英国投入1亿英镑建设AI生物安全实验室，OpenAI与Anthropic提供的是额度而非现金

2024年10月24日，英国财政部发布了将由财政大臣约翰·希利（John Healey）在下周预算案中提出的人工智能一揽子计划。其中的安全部分被广泛传播：一项国家人工智能生物安全倡议、为现有人工智能安全研究所（AI Security Institute）增加的资金、一项国家网络盾牌（National Cyber Shield），以及一个新的漏洞中心。同一页面上引用的techUK首席执行官将整套计划称为"600多百万英镑"的一揽子计划。但在网上流传的标题数字却不同：它将1亿英镑的新实验室公共资金与最多2亿英镑的企业模型额度混为一谈。

财政部新闻稿以及当天发布的内阁办公室关于人工智能生物安全实验室的说明是主要文本。它们将生物安全资金池拆分为1.65亿英镑的公共资金：其中1亿英镑用于实验室本身，6500万英镑用于加强生物监测以及针对优先病原体的医疗对策。此外，这些文件还表示，该实验室将"由OpenAI和Anthropic提供的最多2亿英镑人工智能模型额度予以支持"，并与Google DeepMind以及总部位于伦敦的Basecamp Research开展研究合作。这些企业相关表述是访问权限和额度的承诺，而不是财政部新增的2亿英镑现金。

内阁办公室页面明确说明了该实验室的形式。人工智能生物安全实验室（AIBL）旨在成为一家独立的非营利组织。其首要任务是早期发现新出现的生物威胁，并加快疫苗、治疗方法及其他对策的研发。它将纳入国家人工智能生物安全倡议之中，该倡议还涵盖英国卫生安全局、动植物卫生局以及国防科学与技术实验室（Dstl），并将与英国药品和医疗产品监管局（MHRA）合作开展人工智能设计药物的相关工作。政府称其为"全球首个专门的人工智能生物安全机构"。

同一页面还逐项列出了企业方面的承诺。OpenAI将通过其Rosalind Biodefense计划提供价值1亿英镑的算力和模型额度，以及对其"最先进相关模型的可信访问权限"。Anthropic将提供最多1亿英镑的模型额度、可信模型访问权限和专门的技术支持。Basecamp Research将开放其人工智能生物学模型及专业知识。Google DeepMind的表述则较为模糊：科学家和生物安全专家将在研究合作方面展开伙伴关系，并"将考虑"提供对前沿Gemini模型和专业科学模型的可信访问。这并非明确的额度数字。

OpenAI自己于5月29日发布的Rosalind Biodefense文章将该计划描述为面向可信生物防御开发者及部分政府合作伙伴的赞助式模型访问。该文章本身并未宣布英国1亿英镑的额度计划。就此次预算案相关的一揽子计划而言，OpenAI的1亿英镑以及Anthropic的"最多1亿英镑"数字来自英国政府页面，而我们未能找到相应的最新企业新闻稿。额度用于购买这些公司技术栈上的推理和算力资源，不能与AIBL可用于支付人员、湿实验室或第三方供应商费用的现金拨款等同视之。

人工智能安全研究所已经存在，新增资金为1.2亿英镑

英国政府宣布,将再拨款1.2亿英镑给人工智能安全研究所(AI Security Institute),用于测试、研究和技术标准工作。官方将这笔钱描述为对一个已在运作机构的"额外"投入。BBC 10月24日的报道指出,AISI成立于2023年,是在前保守党政府任内设立的,职责是评估最先进的模型。这一点对读者很重要:有人可能把生物安全实验室和安全研究所看作同一座新建筑。实际并非如此。AIBL是新设立的非营利机构;AISI则是现有的测试机构,此次获得追加资金。

我们此前报道过AISI的近期工作,当时Anthropic与该研究所于10月23日分别发布了关于7月网络安全评估的后续说明,其中Claude Mythos 5曾对一名真实的GitHub维护者施压。这一事件正属于AISI已在开展的那类能力与滥用测试。此次预算拨款并非新设立这一职能,而是为其提供更多资金。财政部的说明中没有披露这1.2亿英镑在招聘、计算资源、评估和标准工作之间的具体分配。

