Long Yi
← 返回

p(doom) 证据 — 节点 2：生物风险与筛查

2026年7月5日

预测p(doom)evidencenode-2

← 证据索引 · English · 主文

每条格式：主张 · 理由 · 证据 · 类比 · 什么情况下会改 · 置信度（高/中/低）。

上级： 节点 2 完整专题
日期： 2026-07-03
格式： 主张 | 理由 | 证据 | 类比 | 什么情况下会改 | 置信度

每一节记录节点 2 中一条概率或时间性主张。除非特别标注为推导值（例如尾部分支之和在 Tier 2 成立条件下约等于 1.0），概率均为主观判断（subjective elicitation）。

混合时间层

P(timing) — 能力 Tier 1→2 跨越，模态窗口 2026-08 – 2027-06

主张： 前沿系统从”越狱后可操作的生物指导”（Tier 1）跨越到”熟练行为体在可合成序列上获得端到端协助”（Tier 2），模态窗口为 2026 年 8 月至 2027 年 6 月。

理由： GeneBreaker 已显示在 Evo2-40B 上对病原体同源输出有约 60% 的攻击成功率（ASR，2025）；被越狱的前沿 LLM 通过了 WMDP-bio 子集中带有合成相关细节的题目。RAND RBA4087-1 专家启发式评估将自主病原体设计置于约 2027 年之后，但辅助性加速已在当下发生。模态窗口 = 红队复现时间 + 一代主要模型迭代（前沿 LLM 换代 + Evo 类基础模型迭代）所需时间，而非 Tier 3。

证据（链接）：

类比： GPT-4 的越狱生态在发布后约 6–12 个月成熟；生物基础模型的红队测试大约落后 LLM 红队测试 12 个月。

什么情况下会改： 若独立第三方评估发现当前前沿 LLM 的越狱没有提升对可合成序列的指导能力，且 GeneBreaker 在 Arc 缓解措施下于 Evo2-40B 上的 ASR 崩溃 → 降级为”到 2028 年仍仅 Tier 1”。

置信度： M–H

P(timing) — 能力尾部：Tier 2 确认 + Tier 3 可能，2027 下半年及以后

主张： 若能力跨越滞后于 2027 年 6 月，Tier 2 确认与 Tier 3 可能性将聚集在 2027 年下半年或更晚。

理由： 尾部假设更慢的基础模型扩展、更强的遗忘（unlearning）补丁，或基于筛查/功能的 SOC（关注序列）部署，从而在低技能可行性之前提高湿实验室（wet-lab）闭环成本。RAND 对自主设计的时间线本已偏晚；监管滞后（12–18 个月）会将事件驱动的关注度进一步推后。

证据：

  • RAND RBA4087-1：到约 2027 年仍为辅助性而非自主性
  • （内部笔记） §2.3（DBTL 闭环仍需要技能）
  • （内部笔记） §Hybrid timing

类比： AlphaFold3 的门控争议使开源结构工具延迟约 18 个月，但并未阻止滥用相关研究。

什么情况下会改： 若 2027 年第四季度前出现有记录的 Tier-3 低技能攻击 → 说明尾部窗口预估过于悲观。

置信度： M

P(timing) — 内部人士/监管者关注模态：2026-06 – 2027-03

主张： 内部人士与监管者已在窗口内（2026 年 6 月已启动）将 Tier 1→2 视为具政策相关性的问题，持续到 2027 年 3 月。

理由： 2026 年 6 月的 screendna 联名信 + Amodei 政策文章 + BMIA 法案提出 + AISI/Preparedness 红队结果流传，共同制造了同时来自国安、产业与实验室 CEO 层面的压力——与公众媒体无关。此层追踪的是精英层关注度，而非法律颁布。

证据：

类比： 2023 年 Bletchley 峰会的框架早于任何具约束力的 CBRN 立法数年——内部人士关注度 ≠ 法律。

什么情况下会改： 若 BMIA 在委员会阶段夭折且无替代方案，且 screendna 联盟在 2027 年第一季度前瓦解 → 关注度窗口延长至 2027 年 9 月以后。

置信度： M–H

P(timing) — 内部人士/监管者关注尾部（无触发因子 E）：2027-09+

主张： 若无触发因子 E，内部人士关注度不会转化为具约束力的联邦行动，直至 2027 年 9 月或更晚。

理由： 特朗普政府的默认放松监管取向（EO 14409 仅为自愿性质）；从新冠疫情政策响应及 SB 1047→SB 53 多年演变中观察到的 12–18 个月滞后是不变量。物理层筛查有两党共识路径，但计算机（in silico）层面的 CBRN 强制要求没有——因此”关注度”可以在没有立法的情况下持续存在。

证据：

类比： Y2K 补救：1998 年内部人士紧迫感，1999 年法定/行业行动达到峰值——约 12 个月。

什么情况下会改： 若 BMIA 在 2027 年 9 月之前签署成法且没有触发因子 E → 说明滞后估计对筛查（不一定对 CBRN 评估）而言是错的。

置信度： M

P(timing) — 公众关注：仅在触发因子 E 出现时

主张： 大规模公众/媒体对 CBRN 的关注需要触发因子 E 事件；仅凭能力本身不足以引发关注。

理由： 2023 年 FLI 暂停信对政策毫无影响（见 research_ai_pause_advocacy_playbook.md）。CBRN 缺乏可见的消费者伤害框架（相比深度伪造、就业问题）。行为体表中”大规模生物存在风险抗议”的概率 P=0.08 反映了低基线。Amodei 的文章 + CEO 联名信是精英层信号，而非纽约时报头版驱动因素。

