英国DCMS/DSIT发布关于开源软件和AI网络安全治理的证据审查

2026年9月7日，英国数字、文化、媒体和体育部（DCMS）发布了委托进行的文献综述《开源软件和AI网络安全文献研究》，评估了开源软件和开源AI（模型权重、数据集、推理工具）的网络安全状况。该审查发现目前没有确凿证据表明现有文档标准、平台治理或监管干预能够显著降低开源AI的安全事件，并建议未来框架在不仅针对部署层的基础上，还应将治理范围扩展到训练数据层。

这是一项证据收集工作，旨在为英国未来的开源AI安全治理政策提供信息；它本身不施加任何义务，但表明了即将进行的英国监管/标准工作的方向，该工作将保证要求扩展到训练数据和模型制品。

无需立即采取合规行动；基于开源AI进行构建的组织应监控DSIT/NCSC后续政策提案，这些提案涉及训练数据溯源和模型制品保证。