紐約《RAISE 法案》為前沿 AI 公司帶來新的監管

前言

紐約正著手執行全美最重要的 AI 安全法之一。該州已為大型前沿 AI 開發商開設登記入口網站，包括 Anthropic 和 OpenAI 在內的業者必須在 January 1, 2027 前完成登記。《RAISE 法案》對安全框架、公開透明度以及重大事件的及時通報提出要求。新成立的數位創新、治理、誠信與信任辦公室（DIGIT）將負責監督法案的執行，並與設於 Binghamton University 的獨立研究中心合作。這些措施共同建立起一套更廣泛的監測機制，以監督先進 AI 的發展，並補充紐約現有的陪伴型聊天機器人規則及未成年人保護措施。包括 California 和 Illinois 在內的其他州也已採納或正準備採取類似規定。

懶人包

紐約《RAISE 法案》適用於年營收超過 $500 million 的大型前沿 AI 開發商。法案要求受規範公司完成登記、公布安全框架與公開模型透明度報告，並在 72 hours 內通報重大安全事件。DIGIT 將負責執行該法，單次違規罰款最高可達 $1 million，後續違規最高可達 $3 million。Binghamton University 新設的中心將獨立評估先進 AI 系統，並與 DIGIT 合作。該州更廣泛的規定也涵蓋陪伴型聊天機器人及未成年人；California 和 Illinois 則推動相關的安全與透明度措施。 核心轉變在於從自願保證轉向正式揭露、監督與執法。

正文

紐約正準備實施一項全面的 AI 監管法。該州於週二開放大型前沿 AI 開發商登記入口網站，為《RAISE 法案》涵蓋的公司建立正式程序。Anthropic 和 OpenAI 等開發商必須在 January 1, 2027 前完成登記。該法將於年初生效，並訂定相關義務，旨在讓監管機關與公眾更清楚了解大型 AI 開發商的安全措施。

《RAISE 法案》適用於大型前沿開發商，也就是年營收超過 $500 million 的公司。受規範公司必須在其網站上公布安全框架、於 72 hours 內通報重大安全事件，並發布公開模型透明度報告。這些要求結合了事前揭露公司如何處理安全問題，以及在發生嚴重事件時通知主管機關的程序。公開報告規定旨在讓公司以外的人士，包括監管機關與研究人員，取得更多有關強大 AI 系統開發與運作的資訊。

該法的要求同時重視事前準備與事後應對。公布安全框架，代表開發商須在通報事件成為公眾關注焦點之前，說明其處理安全問題的方式。另一方面，72-hour 的事件通報期限則訂出通報重大安全事件的明確時限。公開模型透明度報告則提供另一種揭露管道。整體而言，這些義務旨在更清楚說明受規範實驗室如何評估風險、處理問題，以及說明其模型與政策。

新成立的數位創新、治理、誠信與信任辦公室（DIGIT）將負責執行該法。該辦公室將實施《RAISE 法案》，並監督大型前沿 AI 實驗室。紐約可對單次違規處以最高 $1 million 的罰款，後續違規則最高可處 $3 million。該州也可以對未透過新入口網站完成登記的公司採取執法行動。發言人拒絕提供相關行動的具體細節，因此公告中對確切的執法程序說明仍不完整。

州長 Kathy Hochul 將該法描述為對「快速發展 AI 應優先於其他考量」這類說法的回應。她週二在記者會上表示：「科技巨頭告訴我們，他們對 AI 的願景是不可避免的。他們叫我們跟上，不然就會被甩在後面……只要我們贏得 AI 懸崖競賽，任何附帶損害都值得。」她的談話將這項立法定位為一項努力，確保公共安全與社區利益仍納入 AI 發展決策的考量。

週二，Hochul 也在 State University of New York 的 Binghamton University 成立紐約 AI 責任與研究中心。該中心將獨立評估先進 AI 系統的安全性、資安與運作情況，也將與 DIGIT 合作審查公司的安全框架，使研究工作與州政府辦公室的行政及監督職能並行。Hochul 首次於 January 宣布成立該中心，並獲得 $55 million 的捐款與資本。

該中心的職責與公司所承擔的通報義務有所不同。開發商必須依法律規定製作並公布特定資訊；該中心則旨在獨立評估先進系統，並參與安全框架審查。這項安排可能讓州級監督同時具備研究與監管層面。公告並未進一步說明該中心的評估方法、審查頻率，或研究結果將如何發布。

Hochul 將更廣泛的做法描述為為其他司法管轄區建立範例。她表示：「我們正在建立一套全國性的智慧、合理 AI 監管模式；這套模式將社區置於企業之上，將人置於強大科技之上。」因此，該州所表明的立場並不限於登記與公司資訊揭露，而是將監督視為平衡科技發展與公共利益的一種方式。這套框架在實務上的運作情況，將取決於執行方式、監管行動的範圍，以及公司如何履行義務。

《RAISE 法案》是紐約已採行的一系列更廣泛 AI 安全規則之一。去年，該州開始執行一項適用於 AI 陪伴服務營運商的法律。該法要求業者定期告知使用者正在與機器人對話，並合理努力偵測自殺意念與自我傷害行為。這些要求著重於面向使用者的互動及對個人的潛在傷害，與《RAISE 法案》要求前沿開發商進行的廣泛組織安全及透明度資訊揭露有所不同。

紐約也另行制定了適用於未成年人的聊天機器人安全法。Hochul 於 October 簽署該法，預計於 June 1, 2027 生效。該法限制多種行為，包括以欺騙方式進行類人互動、情緒操縱或諂媚式回應，以及鼓勵自殺或飲食失調等行為。該法聚焦於年輕使用者及聊天機器人行為，與陪伴型聊天機器人法相輔相成；《RAISE 法案》則處理大型開發商及其先進系統的責任。

其他州也在推動相關的 AI 安全與透明度措施。California 的 SB 53 已於 January 生效，要求前沿 AI 實驗室制定並公布安全框架、建立吹哨者保護措施，並在 15 days 內通報重大安全事件。其事件通報期限與紐約的 72-hour 要求不同，但兩項法律都要求制定安全框架並通報事件。California 納入吹哨者保護，則增加了另一種讓 AI 組織內部人士提出疑慮的機制。

Illinois 的 SB 315 預定於 2027 年初生效。該法包含類似要求，也規定進行獨立安全合規稽核。稽核條款使 Illinois 的框架具備明確的獨立審查機制；紐約的公告則說明，Binghamton University 中心將作為獨立評估單位，並與 DIGIT 合作。這些州法都關注如何讓前沿 AI 安全措施更具問責性，但在期限及具體監督工具上有所不同。

隨著這些法律生效，跨州營運的 AI 開發商可能面臨重疊的義務。紐約要求受規範公司完成登記、公布安全與透明度資訊，並在 72 hours 內通報重大事件。California 規定 15-day 的事件通報期限及吹哨者保護，而 Illinois 則增加獨立合規稽核。實際影響將取決於各州的執行與執法方式，以及哪些公司符合適用的門檻與定義。

紐約的做法結合了公司層級義務、州政府執法與獨立研究能力。《RAISE 法案》訂定大型前沿開發商的主要要求，DIGIT 負責監督，而 Binghamton University 中心則負責評估先進系統，並與該辦公室合作審查安全框架。加上該州針對陪伴型聊天機器人及未成年人的獨立規定，這些措施構成分層式監管方式。最終成效將取決於要求是否持續一致地落實，以及資訊揭露與審查能否轉化為實質的安全改善。

重點整理表