美国国务院发布生成式人工智能行动指南"

admin 2026-10-19 19:44:37 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

美国国务院发布生成式人工智能行动指南

原创

网空闲话
网空闲话

网空闲话plus

2026年7月25日 06:38
内蒙古

在小说阅读器读本章

去阅读

2026年7月,美国国务院悄然发布了一份题为《国务院生成式人工智能行动指南》(DOS Generative AI Playbook)的重要文件。这份长达39页的指南,以国务院内部企业级AI聊天工具StateChat的开发与部署为核心案例,为联邦政府机构提供了一套可重复、可调整的生成式AI实施框架。在联邦政府积极探索AI应用的大背景下,这份指南的出台标志着美国政府在将AI从实验性技术转化为企业级生产力工具方面,迈出了具有里程碑意义的一步。

一、出台背景:从草根实验到系统化推广

这份行动指南的出台,根植于美国国务院自2022年以来在AI领域的深入探索。2022年被指南视为AI实用化的转折点,国务院内部随即涌现出大量“草根实验”——全球各地的工作人员开始使用公开可用的生成式AI工具,来优化起草公开演讲稿、改进后台管理等非机密工作流程。这些早期实验证明了AI的潜力,也催生了强烈的安全、合规应用需求。

为响应这一需求,国务院与总务管理局(GSA)的技术现代化基金(TMF)开展合作,于2024年5月获得投资,正式启动StateChat项目。其目标不仅是开发一个聊天机器人,更是要建立一个灵活、安全、支持敏感非机密数据(SBU)的企业级生成式AI平台。经过近一年的研发,StateChat于2025年初进入企业部署阶段。到2026年6月,其用户已超过62,000人,覆盖全球98%的美国外交使团,成为联邦政府内部规模最大、覆盖面最广的企业级生成式AI应用之一。这份指南正是在这一成功实践的基础上,提炼出的系统性经验总结。

二、核心内容:五阶段实施框架

指南的核心是一个清晰的五阶段实施框架,为机构从策略制定到深度应用提供了路线图。

(一)奠定基础:战略先行与组织保障

指南强调,AI项目需先行奠定坚实基础,而非仓促上马。关键步骤包括:

一是确立战略与组织。国务院早在2021年就制定了企业数据战略,2023年推出AI战略,并于2025年合并为《数据与AI战略》。同时,2019年成立的分析中心(CfA)及其采用的敏捷“战役模式”(Campaign Model),成为创新的核心驱动力。该模式通过整合用户、技术开发和政策制定,实现了快速迭代。

二是从小处着手。通过12个为期六个月的短期“战役”,在财务数据提取、租赁责任追踪等领域快速验证AI价值。其中,AI报告现代化(AIRMOD)项目表现突出,通过处理超11.5万份文件,将财务数据准确率提升28%,节省了76,500小时的工作时间,并避免约600万美元的潜在成本。

三是构建共享平台。国务院并未将StateChat作为单一应用,而是构建了支持多个应用和120多个开发者项目的通用企业级AI平台,并优先获取了处理敏感数据的FISMA High(联邦信息安全管理法案高影响级别) 授权。

(二)证明可行性:Alpha开发阶段

Alpha阶段的核心是快速验证可能性。通过组建跨职能团队(产品负责人、开发者、安全专家等),开发功能极简的最小可行产品(MVP)——原型初期仅支持单线程且24小时后自动删除,文件上传处理需数小时,且无任何内部系统连接。团队通过150名核心测试者的多层级反馈,包括内部功能测试、AI性能测试(基于NIST AI风险管理框架)和用户验收测试,解决了安全、效果等基础问题,最终获批有条件运营授权(C-ATO),证明了技术方案的可行性。

(三)证明实用性:Beta开发阶段

此阶段的目标是验证工具对用户的真实价值。国务院在五个月内将用户从150人扩展至8,000人。核心策略包括:

一是用户支持。设立跨时区的“办公时间”(Office Hours),截至2026年5月已举办94场,吸引约17,000人次参与,并建立集中的资源中心(AI.State SharePoint站点),存放用例库、提示词模板(100多个)和匿名使用数据仪表板。

二是反馈驱动开发。通过“Thunderdome”机制,系统化收集来自6个渠道、800名调查对象和22次深度访谈的反馈,经投票形成透明的产品路线图,让用户参与塑造产品。

(四)正式上线与规模化推广

国务院将上线视为一个为期三周的分阶段过程,而非一次性事件。上线日由首席信息官、首席数据与人工智能官等高层通过全网直播亲自背书,以解决用户对“是否被允许使用”的核心顾虑。为驱动大规模采用,国务院实施了五大支柱策略:

一是战略沟通。将技术功能转化为对用户“有什么用”,并进行A/B测试优化信息传达。

二是定向“入职”培训。为特定部门提供定制化培训,邀请其领导发起邀请。例如,对南亚事务局的培训使该局用户增长率达31%,周活跃用户数飙升367%。

三是实时培训与异步资源。提供跨时区的“StateChat 101”课程(每月4至6次),以及丰富的自助资料库。截至2026年7月,培训已惠及超50,000人次。

四是培训师培训(Train-the-Trainer)。与外交培训中心(NFATC)合作,并于2026年3月启动AI冠军试点,培训50多名大使馆级AI倡导者,将培训能力去中心化,已举办超430场培训活动,覆盖超48,000人次。

五是移动端支持。开发渐进式网页应用(PWA),方便全球移动办公人员随时访问。

(五)深化应用:从工具到生态系统

在实现广度覆盖后,指南引导机构迈向深度应用。这包括:

一是构建工具生态系统。将StateChat从单一聊天工具发展为集成多种功能的平台,如FAMsearch,可智能查询3万页的《外交事务手册》(FAM/FAH),并逐步实现AI代理在后台自动调用该工具。

