IAEA 成立于 1957 年，源于艾森豪威尔的“和平利用原子能”提案。其创始契约简单而持久：希望获得和平核技术（反应堆、燃料、专业知识）的国家，需接受国际核查以确认未将材料转用于武器。以准入换问责。这一交易正是任何 AI 监测机构所需提供的核心，也是IAEA 成为最相关制度先例的原因。

请把这句话当真：国际原子能机构是一个真实存在的机构，六十年来一直在不信任彼此的政府间核查危险的双用技术承诺。

IAEA 能做到而 ASI 治理需要做的事

该机构的核心职能是保障措施：一套物质核算、遏制、监视和现场检查系统，旨在检测核材料的转移，并通过使检测成为可能来威慑这种转移。检查员访问申报设施，核查库存，安装摄像头和封条，并且（根据1997年《附加议定书》，该议定书是在伊拉克秘密计划暴露后通过的）可以要求进入未申报地点和获取更广泛的信息流。

把上述逻辑移植到AI领域，要求就变得清晰了。AI机构需要已申报设施监测（大型计算集群）、材料核算（先进芯片追踪）、遏制与监视类措施（审计日志、芯片内置机制），以及调查未申报活动的权力。IAEA表明这些并非乌托邦功能，而是成熟国际机构数十年来日常工作的常规内容。

IAEA 做对的三件事

  • 无需完全披露的验证。 保障措施确认材料未被转移，而无需国家交出武器设计机密。这种范围界定（验证重要的事，而非一切）正是AI制度所需的妥协，以在保护商业和国家安全敏感性的同时仍保持可信。
  • 技术独立。 IAEA的视察团足够专业且非政治化，其结论即使在对手眼中也有分量。当该机构报告一个国家的遵守情况时，该报告会影响安理会行动。一个AI机构的权威同样取决于它被信任能公正地判断事实。
  • 一个常设机构，而非一次事件。 治理是持续的。IAEA存在于危机之间，维持专业知识、关系与监测基础设施。仅围绕定期峰会建立的ASI治理缺乏这种连接组织。

它做错或无法做的三件事

IAEA也是一个警示故事。它无法检查它不被允许检查的东西：朝鲜退出《不扩散核武器条约》并驱逐检查员，该机构对此无能为力。它的权威由国家授予，当一个国家拒绝同意时即告消失。执行权属于安理会，而否决权 routinely 使回应陷入瘫痪。该机构还负有双重使命（既推广核能又监管核能），批评者认为这造成了利益冲突。

对AI而言，这些限制具有启示意义。监测机构的力量仅取决于背后的条约义务以及愿意执行的力度。核查能提供证据，却无法提供采取行动的政治意愿。设计AI机构意味着同时设计它所核查的义务以及违规后果，而这些正是IAEA自身无法提供的部分。

AI监测机构是让条约可信的工具，而非条约的替代品。核查是将承诺转化为约束的关键。

基于模型构建，而非复制它

现实路径不是克隆IAEA，而是改编其逻辑。“原子用于和平”的交易变为“以监测换取算力与安全模型”的交易。材料核算变为芯片追踪。《附加议定书》的教训（一旦国家有作弊动机，仅申报地点检查不够）变为从一开始就设计硬件级保障的论据。该机构在冷战压力下历经数十年才成熟。ASI治理没有数十年，这就是现在就用已有模板开始构建等效机构的理由。