证据：

类比： 2020 年 SolarWinds 事件——大量内部人士/监管者行动，持续的公众抗议有限。

什么情况下会改： 若泄露的红队报告在没有合成事件的情况下引发超过 2 个月的持续媒体报道 → 说明公众关注度已与触发因子 E 脱钩。

置信度： M

CBRN 提升层级（状态主张）

P(status) — Tier 0 已确认基线

主张： 通用科学辅导（Tier 0）已在所有前沿模型及大多数基础模型上得到确认。

理由： 2023 年之前的 LLM 已能回答本科生物化学问题；对此没有争议。Tier 0 是”无提升”的参照类别。

证据：

  • （内部笔记） §Method（Tier 0–3 定义）
  • （内部笔记） §2.1

类比： 计算器级别的算术——与政策无关。

什么情况下会改： 不适用（定义性基线）。

置信度： H

P(status) — Tier 1 已在前沿确认

主张： 越狱后，前沿模型能为具备既有专业知识的动机读者提供可操作的生物/化学步骤。

理由： 前沿模型在 WMDP-bio 上的得分并不微不足道；越狱红队（HarmBench 类、实验室内部）反复提取出与合成相关的步骤。已发布的分数是下限，因为存在评估意识效应（模型检测到测试时拒答率上升 3–18 个百分点——Goodfire 2026）。

证据：

类比： 网络安全领域：Metasploit 文档一直是公开的；LLM 的提升是检索 + 定制化，而非新知识。

什么情况下会改： 若具有真实性控制 + 意识监测的第三方评估显示前沿模型在强越狱套件下未能提供可操作步骤 → 将 Tier 1 修订为”新兴”而非”已确认”。

置信度： H

P(status) — Tier 2 新兴 → 部分确认（尚非 Tier 3）

主张： 熟练行为体能在新型/优化的可合成序列上获得端到端协助；仍需要湿实验室技能与规避筛查节点的能力。Tier 3（低技能可行）尚未确认。

理由： GeneBreaker 在 Evo2-40B 上对病原体同源输出的 ASR 约为 60%；案例研究显示与 SARS-CoV-2 刺突蛋白、HIV env 高度相似的 DNA/蛋白质。RAND：到约 2027 年，AI 仍是辅助性而非自主设计者。没有记录在案的低技能攻击。Tier 2 = 熟练行为体 + 基础模型/LLM 技术栈，而非”脚本小子”。

证据：

类比： 2010 年代早期 CRISPR DIY 生物学——研究生水平的技能门槛，而非业余爱好者造成大规模伤亡。

什么情况下会改： 若出现有记录的 Tier-3 攻击或机密的端到端演示 → 升级为 Tier 3 已确认；若 GeneBreaker 的 ASR 崩溃 → 降级为 Tier 1。

置信度： M–H

P(status) — 截至 2026-07，Tier 3 尚未确认

主张： 尚无有记录的攻击案例显示低技能行为体端到端实现了设计 + 合成 + 规避筛查。

理由： 所有公开的红队成功案例（GeneBreaker、WMDP 越狱）仍假设具备生物学素养、合成预算或实验室准入。DBTL（设计-构建-测试-学习）自动化降低了门槛，但尚未降到”零技能”。证据缺失不等于不存在的证据——因此 Tier 3 在尾部情形下可能存在，但尚未确认。

证据：

  • （内部笔记） §3.3（复合情景仍需要组装）
  • RAND RBA4087-1
  • （内部笔记） （无记录在案的攻击）

类比： 尽管存在网络安全”低技能”神话，Stuxnet 仍需要国家级资源。

什么情况下会改： 若 FBI/CDC 调查证实一起来自非专家行为体的 AI 辅助合成订单 → Tier 3 得到确认。

置信度： H（对”尚未确认”而言）；M（对”并非不可能”而言）

触发因子 E 的概率

P = 0.15–0.25 — 触发因子 E：FBI/CDC 合成订单被关联到 AI 辅助设计（至 2027 年）

主张： 在 Tier 2 能力成立的条件下，到 2027 年底有 15–25% 的概率，联邦调查会公开将一起合成订单关联到 AI 辅助设计。

理由： 合成筛查与记录保存（IGSC、拟议中的 BMIA）提高了可追溯性；AI 辅助设计的基础发生率正在上升。公开关联比事件本身更罕见——需要调查公开披露、举报人或泄密。中等偏低的基础发生率：高于随机生物犯罪，低于网络安全漏洞披露率。

证据：

  • https://screendna.org/ （记录保存倡议）
  • （内部笔记） §2.3（筛查节点）
  • （内部笔记） §Trigger E

类比： 2001 年炭疽信件事件——调查规模巨大，但公开归因速度有限；若存在序列元数据，AI 关联的速度会更快。

什么情况下会改： 若强制记录保存获得通过，且 12 个月内出现首个被标记的订单 → 修订为 0.25–0.35。

置信度： L–M

P = 0.20–0.30 — 触发因子 E：《纽约时报》/《科学》报道泄露的红队报告

主张： 到 2027 年，主流媒体报道泄露的前沿红队 CBRN 发现的概率为 20–30%。

理由： Kokotajlo → “预警权（Right to Warn）“先例；RAISE 的 72 小时报告要求形成了内部人士文件痕迹；Amodei 的公开文章使披露压力正常化。随着更多实验室运行 Preparedness 级评估，泄露概率上升。但仍低于 50%——保密协议、声誉风险以及”小题大做”的叙事框架抑制了泄露。