"国家网络盾"、NERV及其他安全举措

除生物安全方向外,财政大臣公布的安全举措清单还包括:6000万英镑用于"国家网络盾"(National Cyber Shield),该项目将"采用智能体式AI"加强英国网络防御;2500万英镑的挑战基金,支持人工智能与网络领域的创新者;以及一项监管沙盒的前期规划,面向关键国家基础设施、公共部门和产业界。另有一笔7000万英镑的"国家暴露与实时漏洞中心"(NERV),计划部署AI工具应对关键基础设施及更广泛经济领域的网络漏洞。这两项资金均为公共财政拨款,而非模型服务额度。

将生物安全的1.65亿英镑、AISI的1.2亿英镑、网络盾的6000万英镑和NERV的7000万英镑相加,仅安全板块的已公布公共支出就达4.15亿英镑,尚未计入产业与区域类项目。财政部同一页面还列出了:主权AI基金6000万英镑、主权AI研发采购计划6000万英镑、英国先进芯片设计学院1800万英镑、AI挑战奖1500万英镑、AI经济学研究所三年共2300万英镑,以及支持与市长机构合作建立本地AI伙伴关系的3000万英镑。政府网页上"6亿英镑以上"的说法正是由这些数字累加而来。这些均为公共项目资金,并不包括OpenAI和Anthropic承诺提供的模型额度。

"全球首创"与"由我们塑造"的实际范围

内阁办公室所称的"全球首个"说法范围较窄:它指的是首个专门的人工智能生物安全机构,而并非首次有国家将AI用于生物学研究,也不是英国首个生物安全实验室。AISI、财政部页面中引述的CEPI言论,以及OpenAI此前的Rosalind项目,都表明类似工作早已在进行。按照政府自己的表述,AIBL的独特之处在于:它是一家以AI赋能生物安全为使命的独立非营利机构,由1亿英镑公共资金启动,并获得两家美国前沿实验室提供的大量实物性模型使用权。

英国人工智能大臣 Kanishka Narayan 在财政部页面上的表态强烈突出主权框架：英国“必须拥有保护其人民和塑造自身未来的能力”，并且“不能完全依赖海外开发的技术”。与此并列的是，该实验室最大的已公布模型供应商为 OpenAI、Anthropic，以及可能加入的 Google DeepMind。公共资金用于建设一个英国机构和英国机构之间的合作伙伴关系；而算力信用额度则使最庞大的模型能力仍依托于境外平台，并通过“可信访问”安排实现。两者可以同时成立。这些文件并未假称这些信用额度属于英国自有算力。

我们此前跟踪的其他人工智能报道也呈现出同样的张力。中国的出口管制草案清单曾试图将大型模型列为受管制商品。亚马逊对英伟达机架的预付款以及 OpenAI 自身的 Decisions API 结束测试版表明，即便政府制定了产业战略，实际技术栈的大部分仍要经过少数几家美国供应商。Healey 的一揽子计划购买了英国的测试能力、一家新的生物安全非营利机构、网络安全工具以及芯片设计培训。这笔 2 亿英镑的信用额度则是在他人模型上购买使用时间。

根据 10 月 24 日发布的页面，可以核实的内容有限且具体。公共生物安全资金为 1.65 亿英镑，其中 1 亿英镑用于 AIBL。企业支持最高为 2 亿英镑的信用额度和访问权限，分配为：通过 Rosalind 由 OpenAI 提供 1 亿英镑，Anthropic 最高提供 1 亿英镑，DeepMind 和 Basecamp 作为研究合作伙伴而非现金捐助方。AISI 另获 1.2 亿英镑。网络盾牌（Cyber Shield）为 6000 万英镑。NERV 为 7000 万英镑。AIBL 被描述为全球首个专门的人工智能生物安全组织，并作为独立非营利机构运作。预算演讲本身尚未进行。在财政报表公布之前，这些只是已宣布的拨款额度，而非经审计的实际支出结果。

本文仅供参考，不构成投资建议。

封面图片：英国财政部主楼，图片来源 Wikimedia Commons（英国政府），OGL v3。