根据《欧盟AI法案》管理通用AI模型的生物风险

GovAI于2026年10月19日发布了一份技术报告，认为《欧盟AI法案》的系统性风险条款赋予通用AI提供商在如何评估、记录和向欧盟AI办公室沟通生物风险方面的“相当大的自由裁量权”，从而造成三个监管缺口：不同提供商的评估难以比较，可信访问部署比标准外部部署受到的关注更少，以及部署后监测、升级和事件报告不透明。该报告由Bhuvana Sudarshan、Zaheed Kara、Matthew van der Merwe、John Halstead等人撰写，在五个优先领域提出了九项建议——评估可信访问部署的生物风险；建立针对生物风险的部署后监测、升级和事件报告流程；报告保障措施性能及对生物滥用的鲁棒性的评估；将能力阈值映射到指定应对措施；以及以标准化格式报告模型的生物能力提升。

随着AI办公室现在开始执行通用AI义务且《通用AI行为准则》为合规提供指导，这为监管机构在生物风险评估方面可能提出的期望提供了具体且由专家制定的基准——与前沿实验室的欧盟合规战略以及任何在欧盟评估前沿通用AI供应商的企业直接相关。

对于依赖欧盟系统性风险模型的通用AI提供商或企业买家，在《行为准则》签署方审查之前，将当前的生物风险评估和报告实践与报告中的九项建议进行对比。