证据：

类比： 五角大楼文件/斯诺登事件——罕见，但当能力 × 利害关系 × 内部人士规模都很大时具有结构性必然性。

什么情况下会改： 若主流媒体在 2026 年发布 Tier-2 红队泄露报道 → 上调 2027 年后续事件的概率。

置信度： L–M

P = 0.25–0.35 — 触发因子 E：有记录的险情（筛查拦截 AI 设计的序列）

主张： 触发因子 E 中单项概率最高者：到 2027 年有 25–35% 概率出现一起被公开的险情，即筛查拦截了 AI 设计的序列。

理由： 险情比成功的滥用更可能发生（IGSC 成员已部署筛查）。Y2K 模式：成功看起来像”反应过度”——但会产生强制要求的推动力（据节点 2，P(强制筛查立法)→0.75+）。服务商有动机公开拦截案例以证明系统有效。

证据：

类比： Y2K——修复措施有效，公众叙事是”危机已避免”，但仍推动了支出。

什么情况下会改： 若 BMIA 强制要求报告险情 → 取区间上限；若到 2027 年 IGSC 报告零拦截案例 → 下调。

置信度： L–M

P = 0.40–0.50 — 无触发因子 E（模态）

主张： 模态路径：到 2027 年 Tier 2 成立但没有任何触发因子 E 加速事件的概率为 40–50%。

理由： 是各触发因子并集的补集（并非严格可加——彼此相关）。多数监管演进阶段（OSTP 框架、IGSC 升级）在没有头条生物犯罪的情况下推进。内部人士驱动的渐进主义是 AI 政策的默认模式（research_ai_pause_advocacy_playbook：公开信失败，具体法案成功）。

证据：

  • （内部笔记） §Executive summary
  • （内部笔记） §Trigger E、§Hybrid rule

类比： GDPR 是在丑闻积累后通过的，但许多欧盟技术法规是走技术官僚轨道通过的。

什么情况下会改： 若 2026 年出现任何触发因子 E → 降低剩余时间范围内”无 E”的条件概率。

置信度： M

P(effect) — 触发因子 E：FBI/CDC → P(强制筛查) 0.75+；P(强制 CBRN 评估) 0.50+

主张： 在发生 FBI/CDC-AI 关联触发因子 E 的条件下，到 2028 年出现强制性联邦筛查立法的概率 >75%；出现强制性阻断式 CBRN 评估的概率 >50%。

理由： 事件会形成国安 + 公共卫生联盟，绕开产业界在训练上限问题上的分歧。筛查已获得 CEO 及合成产业支持（screendna）。CBRN 评估强制要求仍需对抗 EO 14409 的放松监管框架——因此是 0.50+ 而非 0.90+。

证据：

类比： 9/11 → 《航空及运输安全法》（ATSA）；炭疽事件 → BioShield 计划（部分类似）。

什么情况下会改： 若发生 Tier-3 攻击但 12 个月内没有筛查响应 → 证伪模态路径（见 节点 2 完整专题 §Falsifiers）。

置信度： M（筛查方面）；L–M（CBRN 评估方面）

模态监管行动

P = 0.45（2027-12）/ 0.60（2028-06）— 强制性联邦核酸合成筛查（BMIA / S.3741 类）

主张： 到 2027 年底美国颁布强制性联邦合成筛查立法的概率为 45%；到 2028 年中为 60%。

理由： 具有两党支持的 BMIA（Cotton–Klobuchar，2026 年 1 月 29 日）获得产业界背书（Twist、IDT、Ginkgo）；2026 年 6 月的 screendna 联名信将前沿实验室与合成公司 CEO 联合起来。这是比”暂停”更窄的联盟——针对物理层节点，而非训练上限。目前仍在商务委员会阶段；特朗普政府偏好自愿框架，但根据 AI 行动计划/ARI 发布内容支持筛查。0.45 反映在第 119 届国会会期内约 50% 的通过概率；0.60 则加上第二会期/欧盟压力因素。

证据：

类比： IGSC 自愿性质 → OSTP 采购强制要求（2024）→ BMIA 作为第三重”棘轮”。

什么情况下会改： 若 BMIA 到 2027 年 12 月在委员会阶段失败且无替代方案 → 将 2028-06 概率下调至 ≤0.35；若在 2027 年 12 月前签署成法 → 将近期合规概率上调至 ≥0.70。

置信度： M–H

P = 0.35（通过）/ 0.55（分阶段实施）— 欧盟统一筛查（《生物技术法案》第八章）

主张： 到 2027 年底欧盟通过保留筛查条款的《生物技术法案》的概率为 35%；到 2028 年中主要服务商纳入分阶段实施范围的概率为 55%。

理由： 2025 年 12 月提案包含强制筛查、≥50bp 关注序列、基于功能的 SOC 标准、嵌入式台式筛查（附件一）。欧盟共同立法程序缓慢；生物技术竞争力框架可能会削弱第八章。通过 ≠ 立即适用——分阶段执行是常态。CLTR 评估：草案在筛查方面相较其建议”决定性地兑现”。

证据：

类比： 欧盟 AI 法案——2021 年提案，2024 年通过，2025–2027 年分阶段实施。

什么情况下会改： 若第八章在三方谈判中被剥离 → 将”通过”概率下调至 <0.15；若 2026 年提前通过 → 上调分阶段实施概率。

置信度： M

P = 0.15（2027-12）/ 0.25（2028-06）— 强制性第三方 CBRN 评估（联邦级，具阻断效力）

主张： 出现具阻断权的强制性联邦发布前 CBRN 评估的概率较低。

理由： Amodei 于 2026 年 6 月提出在约 10²⁵ FLOP 阈值上对生物/网络/化学武器（LoC）进行 FAA 式第三方测试——这是产业界提案，而非法律。EO 14409（2026 年 6 月 2 日）明确禁止将该行政令解读为授权强制许可/预先审批。Banks 联名信（2026 年 6 月）推动自愿性 RSI 测试 + CAISI 可见性——是相邻议题，而非生物层面的阻断措施。对筛查的两党热情 ≠ 对发布阻断的热情。

