 安全峰会将前沿 AI 定义为能力强大的通用 AI 模型,它们能够执行各种任务,并达到或超过当时最先进模型的能力。前沿模型论坛是 Anthropic、Google、Microsoft 和 OpenAI 于当年成立的行业组织,Amazon 和 Meta 后来也加入其中。该组织将通用模型定义为前沿模型的标准是:它的表现优于所有已广泛部署至少一年的模型。
什么样的模型才算处于前沿#
没有单一分数能够确定模型是否属于前沿模型。前沿模型会使用其所属代际最大规模的计算预算进行训练,动用数万个加速器,因为根据缩放定律,模型能力与计算量、数据量和参数量密切相关。它们在众多领域都表现出色,包括多步工具使用,以及较窄领域模型无法完成的长时间运行AI 智能体任务。它们在旨在击败早期系统的基准测试中也能取得最高分,例如研究生级别的科学问题 GPQA,以及由专家编写的难题 Humanity's Last Exam。
它们的能力并不均衡。同一个能解研究级数学题的模型,可能会数错图像中的物体,或解不开简单的空间谜题,这种现象称为锯齿状智能。因此,基准测试中的领先表现并不能说明模型在任何特定任务上的可靠性。
实际系统中的前沿模型#
前沿能力需要付出延迟、价格和硬件方面的代价。前沿模型在远程数据中心运行,每次响应需要数秒,因此不适用于许多实时和边缘 AI工作负载。因此,生产系统会将前沿模型用于开放式推理,将小型专用模型用于快速、重复的工作,这种模式称为复合 AI 系统;也可以使用模型路由,将每个请求发送给能够处理它的最廉价模型。团队还会将前沿模型用作教师,生成标签或训练示例,再通过知识蒸馏将其压缩到紧凑模型中。在 Ultralytics Platform 中,类提示式智能标注会使用工作区自己的服务商密钥,将数据集图像发送给 OpenAI、Anthropic 和 Google 等服务商提供的付费视觉模型,并将模型检测结果作为可编辑框添加进来。因此,前沿模型可以标注一个目标检测数据集,再由紧凑型 YOLO26 模型在该数据集上训练。VLM Leaderboard会比较这些模型(包括 GPT-6 Astra、Claude Opus 5.5 和 Gemini 4 Argon)标注真实世界检测数据集的准确度,并与更小的开源模型进行比较。
测试与安全实践#
领先的开发者会发布安全框架,例如 Anthropic 的负责任扩展政策、OpenAI 的准备度框架以及 Google DeepMind 的前沿安全框架。每个框架都承诺测试新模型的危险能力,包括实质性协助制造生物武器或开展进攻性网络行动,以及自动化 AI 研究的能力;如果模型越过规定阈值,开发者就会增加防护措施或推迟发布。测试会结合自动评估,以及由内部团队、外部专家和政府机构开展的 AI 红队测试,包括英国人工智能安全研究所和美国 AI 标准与创新中心(CAISI);这些机构通常会在发布前评估前沿模型。评估人员还会探查模型是否存在故意低报能力的行为,开发者则会在模型卡和系统卡中报告结果。
法律如何界定前沿#
能力难以写入法律,因此 AI 治理制度会用训练计算量作为替代指标。《欧盟人工智能法案》推定,训练计算量超过 10²⁵ 次浮点运算的通用人工智能模型具有系统性风险;欧盟委员会也可以根据模型的能力和影响范围,将低于该门槛的模型认定为具有系统性风险。这些模型的提供者必须对模型进行评估(包括对抗性测试),评估并缓解系统性风险、报告严重事件,并保障模型的网络安全。相关义务自 2025 年 8 月 2 日起生效;自 2026 年 8 月 2 日起,欧盟委员会可对违规行为处以最高相当于全球年营业额 3% 或 1,500 万欧元的罚款,以较高者为准。
加州《前沿人工智能透明度法案》(SB 53)自 2026 年 1 月 1 日起生效,将前沿模型定义为训练计算量超过 10²⁶ 次运算的模型,并将后续微调和强化学习计算量计入其中。该法案要求年收入超过 5 亿美元的大型前沿模型开发者公布其前沿 AI 框架,并要求前沿模型开发者在 15 天内向该州应急服务办公室报告重大安全事件。计算量门槛并不精确,因为算法和硬件的进步使得训练规模越来越小的模型也能达到早期前沿模型的能力,因此两部法律都规定要重新审视相关定义。纽约州《RAISE 法案》于 2026 年 3 月修订,以匹配 SB 53 的定义,包括针对大型前沿模型开发者的 5 亿美元收入门槛;该法案将于 2027 年 1 月 1 日生效,并要求开发者在 72 小时内报告重大安全事件。










