Advisory（咨询通告/安全预警）在 AI 领域通常指机构、研究者或安全团队就模型能力、风险和漏洞发布的权威性建议与通报。随着前沿模型能力快速上升，advisory 的形式也从传统的安全漏洞通告，扩展到对模型研究成果的披露节奏、验证方式和潜在社会影响的公开说明。近期围绕 OpenAI 内部前沿模型数学成果的集中发布，以及自动化安全审计工具的实测表现，让“由谁发布、如何验证、何时披露”成为 advisory 机制讨论的焦点。
AI 成果披露与 advisory 节奏
安全 advisory 的自动化实践
当前焦点与观察点
advisory 机制目前面临三个核心问题。一是披露时机：OpenAI 延迟发布内部模型成果的做法引发了关于“负责任披露”边界的讨论，数学成果不像安全漏洞那样有成熟的 CVE 式流程，行业尚无共识。二是可验证性：722 篇论文、372 组结果的规模远超人工同行评审能力，社区需要依赖形式化验证和交叉复核来确认结果可信度。三是自动化与人工的分工：安全智能体在实测中达到 86.7% 的准确率，说明 advisory 的初筛环节可以部分自动化，但最终通报仍需人工把关。观察后续，AI 数学成果的定期披露是否会形成固定节奏，以及安全 advisory 是否会建立类似漏洞披露的行业规范，值得持续关注。