摘要： Meta 於 2026 年 4 月 8 日公布更新版 Advanced AI Scaling Framework，把化學生物、資安與失去控制等風險納入評估。它同時推出 Muse Spark 的 Safety & Preparedness Report，揭露風險評估、部署理由、結果與限制。文章提醒這些是 Meta 自己的評估與結論，具體分數及失敗率仍須查閱完整報告。
Meta 在 2026 年 4 月 8 日公布了三件事：更新版的 Advanced AI Scaling Framework、Muse Spark 的 Safety & Preparedness Report，以及一套新的模型安全推理訓練方式。對產品團隊來說，真正值得注意的不是「Meta 又發了一份安全文件」，而是它把安全從一連串個別規則，改成可以測試、可以隨模型能力升級的原則。
從逐條規則到可測試原則
Meta 描述，過去處理安全的方式是針對單一情境逐一訓練模型，例如教它拒答，或把使用者導向可信來源。這種做法有效，但難以規模化。因為 Muse Spark 具備推理能力，Meta 改為把內容安全、對話安全、回應品質、不同觀點處理等信任與安全準則，翻譯成清楚且可測試的原則，並訓練模型理解「為什麼安全」，而不只是記住規則。
這裡的關鍵字是「為什麼」。規則式系統遇到沒見過的情境容易失手；如果模型學的是理由，就有機會處理規則沒預想到的狀況。Meta 也強調這不取代人類監督，而是把人的角色往上移：由團隊設計原則、用真實情境驗證，再補上額外 guardrails 接住模型仍可能漏掉的部分。
部署前的評估長什麼樣子
依照 Meta 的說法，評估是多層的，而且從部署前就開始。他們用數千個專門設計來找弱點的情境測試模型，追蹤攻擊成功比例並盡量壓低；同時在模型加上防護前後各測一次，確認防護在真實世界有效。因為沒有評估是窮盡的，他們也用自動化系統監看線上流量，找出預期外的問題。
Framework 涵蓋的風險類型包括化學與生物、資安，以及新增的「失去控制」風險評估。Meta 表示會評估模型在更大自主性下的表現，以及相關控制是否如預期運作，並把同一套標準套用到前沿部署，不論是開放、受控 API 或封閉模型。
報告揭露了什麼，又沒說什麼
Muse Spark 的報告指出，模型在他們測量的所有風險類別都展現出強健防護，在避免意識形態偏誤上處於前沿，且評估確認它不具備足以構成失控風險的自主能力。報告也承諾揭露風險評估、評估結果、部署決策理由，以及仍在處理的限制。
需要分清楚的是：這些都是 Meta 自己的評估與自己的結論。Framework 的價值在於它把「我們測了什麼、結果如何、哪裡還不夠」寫成可被外部檢視的格式，但評估標準與門檻仍由 Meta 定義。對照來看，OpenAI 的 misalignment 通報框架 處理的是模型行為不如預期時怎麼記錄與公開，兩者關注的階段不同，卻都指向同一件事：安全論述正在從承諾變成可查核的文件。
對產品團隊的實際意義
第一，如果你的產品接的是前沿模型，供應商的安全文件會逐漸變成採購與風險評估的輸入，而不是公關附件。第二，把準則寫成可測試原則這件事，可以直接借鏡到自己的 prompt 與 guardrail 設計：與其堆疊禁止清單，不如定義判斷理由，再用案例驗證。第三，報告承認評估不可能窮盡，這正是為什麼線上監控與人工覆核仍然必要。
Meta 沒有在文中提供具體的評估分數或失敗率，這些數字要看完整報告才能判斷。實務上的下一步很簡單：挑一個你正在用的模型，找出它對應的安全或評估文件，確認它測了哪些風險、哪些沒測，再決定你要自己補上哪一層。