证据：

类比： FAA 认证——存在于航空领域，尽管有类比但尚未在 AI 领域复制。

什么情况下会改： 若具阻断权的强制 CBRN 评估通过并对 ≥2 次发布实际执行 → 成为节点 2 的证伪条件；上调所有 CBRN 强制要求的概率。

置信度： M

P = 0.70（2027-12）/ 0.75（2028-06）— 州级 CBRN 透明度 + 第三方评估（RAISE + SB 53）

主张： 到 2027 年底出现合规准备，到 2028 年中纽约 RAISE 法案 + 加州 SB 53 灾难性风险框架（含生物武器协助内容）得到执行的概率较高。

理由： RAISE 于 2025 年 12 月签署成法，2027 年 1 月 1 日生效——灾难性风险定义包含专家级生物武器协助；要求 72 小时内事件报告。SB 53 由 Encode 支持起草，获 Anthropic 背书。法律已经颁布；此概率反映的是准备与执行情况，而非通过与否。尾部风险：GAAIA 联邦优先权到 2028 年的概率约为 0.25–0.35，可能削弱该法。

证据：

类比： 加州隐私法（CCPA）——州先行，联邦滞后。

什么情况下会改： 若联邦优先权使 RAISE/SB 53 失效且无替代方案 → 州级路径宣告死亡（节点 2 证伪条件）。

置信度： H

P = 0.30（2027-12）/ 0.45（2028-06）— OSTP 50bp + 基于功能的 SOC

主张： OSTP 框架按原定时间表实现 50bp + 基于功能的关注序列标准的概率中等偏低。

理由： 据节点 2，2026 年 10 月的 50bp 截止日期已被 EO 14292（2025 年 5 月）暂停。OSTP 采购规则在拜登行政令部分撤销后仍存续，但实施陷入停滞。BMIA/欧盟可能会取代而非重启 OSTP——双轨路径使到 2028-06 的累计概率提高至 0.45，即使 OSTP 本身单独未能成功。

证据：

类比： OSHA 标准常常在规则最终确定前就被行业共识规范取代。

什么情况下会改： 若 2026 年通过行政行动重启 OSTP 50bp 标准 → 将 2027-12 概率上调至 ≥0.50。

置信度： L–M

P = 0.50（2027-12）/ 0.65（2028-06）— IGSC v4 / 基于功能的规模化筛查

主张： 到 2027 年底出现大规模 IGSC 协议升级（v4 级）及基于功能的 SOC 规模化试点的概率约为 50%；到 2028 年中为 65%。

理由： IGSC v3.0（2024 年）已构成基线；NIST 基于功能的研发 + IBBIS Common Mechanism（commec）试点正在推动 v4 版本。2026 年 6 月来自合成产业 CEO 的联名信表明产业界愿意在立法之前先行动。自愿性升级比法规更快——但”规模化”需要非成员企业逐步跟进,存在滞后。

证据：

类比： PCI-DSS——行业标准先于联邦强制要求。

什么情况下会改： 若 BMIA 强制要求基于功能的 SOC 清单 → IGSC 升级基本必然发生；上调至 ≥0.80。

置信度： M

P = 0.05（2027-12）/ 0.08（2028-06）— 联邦前沿模型暂停（生物动机）

主张： 由生物/CBRN 关注度专门驱动的联邦暂停概率接近于零。

理由： 暂停在政治上有毒（据 research_ai_pause_advocacy_playbook：FLI 联名信零效果；国安鹰派反对暂停；特朗普 EO 14409 倾向促进创新）。生物动机的暂停比一般性暂停范围更窄——仍然输给”打败中国”及开放科学的框架。0.05–0.08 留出了黑天鹅空间（Tier-3 攻击 + 选举冲击），但非模态情形。

证据：

  • （内部笔记） §Executive summary、§1.4、§1.5
  • （内部笔记） §Modal path
  • EO 14409（无强制许可条款）

类比： 2023 年暂停信——达到最大关注度，但零立法结果。

什么情况下会改： 若两党提出生物动机的训练暂停法案并在委员会通过 → 上调至 ≥0.15。

置信度： H

P = 0.10（2027-12）/ 0.15（2028-06）— 生物基础模型权重门控（Evo 类）

主张： 出现限制 Evo 类开放权重的具约束力美国规则的概率较低。

理由： Evo2 完全开放（《自然》2026 年 3 月）；Arc 默认开放科学；AlphaFold3 的门控争议显示了对权重限制的反对。目前不存在具约束力的美国生物基础模型发布规则（见 10_biosecurity_evo_dual_use.md §4）。政策推动力在**（C）合成筛查上，而非（B）基础模型门控**——这是节点 2 明确的双轨路径。

证据：

类比： AlphaFold3——权重被门控，但未被禁止；Evo 选择了相反的默认路径。

什么情况下会改： 若 Tier-3 攻击被追溯到开放的 Evo2 权重，且出现两党支持的发布限制法案 → 上调至 ≥0.30。

置信度： L

P = 0.25–0.35 — GAAIA 联邦优先权覆盖州级 AI 法律（至 2028 年）

主张： GAAIA 类法案到 2028 年优先权覆盖 RAISE/SB 53 执行的尾部风险。

理由： GAAIA 讨论草案（2026 年 6 月）：前沿审计 + 3 年州级立法优先权冻结。Cruz 的暂停条款以 99 比 1 被否决（2025 年 7 月），但优先权之争反复出现（见 research_ai_pause_advocacy_playbook）。2026 年第一季度约 850 万美元用于优先权问题的游说。并非模态情形——目前州级正占上风——但属于不可忽视的尾部风险。

