事件经过
美国总务管理局于2026年6月17日在《联邦公报》(文件2026-12205)中发布了一项提议规则，引入了一项新的GSAR合同条款(552.239-7001)，管制联邦承包商在合同履行中使用大型语言模型时如何处理政府数据。关键条款：该条款适用于LLM处理"政府数据"的情况；禁止宽泛的政府许可证授予(从早期草案的"任何合法政府目的"收窄为合同的具体范围)；包括对美国注册成立的LLM提供商的偏好；授予贸易秘密豁免以免除文件编制义务；限制退役责任；要求在因违约而终止前发出书面通知和改正机会；并保护先前存在的承包商"背景数据"。评论期已开放以供公众回复。
影响分析
这是美国政府首个专门针对联邦合同中LLM/AI数据保护的政府范围内采购规则。它在采购层面实现了AI数据安全运作——影响在GSA覆盖合同中部署LLM的每个供应商。对美国注册成立的提供商的偏好以及对政府许可证范围的限制对人工智能供应商的合同条款和数据治理态势有重大影响。该规则还为其他机构(DOD、DHS)可能采取的后续行动设立了先例。
建议行动
在评论截止日期前提交公众评论。在合同履行中使用LLM的联邦承包商应该：(1) 进行数据流审计，以确定政府数据在何处进入LLM管道；(2) 对照提议条款的更狭窄范围审查现有AI供应商协议中的许可证授予；(3) 验证LLM提供商是否为美国注册成立，或记录正当理由；(4) 更新子合同中的数据处理和退役条款。