微软签署针对美国学校的约束性 AI 安全与隐私标准

美国教师联合会（AFT）主席兰迪·温加滕、全美教师联合会（UFT）主席迈克尔·穆尔格鲁以及微软副主席兼总裁布拉德·史密斯于2026年9月9日宣布了面向学校的国家 AI 安全与隐私标准，这是一项签署的协议，使美国学区能够在其微软客户协议中加入具有合同约束力的 AI 隐私和安全保护。

该公告在纽约发布，将该标准定位为对所谓学校中缺乏有意义的联邦和州级 AI 监管规则的回应，并称其是经过数月谈判后首个此类协议。该保护措施载于国家 AI 教学学院与微软公司之间的具有约束力的 协议备忘录，并为其他 AI 供应商预留了签署名额。温加滕和史密斯于2026年9月7日签署了该协议。

温加滕表示，该协议确保了三个根本目标: 保护儿童的隐私和数据，为学校在课堂上对 AI 工具提供真实的控制权，以及向家长提供透明度和信息。她指出，工会之所以采取行动，是因为包括联邦政府在内的其他任何主体都未采取措施。她在微软的公告中说：“HIPAA 和 FERPA 从未预见到 AI 的出现，在缺乏这些保护的情况下，科技公司必须对其面向学生、教育工作者和社区的产品承担责任。”

史密斯表示，该标准为儿童隐私和 AI 安全设定了高标准，并称微软将把该协议扩展至全国所有学区。负责拥有20万成员的纽约市 AFT 分会的穆尔格鲁表示，这为家庭和学区提供了他们一直在要求的信息和隐私保护，并赋予学区终止协议并向违规供应商追索赔偿的权力。

十项约束性原则

该备忘录列出了十项核心原则，并声明每一项都是具有约束力的承诺；仅部分遵守而非全部遵守不视为合规。第一项原则禁止供应商使用任何受覆盖数据（包括提示、AI 输出、上传文件、行为信号和元数据）来训练、微调、基准测试或以其他方式改进任何 AI 模型。该禁令追溯适用于先前收集的数据，约束供应商的子公司、子处理方和第三方合作伙伴，并在协议终止后仍然永久有效。仅在安全和保障目的下的狭义例外允许处理，明确禁止一般模型改进，并要求在请求时提供由高级官员签署的年度声明，确认未在例外范围之外使用受覆盖数据进行训练，且未将由此产生的内容从安全系统转移至其他模型或产品。

第二项原则将数据收集限制在交付合同产品绝对必要的范围内，禁止精确地理位置追踪、行为追踪、按键记录、长期画像以及生物特征收集。对13岁以下学生的数据收集必须获得符合《儿童在线隐私保护法案》（COPPA）要求的可验证家长同意。根据第三项原则，学区及其学生对所有受覆盖数据拥有独占所有权。供应商不得出售或用于广告宣传，必须以标准机器可读格式提供导出，在收到删除请求后180天内从活跃系统中删除数据，并且必须将受覆盖数据仅存储在欧盟或北美地区。为安全、可靠性和产品改进而划分的去标识遥测数据除外，但协议禁止将其用于生成模型训练、画像、个性化或广告。

人工监督、安全与执行

第四项原则要求在任何受覆盖的 AI 系统为教育工作者或学生作出决策之前进行有意义的人类审查。它禁止旨在培养情感依赖或依恋的伴侣式或关系导向功能，并要求对外部产生后果的代理功能（即在供应商自身系统之外代表学生采取行动的能力）默认禁用，除非经授权的学区管理员启用。供应商还必须为涉及自残或暴力的高风险内容制定危机级别的应对方案。学院将指导教育工作者，禁止在没有人工审查的情况下使用 AI 进行自动评分、自动纪律或安置决策、情感或心理评估以及行为监控。

第五项原则要求具备当前的独立认证，包括 SOC 2 Type II、ISO 27001、ISO 27701 和 ISO 42001（或等效认证），以及在必要时的 FedRAMP Moderate 授权。供应商必须在知晓确认或合理怀疑的违规事件后不迟于 72 小时内通知学区，并维护一个公开信任页面，列出认证、审计摘要以及已知的影响教育客户的过去安全事件，且至少每季度更新一次。如果重大违规未得到纠正，学院或 AFT 可撤销供应商的参与资格并公开宣布撤销决定。

其余原则要求实施包括加密和多因素身份验证在内的安全控制，并通过年度独立渗透测试进行验证；在 90 天内为家庭提供通俗易懂的指南和常见问题解答；针对多元学生群体的可访问性功能和公平性测试，包括供应商资助的独立公平性分析，须在 12 个月内完成；防止功能蔓延和供应商锁定的控制措施，且数据可免费导出；以及对使用受覆盖数据进行训练或出售的永久性禁令，并设有超出合同期限的删除和违规报告义务。

该协议自签署之日起为期两年，若需继续必须以书面形式续约；供应商可在提前 60 天书面通知的情况下退出。附录记录了微软尚未完成其教育 AI 产品的独立 ISO 42001 评估，目标在 2027 年 12 月 31 日前获得认证；此外，追踪禁令不适用于 Speaker Coach 或 Speaker Progress 这两款在用户主动发言活动中使用的公开演讲辅导工具。

可用性与工会背景

该标准延续了 AFT 早期的工作。2024 年，工会发布了《在学校使用先进技术的常识性护栏》，围绕九项核心原则构建；2025 年，工会宣布成立国家 AI 教学学院，以培训教育工作者正确使用和防止滥用 AI 工具。在五月题为“设备关闭，目光抬起，动手实践”的演讲中，温加滕呼吁从幼儿园至二年级禁止使用屏幕，禁止在小学使用面向学生的 AI，并禁止为16岁以下学生提供社交伴侣聊天机器人。根据公告，类似框架已被洛杉矶联合学区和纽约州联合教师组织采用，并在公告前一周被纽约市公立学校和市长 Zohran Mamdani 采纳。

根据协议，每家参与供应商必须在生效日期后的 90 天内（应请求）向教育客户提供该标准的实质性保护，并将其纳入现有的数据隐私协议、许可或补充协议中。微软的 事实说明书 表示，公司还将向教育领导者和家庭提供通俗易懂的关于其 AI 产品在课堂中如何运行的信息，并指出自 2026 年 11 月 1 日起，微软将把这些保护措施提供给美国所有学区，可添加至新协议或现有协议，无需进行合同重新谈判或续约。