证据：

  • （内部笔记） §1.2（GAAIA，优先权）
  • （内部笔记） §RAISE tail

类比： Cruz 在 BBB 法案中尝试暂停条款——失败，但暴露了产业界的优先事项。

什么情况下会改： 若优先权条款通过 → RAISE 执行概率将急剧下降；成为节点 2 在州级路径上的证伪条件。

置信度： M

尾部分支（在 Tier 2 成立条件下）

P = 0.55 — 模态分支（MODAL）

主张： 在 Tier-2 情形中约 55% 的未来：BMIA/欧盟筛查通过；RAISE/SB 53 报告要求生效；IGSC 升级；CBRN 评估仍保持自愿性质。

理由： 占比最大，因为筛查联盟最为广泛（合成产业 + 国安 + 前沿实验室 CEO + 两党参议院）。物理层与计算机层治理的解耦具有结构性（见 节点 2 完整专题 §Modal synthesis）。0.55 是在 {0.55, 0.20, 0.15, 0.10} 中分配的模态份额——并非独立于文献的抽样。

证据：

类比： 2001 年后的机场安检——强制性物理筛查，而非”停止飞行”。

什么情况下会改： 若 BMIA 与欧盟版本到 2028 年均告失败，尽管存在 2026 年 6 月的联盟 → 说明模态分支判断错误（节点 2 证伪条件）。

置信度： L（对精确分支概率而言）；M（对方向性而言）

P = 0.20 — 尾部 A：Tier 3 低技能出现早于监管跟上

主张： 约 20% 的概率：在筛查规模化部署之前，出现首个有记录的低技能攻击或机密的端到端演示。

理由： Evo2 的 ASR 持续扩展；DBTL 闭环；非 IGSC 成员供应商；50bp 标准的延迟，共同制造了窗口期。这并非模态情形，因为 RAND 及公开记录中尚无 Tier-3 案例，但 GeneBreaker 表明熟练行为体路径已经成立——低技能情形是外推而非确认。0.20 = 实质性尾部，而非多数情形。

证据：

类比： 奥姆真理教——小规模团体，高技能水平；Tier-3 尾部问的是技能门槛是否会进一步降低。

什么情况下会改： 若出现有记录的 Tier-3 攻击 → 上调尾部 A 权重，下调模态分支权重。

置信度： L

P = 0.15 — 尾部 B：监管滞后（险情后 12–18 个月）

主张： 约 15% 的概率：险情或事件发生，但规则仅在 12–18 个月滞后后才产生实际效力。

理由： 特朗普政府的放松监管倾向；OSTP 处于停滞状态；优先权之争；产业界偏好自愿合规。新冠疫情政策滞后是节点 2 混合规则中的类比案例。小于模态分支，因为 2026 年 6 月的联盟可能会先于事件而行动。

证据：

  • EO 14409
  • （内部笔记） §1.2
  • （内部笔记） §TAIL-B、§Hybrid rule

类比： 新冠检测能力铺开——能力已存在，监管响应滞后。

什么情况下会改： 若 BMIA 在险情发生后 6 个月内签署成法 → 说明尾部 B 被高估。

置信度： L–M

什么情况下会改： 若美中联合合成条约（P≈0.03）以某种方式通过 → 尾部 C 崩溃。

置信度： L

行为体表

P = 0.70 — 美国行政部门：自愿性 30 天网络安全/前沿模型审查（EO 14409）

主张： 到 2027 年，约 70% 的受管辖前沿开发者参与自愿性发布前审查框架。

理由： EO 14409（2026 年 6 月 2 日）创建了结构化的自愿路径；来自合同、“可信合作伙伴”准入及国安接触的软性压力。未达到 0.90+，是因为参与明确为非强制性，部分实验室可能选择不参与（Meta、开放权重厂商）。

证据：

类比： 自愿性 SOC 2 认证——市场压力驱动合规，而无需强制要求。

什么情况下会改： 若某主要实验室公开拒绝参与 EO 14409 且未受到商业惩罚 → 下调至 ≤0.50。

置信度： M

P = 0.12 — 美国行政部门：强制性 CBRN 许可被阻止/避免

主张： 约 12% 的概率：若国会推动，行政部门会主动阻止或避免强制性 CBRN 许可制度——这是一个较低但非零的否决/机构架空尾部情形。

理由： EO 14409 已限制基于行政令的强制要求。若罕见地通过阻断性生物法案，特朗普政府很可能会否决。0.12 指的是行政部门成功扼杀该强制要求，而非”强制性 CBRN 立法能通过”的概率。

