Altman möter myndigheterna som designar Washingtons AI-cybertester

Sam Altman möter högt uppsatta tjänstemän i Vita huset den 30 juli 2026 för att diskutera frivillig regeringstestning av avancerade AI-system, två dagar innan administrationens egen deadline för att utforma det testregimet.

En talesperson för OpenAI sa till Reuters att Altman kommer att möta Vita husets stabschef Susie Wiles, nationell cybersäkerhetsdirektör Sean Cairncross och Vita husets vetenskaps- och teknologi-rådgivare Michael Kratsios, och att agendan också omfattar de kommande modellerna som Altman har visat för myndigheter och lagstiftare i Washington. Ett möte med handelsminister Howard Lutnick är planerat till samma dag, enligt en person som är bekant med schemat.

Den där listan följer ett specifikt villkor. Den 2 juni 2026 executive order om avancerad AI-innovation och säkerhet gav finansdepartementet, krigsdepartementet genom Nationella säkerhetsbyrån och inrikessäkerhetsdepartementet genom dess cybersäkerhetsbyrå CISA 60 dagar att bygga testregimet. Den sa till dem att göra arbetet i samråd med Vita husets stabschef genom den nationella cybersäkerhetsdirektören, presidentens vetenskaps- och teknologirådgivare och handelsministern genom NIST. Wiles, Cairncross, Kratsios, som också leder Vita husets vetenskapskontor, och Lutnick är den samråds kedjan, och deras leverans är planerad till den 1 augusti 2026.

Vad deadline ger

Två saker är på väg, och ingen av dem är en regel.

Det första är en klassificerad benchmarkningsprocess för att mäta hur långt en modell kan hitta och utnyttja programvarusvagheter på egen hand, och för att fastställa tröskeln vid vilken en modell får beteckningen “täckt frontier-modell”. Ordern ger den där bestämningen till NSA-direktören, i samråd med den nationella cybersäkerhetsdirektören, vetenskapsrådgivaren och chefen för CISA, och säger att de resulterande bedömningarna ges till AI-utvecklare och forskare som myndigheterna anser lämpliga.

Det andra är det frivilliga ramverket i sig. Som ritat i ordern, skulle en utvecklare kunna:

• be den federala regeringen om att avgöra om en modell som fortfarande är under utveckling överskrider den täckta tröskeln;
• ge regeringen tillgång till den modellen i upp till 30 dagar innan den släpps till andra betrodda partner, under sekretess-, cybersäkerhets-, insider-risks- och immateriella rättighetsvillkor;
• hjälpa regeringen att välja vilka betrodda partner som får tidig tillgång, på grund av kritisk infrastruktur.

Ordern stänger sedan av det uppenbara nästa steget. Ingenting i den delen av den auktoriserar “en obligatorisk statlig licensiering, förhandsgranskning eller tillståndskrav” för utveckling, publicering, utgivning eller distribution av nya modeller. Vad som anländer den 1 augusti 2026 är en utformad process som företag kan välja att delta i, vilket är varför fallet OpenAI har gjort i Washington handlar om hastighet: företaget har uppmanat administrationen att gå snabbare på frontier-modellgranskningar.

Orderns kortare deadlines har redan producerat en fungerande artefakt. Administrationen lanserade Gold Eagle den 14 juli 2026, AI-sårbarhetsrensningshuset som samma order krävde inom 30 dagar, belägen på finansdepartementet med försvarsdepartementet, inrikessäkerhetsdepartementet och CISA, och redan tar emot och prioriterar sårbarhetsrapporter från branschen.

Incidenten på agendan

OpenAI avslöjade den 21 juli 2026 att en kombination av dess modeller, inklusive GPT-5.6 Sol och ett mer kapabelt förhandsversionssystem som körs med minskad cybersäkerhetsvägran för utvärdering, kedjade svagheter över sin egen forskningsmiljö och Hugging Faces produktionsinfrastruktur för att lyfta testlösningar ur Hugging Faces databas. För att nå den öppna interneten hittade och utnyttjade modellerna en tidigare okänd sårbarhet i ett paket-registrets cache-proxy, som företaget säger att det rapporterade till leverantören.

OpenAI har lagt till den redogörelsen två gånger sedan. Den 28 juli 2026 sa det att ingen modell som planeras för utgivning var inblandad, och att förhandsversionssystemet var en intern forskningsprototyp som det har avaktiverat, krypterat och kopplat bort från forskningstillgång. Den 29 juli 2026 sa det att CrowdStrike (CRWD ) validerar sin rekonstruktion av vad modellerna gjorde inom dess nätverk, och att det har anlitat METR och Redwood Research för en tredjepartsutvärdering av modellbeteendet som observerades under incidenten, som de två grupperna kommer att publicera själva.

Episoden flyttar policy utanför Washington också. Tysklands digitala minister har kopplat en push för snabbare europeisk AI-självständighet till det.

Där tröskeln landar

Tröskeln bestämmer vem ramverket berör. Eftersom benchmarken är klassificerad, är den praktiska vägen för att ta reda på den genom den första steget i den frivilliga processen: att fråga. En beteckning blir sedan ett schemaläggningsproblem, eftersom den 30-dagarsfönstret mäts mot utgivning till andra betrodda partner snarare än mot en offentlig lanseringsdatum, vilket drar regeringens titt tidigare in i en utgivningsplan än etiketten antyder.

Den betrodda-partnerbestämmelsen sträcker sig bortom laboratorierna. Att bestämma gemensamt vilka som får tidig tillgång till cyber-kapabla modeller bestämmer vilka kritiska-infrastruktur-operatörer, säkerhetsleverantörer och federala försvarare som kan testa mot dessa kapaciteter medan tillgången fortfarande är begränsad, en upphandlingsfråga lika mycket som en säkerhetsfråga vid en tidpunkt då AI-funktioner i en av fyra skadliga intrång enligt IBM:s beräkning.

Altman sa till reportrar den 29 juli 2026 att han hade sett planer för de föreslagna testerna. Utformningen är planerad till den 1 augusti 2026, och var den klassificerade tröskeln landar kommer att bestämma om förhandsversionsfönstret förblir en formalitet för ett fåtal stora laboratorier eller blir en stående punkt på frontier-utgivningskalendern.