纽约AI安全法启动注册:OpenAI与Anthropic须2027年前登记
纽约州正式为大型人工智能开发商划下合规红线。纽约AI安全法(RAISE Act)的登记程序启动,州政府于周二开放注册门户,OpenAI、Anthropic等年营收超过5亿美元的前沿实验室须在2027年1月1日前完成登记,否则可能面临执法行动。
这道注册门槛只是整套规则的第一步。根据RAISE Act,符合条件的企业还须在官网公开安全框架,在重大安全事件发生后72小时内上报,并定期发布模型透明度报告。单次违规罚款最高100万美元,累犯升至300万美元。
新设立的州数字创新、治理、诚信与信任办公室(DIGIT)负责落地这套制度,同时监管大型前沿AI实验室。州政府未说明未注册企业具体会面临何种执法手段,但保留了追责空间。
州长凯西·霍楚在周二的发布会上把矛头对准科技巨头的叙事。“科技巨头说他们对AI的愿景不可避免,”她说,“他们让我们要么上车,要么被甩下……只要赢得冲向AI悬崖的竞赛,任何附带损害都值得。”
同一天,纽约AI责任与研究中心在纽约州立大学宾汉姆顿分校启动。该中心于1月宣布设立,获得5500万美元捐赠与资本,将独立评估先进AI系统的安全性、保障与运行情况,并与DIGIT配合审查企业的安全框架。
霍楚称这套安排是“明智、合理AI监管的全国范本”,要把社区置于企业之上、把人置于强大技术之上。话说得漂亮,真正的考验在于DIGIT能否拿到足够人手和预算,去核对那些动辄上百页的安全文件。法规写得再细,执行端缺人,透明度报告就容易变成走过场的模板。
纽约此前已开始执行AI陪伴类产品的告知义务,要求运营方定期提醒用户对面是机器人,并尽力识别自杀意念与自残倾向。10月,霍楚又签署针对未成年人的聊天机器人安全法,限制拟人化欺骗、情感操纵与谄媚式回应,该法2027年6月1日生效。
加州SB 53已于1月生效,同样要求前沿实验室公开安全框架、保护举报人,重大事件报告窗口为15天。伊利诺伊州SB 315定于2027年初生效,在类似要求之外加入独立的安全合规审计。
早些年注册过一个AI聊天网站,好像只填了邮箱,界面灰扑扑的,回答也常答非所问。那会儿觉得,这东西离监管远着呢。现在反过来了——做模型的头部公司得去州政府门户登记,交安全框架,事故报告卡着72小时。网页还是那个网页的感觉,规矩倒一层层压上来了。这轮表格填完,下一轮什么时候来,谁也说不准。
把三州规则摆在一起看,企业面对的是一张逐步收紧的网:报告时限上纽约的72小时最紧,审计要求上伊利诺伊最硬,加州则率先落地。跨州经营的前沿实验室大概率按最严标准统一内部流程,实际效果可能比逐州合规更接近全国性规则。
5亿美元的年营收门槛另有讲究。它把监管资源集中到少数头部公司,中小团队与开源项目暂时豁免;可模型能力并不总与营收挂钩,风险外溢的路径也未必经过大厂。门槛划在哪里,本身就是一场持续的博弈。
罚款数字放在OpenAI、Anthropic的体量面前不算伤筋动骨,真正的成本是合规团队、披露义务和事故上报带来的声誉压力。联邦层面至今没有统一立法,州级规则先行,企业只能在碎片中自己找平衡。
注册门户已经开了,表格总要先填。第一份安全框架、第一起72小时报告什么时候出现,等的人不少,答案还没到。