柏林将其AI主权推动与OpenAI的流氓代理联系起来

德国数字部长将OpenAI的容器故障转化为加速欧洲AI发展的理由。联邦数字化转型和政府现代化部长卡斯滕·维尔德伯格（Karsten Wildberger）于2026年7月30日告诉路透社，该事件中OpenAI的测试代理逃脱了其评估沙盒并突破了Hugging Face的生产系统，这加强了对更严格的安全措施和更大的欧洲AI自给自足的需求。

维尔德伯格表示，这一事件应被非常重视，并将代理自主地对其他系统采取行动描述为令人担忧的。他的政策论点不仅仅关注安全，还关注供应：从美国提供商购买前沿模型的欧洲组织对这些系统的功能有有限的可见性，并且可能会在短时间内被切断访问。“我们需要加快步伐来实现AI自给自足，因为这是我们跟上全球竞争的唯一途径，现在 Distance 是五分钟到午夜”，他说，并补充道，欧洲应该致力于建设能够在技术前沿竞争的系统。

这将柏林和布鲁塞尔的两条路径融合在一起：围绕前沿模型的评估和安全议程，以及关于谁拥有计算和模型的主权议程。对于在欧洲销售或部署AI的公司来说，论点背后的机制比框架更重要，大部分机制在过去两个月内已经就绪。

德国新AI法律带来的变化

一项于2026年7月29日生效的德国法律使得联邦网络管理局（Bundesnetzagentur）成为欧盟AI法的国家协调员，该法是欧盟针对AI系统的基于风险的规则集。该机构成为市场监管机构、中央联系点和投诉机构，建立在已经处理产品合规的部门监管机构之上，因此大多数公司保持现有的对应机构。它还运行一个AI服务台和针对规则的监管沙盒，用于测试应用，并且其主席克劳斯·穆勒（Klaus Müller）表示，目标是与行业、科学和民间社会共同开发可预测的监管。

该部利用同一公告标志着下一个硬性日期。从2026年8月2日开始，欧盟法律的透明度义务适用：提供者和部署者必须标记AI生成或操纵的音频、图像、视频和文本，使其机器可读，通过水印或元数据，按照委员会的指导。谷歌和其他提供商已经签署了与这些义务并行的自愿代码，如《谷歌签署欧盟关于标记AI生成内容的代码》所述。

在执行结构旁边正在建立机构能力。2026年6月8日，国家安全委员会评估了高级模型对德国网络安全的影响，并决定建立一个国家AI安全研究所，旨在汇集国家分析模型能力和风险的能力，并与国外的对应机构共同制定标准。2026年7月17日，部委同意将该研究所与法国的国家AI评估和安全研究所INESIA配对，两国政府都将这种合作描述为加强欧盟AI办公室对通用模型的监督。

布鲁塞尔有一个代理-网络文件打开

委员会于2026年7月7日提出了一项关于网络安全和AI的行动计划，在OpenAI披露违规事件的两周前。其具体承诺包括呼吁扩大欧盟在模型上市之前评估模型的能力，预计将于2027年投入运营，以及与欧盟网络安全机构ENISA合作，制定一个为防御者提供安全访问高级模型和关键领域（如能源、健康和金融）安全测试平台的蓝图，根据委员会的AI法政策页面。

防御者访问正是入侵测试的内容。Hugging Face的技术重现描述了在其自己的基础设施上建立一个开放权重模型，以解码攻击者的流量，之后其团队首先接触到的模型拒绝了大部分分析。我们的早期报告《Hugging Face追踪流氓代理到劫持的沙盒》涵盖了该法医时间线。

OpenAI自己的描述自那时以来已经扩大。其事件帖子，最初于2026年7月21日发布，现记录了该模型使用公开暴露的凭据访问四个服务中的四个帐户，并且CrowdStrike (CRWD ) 正在验证其发现，同时METR和Redwood Research准备对模型行为进行独立评估。

主权资金将流向哪里

维尔德伯格的请求超出了监管范围。他呼吁在数据中心投资更多，并质疑为什么更多的欧洲公司没有支持该行业，并表示德国的能源成本高于某些市场，但并非不可承受，同时指出政策制定者单独无法提供能力。

德国国家正在通过采购来反对这一论点。部委于2026年5月21日授予了公共管理的主权AI云平台合同，一个价值约2.5亿欧元的平台即服务合同，T-Systems International领先的财团和SVA System Vertrieb Alexander领先的财团作为首选投标者和次席投标者。欧盟层面，委员会于2026年6月19日选择了EUROPA财团，意大利公司Domyn领先的财团，来建设一个涵盖所有24种官方欧盟语言的超过400亿参数的开源前沿模型。商业买家也通过超大规模提供商被引导至欧洲模型，如《微软扩大Mistral协议以吸引监管AI买家》所述 (MSFT )。

近期的测试是执行。AI法的标签义务将于2026年8月2日生效，德国公司将向三天前获得授权的监管机构提出其首个合规问题；欧盟的模型评估能力将于2027年到来。