二是赋能用户创建。推出“自定义GPT”功能,让用户能为自己的特定任务创建专用AI助手,实现从“我能用AI做什么?”到“我能用AI为自己创造什么?”的思维转变。

三是迈向代理式AI。展望未来,AI将不再是被动工具,而是能自主协作完成复杂工作流的“智能代理”。例如,在起草外交电报时,AI代理可自动关联政策指引、检查相关文件并建议格式,实现“一次构建,广泛复用”。

三、影响评估与经验总结

上线一年后,国务院进行了一项大规模影响评估,收到2,706份有效反馈。结果显示:

  • 显著提效:90%的常规用户表示节省了时间,平均每周每项任务节省1.6小时。仅起草通信一项,仅调查参与者每周即节省超1,600小时,推断全机构每周可节省超10,000小时。创建培训材料虽仅7%用户使用,但平均每周节省时间高达1.82小时。
  • 提升工作质量:用户将省下的时间主要用于提升工作质量、处理更多事务。
  • 明确挑战:主要挑战包括输出质量不稳定、与现有系统整合不佳、培训与技能水平不匹配等。指南特别指出,微小的使用障碍若积累起来,可能导致早期热情用户流失。

基于此,指南提出未来建议:开发面向非政策职能的多样化用例;开展基于角色的针对性培训;继续培养基层AI倡导者;快速解决小障碍以防止用户流失;持续完善影响评估方法。

外部评论也印证了这份指南的价值。科技媒体NextGov/FCW2026年7月24日的报道指出,该指南为其他机构提供了“可重复但可调整的框架”。报道特别强调了指南中“在用户所在之处与他们相遇”(meet users where they are)这一核心原则,即通过提供多样化、定制化的资源和培训来推动采用。报道还提及,国务院并非首个发布此类指南的机构,国土安全部曾于2025年发布过一份类似文件,这表明发布AI实施指南正成为联邦政府的趋势。

四、分析与启示

美国国务院这份生成式AI行动指南的发布,不仅是一份技术文档的公开,更提供了多层面的启示。

首先,这是一次系统性的经验沉淀。指南并非理论推演,而是基于真实项目——StateChat从2024年5月启动到2026年6月覆盖98%使团的完整历程——的复盘。其中关于FISMA High授权流程、跨时区用户支持、“Thunderdome”反馈机制等具体方法的阐述,为其他机构提供了可直接参考的操作范本,有助于加速公共部门的AI转型进程。

其次,指南体现了以人为本的实施哲学。“在用户所在之处与他们相遇”贯穿全文。无论是邀请高层领导背书以消除“是否被允许使用”的疑虑,还是为不同时区、不同职能的用户设计差异化的培训路径,抑或是通过“自定义GPT”赋予用户创造能力,均表明技术推广的核心在于对人的关注与赋能。

再次,指南展现了前瞻性的战略视野。在大多数机构仍聚焦于基础聊天机器人时,国务院已开始布局“代理式AI”和“工具生态系统”,并建立支持120多个开发者项目的底层平台。这种“构建平台而非单一产品”的思路,以及“一次构建,广泛复用”的技术哲学,为AI能力的持续扩展和深化奠定了架构基础。

最后,该指南作为一份公共部门的实践经验总结,对包括中国在内的各国政府在推进AI治理与应用方面具有一定的参考价值。在推动人工智能与实体经济深度融合、提升政府治理效能的过程中,如何兼顾安全与创新、如何实现技术赋能的普惠化、如何建立健全的评估反馈机制,都是需要持续探索的课题。各国应根据自身国情和法律体系,探索适合本国国情的AI发展路径,共同推动人工智能向善发展。


参考文献

  1. U.S. Department of State. The Department of State Generative AI Playbook. July 2026.
  2. Robles, Christian. \"State department releases playbook for generative AI.\" Nextgov/FCW, July 24, 2026. https://www.nextgov.com/artificial-intelligence/2026/07/state-department-releases-playbook-generative-ai/415006/.

美国国务院发布生成式人工智能行动指南" 网络安全文章

美国国务院发布生成式人工智能行动指南"

美国国务院于2026年7月发布《生成式人工智能行动指南》,以内部AI工具StateChat从2024年启动到覆盖98%外交使团的成功实践为核心,提出五阶段实施框架。指南强调以人为本、战略先行,通过构建企业级平台、分阶段验证、用户反馈驱动和定制化培训实现规模化推广。评估显示90%用户提效,每周每任务平均节省1.6小时,为公共部门AI转型提供了可复用的操作范本。
利用方法混淆绕过CSRF防护,导致账户完全被劫持" 网络安全文章

利用方法混淆绕过CSRF防护,导致账户完全被劫持"

本文分析了一个CSRF防护绕过漏洞,攻击者通过将POST请求转换为GET请求,利用SameSite=LaxCookie在顶级GET导航中发送的特性,绕过防护并实现账户完全接管。漏洞影响tvs._redacted_.com子域名,与主域名共享会话Cookie。建议修复包括强制执行POST方法验证、实施CSRF令牌、升级Cookie策略及验证TV代码归属。
2026KCTF|第三题《午时·永数囚笼》设计思路及解析" 网络安全文章

2026KCTF|第三题《午时·永数囚笼》设计思路及解析"

2026KCTF第三题《午时·永数囚笼》是一道Windows逆向题,通过加密字节码、状态相关控制流、多世界诱饵路径和完整性校验,将最终结果与完整执行轨迹绑定,提高分析成本。解题需还原VM语义、状态机和数据流,结合排列约束、终态固定值、可逆变换及专用求解器完成反演。正确答案为flag{v4_opaque_trace\\_2026}。
评论:0   参与:  0