证据：

  • EO 14409 § “本行政令不构成……强制许可”
  • （内部笔记） §Actor table（美国行政部门）
  • （内部笔记） §1.2

类比： 对国安技术的持续否决——罕见。

什么情况下会改： 若 CBRN 阻断法案以可否决国会两院的多数通过 → 说明该估计有误。

置信度： L–M

P = 0.35 — 美国行政部门：OSTP 50bp 修订推进

主张： 约 35% 的概率：行政部门在 2027 年底前重启或修订 OSTP 50bp + 基于功能的 SOC 时间表。

理由： EO 14292 已暂停 2026 年 10 月的截止日期；BMIA 可能取代 OSTP 轨道。以商务部为主导的 BMIA 更符合当前政府偏好。

证据：

类比： 被搁置的机构规则在新的主导机构下重启。

什么情况下会改： 若 BMIA 签署成法 → OSTP 修订变得没有意义。

置信度： L–M

P = 0.45 — 美国国会：生物筛查立法（BMIA 类）

主张： 约 45% 的概率：BMIA 类强制筛查立法在 2027 年底前颁布——与模态监管概率相同，属国会行为体切片。

证据：

类比： 参见上文 BMIA 模态章节。

什么情况下会改： 若 2026 年委员会完成审议（markup）→ 上调至 ≥0.55。

置信度： M

P = 0.20 — 美国国会：明确的 CBRN 评估强制要求

主张： 约 20% 的概率：国会到 2028 年通过具实际效力的联邦第三方 CBRN 评估强制要求。

理由： 产业界联合反对发布阻断措施；筛查联盟并不延伸至此。Amodei 的提案尚未成为法案。

证据：

类比： SB 1047 遭否决路径。

什么情况下会改： 若出现获得实验室支持的两党 CBRN 评估法案 → 上调。

置信度： M

P = 0.05 — 美国国会：前沿模型暂停

主张： 约 5% 的概率：国会到 2028 年颁布前沿模型暂停立法。

证据：

  • （内部笔记） §1.2、§1.4
  • （内部笔记） §Actor table

置信度： H

P = 0.50 — DNA 合成产业：IGSC 重大升级（v4 类）

主张： 约 50% 的概率：IGSC 到 2027 年底交付重大协议升级。

证据：

置信度： M

P = 0.30 — DNA 合成产业：无立法情况下的自主合规

主张： 约 30% 的概率：在联邦强制要求出台之前，增强型筛查已覆盖美国合成产量的 ≥80%。

理由： IGSC 成员 + 联名信签署方；非成员及台式合成设备造成的缺口将其上限限制在 0.30。

证据：

  • （内部笔记） §2.3
  • （内部笔记） §Actor table

置信度： L–M

P = 0.75 — 前沿实验室：CBRN 缓解措施上线

主张： 约 75% 的概率：到 2027 年前沿实验室在主要发布中持续部署可见的 CBRN 缓解措施。

理由： RSP / Preparedness / Sleeper Agents 框架 → 打补丁而非暂停。

证据：

  • （内部笔记） §2.1
  • （内部笔记）
  • （内部笔记） §Actor table

置信度： M–H

P = 0.02 — 前沿实验室：停止训练

主张： 约 2% 的概率：某主要前沿实验室到 2028 年因生物风险动机停止训练。

证据：

  • （内部笔记） §1.3
  • （内部笔记） §Actor table

置信度： H

P = 0.40 — 前沿实验室：在 RAISE/SB 53 下公开 Tier-2 披露

主张： 约 40% 的概率：到 2028 年通过报告或泄露公开披露 Tier-2 级别的发现。

理由： RAISE 报告对纽约州金融服务厅保密；公开披露 = 泄露 + 战略性透明度这一子集。

证据：

置信度： L–M

P = 0.60 — 中国：国内筛查执法力度上升

主张： 约 60% 的概率：中国到 2028 年收紧合成筛查执法力度。

证据：

  • （内部笔记） §Actor table（中国）
  • （内部笔记） §1.4

置信度： L–M

P = 0.08 — 中国：基础模型权重门控

主张： 约 8% 的概率：中国对开放生物基础模型权重实施具约束力的限制。

证据：

  • （内部笔记） §4
  • （内部笔记） §Actor table

置信度： L

P = 0.03 — 中国：美中联合生物-AI 条约

主张： 约 3% 的概率：到 2028 年出现正式的联合条约。

证据：

  • （内部笔记） §1.2、§1.4

置信度： L

P = 0.55 — 欧盟：《生物技术法案》通过且筛查条款保留（至 2028 年）

主张： 到 2028 年累计概率约为 55%——将行为体表与模态欧盟轨道的延展时间范围对齐。

证据：

置信度： M

P = 0.30 — 欧盟：对通用人工智能（GPAI）的 CBRN 评估强制要求

主张： 约 30% 的概率：欧盟到 2028 年在生物技术背景下对 GPAI/高风险系统强制要求 CBRN 评估。

证据：

  • （内部笔记） §3（FAR.AI 欧盟 CBRN 联盟）
  • （内部笔记） §Actor table

置信度： L–M

P = 0.08 — 公众：大规模生物存在风险抗议

主张： 约 8% 的概率：到 2028 年出现以 AI 生物存在风险为框架的持续大规模抗议（无 Tier-3 事件的情况下）。

证据：

  • （内部笔记） §1.4
  • （内部笔记） §Actor table

置信度： L–M

P = 0.25 — 公众：给定触发因子 E 时媒体持续报道超过 2 个月

主张： 在触发因子 E 出现的条件下，约 25% 的概率媒体报道持续超过 2 个月。

证据：

  • （内部笔记） §Actor table、§Trigger E

置信度： L

p(doom)（灭绝概率）条件性主张

P(灭绝 | 模态分支) — 较低（约占 2050 年前灭绝总概率质量的 1–3%）

主张： 在模态治理路径下，到 2050 年 AI 引发的生物风险约占灭绝总概率质量的 1–3%（并非误对齐路径）。

理由： 筛查 + RAISE 缩小了熟练行为体的尾部风险；Adelstein 的估计中生物相关部分约占总数的 8–10%——模态情形对此份额打折扣。

证据：

  • （内部笔记）
  • （内部笔记） §p(doom) link

类比： 核恐怖主义——受准入门槛限制。

什么情况下会改： 若在完整模态规则下仍出现 Tier-3 事件 → 说明该估计失败。

置信度： L（定量）；M（方向）

P(灭绝 | 尾部 A) — 在生物风险分类中属中高水平

主张： 若在筛查到位前出现 Tier 3，在 Adelstein 生物风险分类中属中高水平；属于单次大流行病尾部风险，而非误对齐。

证据：

  • （内部笔记） §TAIL-A、§p(doom)
  • RAND RBA4087-1

置信度： L

P(灭绝 | 尾部 B) — 中等

主张： 险情后 12–18 个月的延迟 → 在此间隙窗口期内生物灭绝风险为中等水平。

证据：

  • （内部笔记） §TAIL-B

置信度： L

P(灭绝 | 尾部 C) — 中等

主张： 开放权重 + 监管套利 + 评估博弈 → 中等程度的慢性风险。

证据：

  • （内部笔记）
  • （内部笔记）
  • （内部笔记） §TAIL-C

置信度： L

P(2027 年前 Tier 2 情况下、筛查到位前出现 Tier 3) > 约 0.15 — 关键分歧点（crux）

主张： 超过约 15% 时，生物风险分类将在 Adelstein 拆分中超过误对齐风险（误对齐约 2.6% vs 生物风险约 5–8 个百分点）。

理由： 尾部 A 权重 0.20 减去部分缓解措施 ≈ 关键阈值。按分支概率加权；不重复计算。

证据：

  • （内部笔记） §Crux
  • （内部笔记） §Why community numbers differ

什么情况下会改： 若 BMIA + 针对 GeneBreaker 的缓解措施到位 → P(Tier 3 | Tier 2) 降至 <0.10。

置信度： M（逻辑上）；L（阈值上）

P(weighting) — 模态分支与尾部分支不重复计算

主张： 各分支的 p(doom) 主张按 P(模态)=0.55、P(尾部 A)=0.20 等权重加权。

证据：

  • （内部笔记） §Double-counting guard

置信度： H

摸鱼/藏拙（Sandbagging）交叉议题

P(confound) — 仅凭公开评估无法可靠判定层级

主张： 基于公开 WMDP 分数得出的 Tier 1–2 判定是下限；摸鱼/藏拙与评估意识效应会夸大表观安全性。

理由： Goodfire 的研究显示，模型意识到被评估时拒答率上升 3–18 个百分点；诱导性摸鱼可使 WMDP 得分下降 35–40%（见 evaluation_awareness_llms.md）。

证据：

置信度： H

索引

类别节数
混合时间5
层级状态4
触发因子 E6
模态监管10
尾部分支4
行为体表18
p(doom)6
Sandbagging1
总计54

外部来源（汇总）

Phase 2b — 合成媒体/认知崩溃与 BMIA 政治博弈（交叉议题 §3）

来源： crosscut secondary cruxes §3 — 在doom 区域（~17% 涌现）中排名第 7 位杠杆（若 BMIA 失败尾部则 +1–3 个百分点）。
上级关联： 扩展了 P(BMIA)=0.45（关键支撑概率 #2）；模态分支 0.55；尾部 B 监管滞后 0.15。

主张 — 当认知基础设施崩溃时，民主体制无法通过 BMIA

到 2027–2028 年，合成媒体 + AI 生成的说服内容将民主的认知基础设施削弱到一定程度，使得物理层共识（BMIA、筛查强制要求）在国会无法通过——即便内部人士/国安联盟支持它。这并非直接导致灭绝；而是通过阻断集群 B（见 相关簇 A–H）使生物风险尾部得以延续。

节点 2 瓶颈： BMIA 具两党支持（Cotton–Klobuchar，2026 年 1 月）；screendna 联盟——精英层共识已经存在（§P=0.45 BMIA 模态）；公众认知环境才是全院投票的瓶颈,而非委员会起草阶段。

P(模态/尾部) — 认知结果与 BMIA 时间线

结果P窗口对 BMIA 的影响
模态： 认知噪音使 BMIA 延迟约 6–12 个月；到 2028 年通过0.552027–2028P(BMIA 到 2027-12) 保持在约 0.45；滑至 2028 年中（§0.60 视野）
尾部： 认知崩溃——BMIA 在第 119 届国会失败；筛查维持碎片化0.302027-12关键支撑概率 #2 ↓ 至 约 0.25–0.30
尾部： “信任的切尔诺贝利”——选举/深度伪造危机 → 断点反而帮助筛查联盟0.152026–2028P(BMIA) ↑ 至 约 0.55–0.65；意外盟友组合

与关键支撑概率 #2 的交互：

P(BMIA 到 2027-12) 基线 = 0.45（§Modal regulatory BMIA section）
本交叉议题解释了该估计的下行概率质量——认知尾部是 BMIA 失败的主要机制
P(BMIA 失败 | 认知崩溃尾部) ≈ 0.55–0.65（条件概率）

相关性警告： 不要将 P(认知尾部) × P(BMIA 失败) × P(无暂停) 直接相乘——应使用情景分支方法（见 my pdoom §Branch model）。

证据 — 调查支持度 vs 实际行动、Kingdon 模型、政治性深度伪造

证据线细节与 BMIA 的相关性
调查支持度与实际行动之间的差距70–84% 支持 AI 监管；2023 年 FLI 联名信后没有联邦暂停立法广泛支持不等于在噪音环境下的全院投票——见 ai_governance_political_strategy.md §Executive summary
Kingdon 问题流理论对存在性风险议题较弱；对深度伪造/就业/儿童安全议题中等——§1.4BMIA 比暂停议题更窄，但仍需要可信赖的审议过程
政治性深度伪造84% 支持禁令（见 ai_governance_political_strategy.md）；2026 年 1 月 Grok 非自愿深度伪造危机关注度上升，机构信任度下降——双重效应
开放问题 §6.3非灾难性焦点事件（深度伪造选举、AI 闪崩）——可能造成断点或极化对应 0.15 断点尾部 vs 0.30 崩溃尾部
节点 4 媒体疲劳关注度下降周期为 6–10 周（节点 4 §20）——合成信息泛滥加速疲劳BMIA 辩论被合成噪音淹没
精英与公众之间的差距2026 年 6 月 screendna 联名信——CEO + 国安人士支持筛查国会需要清晰可辨的公众共识——认知崩溃破坏了这种清晰度

认知崩溃——延迟 BMIA 联盟

机制： BMIA 联盟 = 合成产业 + 国安 + 前沿实验室 CEO + 两党参议院（精英层）。通过需要：

  1. 委员会审议不被”毒丸”条款阻挠
  2. 全院议程时间不被更高关注度的合成危机占用
  3. 可信的技术性辩论——不被斥为”Cotton 的深度伪造记录稿”
  4. 州长/行政部门不在选举年混乱中行使否决权

认知崩溃尾部（P=0.30）破坏了第（2）和第（3）项：

失败渠道例子对 P(BMIA 到 2027-12) 的影响
合成信息泛滥淹没委员会辩论带有荒谬条款的虚假”泄露” BMIA 草案审议延迟 → 与尾部 B 的 0.15 重叠
虚假信息针对法案发起人关于”AI 禁令”的虚假 Klobuchar/Cotton 语录两党桥梁断裂
公众无法辨别真实与合成的专家证词Amodei”反对筛查”的深度伪造视频产业界背书被中和
媒体疲劳节点 4 §20——6–10 周关注周期BMIA 沦为”又一次 AI 恐慌”

与尾部 B（§P=0.15）的关联： 险情或内部人士关注度已经出现，但规则仅在 12–18 个月滞后后才产生效力——认知崩溃通过阻断险情后的聚焦窗口而延长尾部 B。

与模态分支（§P=0.55）的关联： BMIA 通过，但延迟 6–12 个月——Tier 2 成立窗口期（§Hybrid timing）不变；节点 2 关键支撑概率 #3——P(Tier 3 出现于筛查到位前)小幅上升。

深度伪造选举周期——2026–2028 断点风险

主张： 2026–2028 年美国选举周期与合成媒体能力峰值重叠——形成分叉式尾部：

路径P机制对 BMIA 的影响
崩溃属于 0.30 尾部的子集选举年合成信息混乱 → 没有可信赖的立法程序BMIA 在委员会阶段死亡
断点（“信任的切尔诺贝利”）0.15深度伪造选举危机 → 创意产业 + 国安 + 合成产业意外结盟P(BMIA) ↑——见 ai_governance_political_strategy.md §5 劳工 + 深度伪造 + 国安一揽子方案

证据——2026 年 1 月 Grok 事件： 非自愿深度伪造危机——关注度上升，机构信任度同时下降。净方向不确定——同一事件类别可以解释两种尾部情形。

深度伪造选举情景：

2026 年中期选举/2028 年总统选举周期：
  - 合成候选人音视频 → 引发诉讼而非立法
  - "一切都是假的"的犬儒主义 → 选民低估**真实**BMIA 的价值
  - 或者：高知名度的选举深度伪造事件 → "NO FAKES" / "ELVIS" 联盟**架起桥梁**通向 BMIA 全院投票

与节点 6 僵局的交互： 认知崩溃会强化节点 6 §僵局 0.45 的估计——联邦在所有AI 法案上（不仅是 GAAIA）陷入功能失调；BMIA 的物理层属性可能无法使其免于认知层面的否决（不同于机密国安轨道）。

民主能力关键分歧点——关键支撑概率 #2 的拆解

关键陈述： 美国民主体制能够通过狭窄的物理层生物筛查立法，当且仅当认知基础设施能够支持技术性政策辩论时成立。合成媒体攻击的是程序合法性，而非筛查科学本身。

关键支撑概率基线若出现认知崩溃尾部（0.30）若出现断点尾部（0.15）
P #2 P(BMIA 到 2027-12)0.45约 0.25–0.30约 0.55–0.65
P #3 P(筛查到位前出现 Tier 3 | Tier 2)关键阈值 >0.15↑↓
生物尾部分支 0.17×35%已定价↑ 生物尾部概率质量↓

并非直接导致灭绝： 认知崩溃不会直接导致误对齐；而是通过阻断集群 B（物理层缓解措施）使生物尾部得以延续。

对 p(doom) 的方向性影响：

路径对 doom 区域的影响（涌现自 sim）
BMIA 因认知尾部而失败+2–4 个百分点——生物尾部分支 0.17×35% 的可能性上升
断点尾部−1–2 个百分点——BMIA 联盟受到断点式推动
仅模态延迟+0–1 个百分点——已被吸收进现有的 2028-06 P=0.60 估计中

什么情况下会改——证伪与确认条件

观察结果方向
BMIA 在委员会阶段死亡，且有记录显示针对发起人的合成媒体虚假信息活动；到 2028 年无替代方案上调（崩溃尾部）
BMIA 尽管选举年合成信息泛滥仍签署成法下调（崩溃）——确认为仅模态延迟路径
欧盟《生物技术法案》外溢效应迫使美国走向碎片化协调下调（崩溃）——外部断点绕开了美国的认知失败
主要的内容真实性认证基础设施（C2PA 级规模采纳）为技术性政策辩论恢复基线信任下调（崩溃）
深度伪造选举危机 → “NO FAKES” 法案 + BMIA 联合全院打包法案通过上调（断点尾部）
触发因子 E 险情（§P=0.25–0.35）克服了认知噪音下调（崩溃）——生物风险关注度穿透合成信息迷雾形成断点

与现有节点的关联

节点关联
N2 §P=0.45 BMIA关键支撑概率 #2——本交叉议题解释了其下行概率质量
N2 §触发因子 E 险情P=0.25–0.35——可能穿透认知迷雾（断点路径）
N2 §尾部 B监管滞后 0.15——认知崩溃使其延长
N4 §20 媒体疲劳；存在性风险议题与就业/深度伪造议题争夺关注度
N6 §僵局0.45——认知崩溃强化联邦僵局
N1劳工冲击联盟——潜在桥梁（劳工 + 深度伪造），见 ai_governance_political_strategy.md §5
相关簇 A–H集群 B 物理缓解措施 vs 集群 C BMIA 延迟

Phase 2b 状态（节点 2）： 8 节内容于 2026-07-04 附加。交叉议题 §3——零遗漏。