纽约开放AI安全登记入口，OpenAI与Anthropic须在年底前登记

纽约州在前沿人工智能领域正从立法走向执法。据TechCrunch报道，11月10日（周二），纽约州开放了一个登记门户，OpenAI、Anthropic等大型前沿模型开发商须在2027年1月1日前通过该门户登记。RAISE法案的各项义务也从这一天开始适用，因此这条消息与其说是突然的转折，不如说是倒计时的开始。

法律的具体要求

《负责任人工智能安全与教育法》（RAISE Act）针对大型前沿开发商，TechCrunch将其定义为年收入超过5亿美元的公司。州长凯茜·霍楚（Kathy Hochul）办公室在9月21日的声明中介绍了该法律，据此，这些公司必须：

• 制定安全与透明度框架，并在自家网站上公布；
• 在72小时内向新设的DIGIT办公室报告关键安全事件；
• 每季度向DIGIT提交灾难性风险评估；
• 向DIGIT登记，自2027年1月1日起至少每两年提交一次披露声明，并缴纳相关费用。

TechCrunch还提到公开的模型透明度报告。CIO Dive在2025年12月报道该法签署时补充称，开发商必须指定一名负责合规的高级人员，并列举了须报告事件的例子：前沿模型自主做出用户未要求的行为、技术控制措施发生严重故障，或模型被盗、被恶意使用或被未经授权访问。

州长办公室表示，公众也可以向DIGIT提交涉嫌关键安全事件的报告，DIGIT可将其转交其他政府部门。DIGIT每年还将发布公开报告，汇总收到的报告、对前沿模型安全的观察，以及对该法提出的修改建议。

谁来执法，违规代价有多大

数字创新、治理、诚信与信任办公室（DIGIT）设在纽约州金融服务厅之下。马克·吉尔曼（Marc Gilman）于9月被任命为RAISE法案副主任，是该办公室的首位全职员工，州长办公室称未来数周和数月还会有更多人员加入。总检察长莱蒂西娅·詹姆斯（Letitia James）表示，其办公室将执行该法律。

据TechCrunch报道，首次违规的罚款最高可达100万美元，后续违规最高300万美元。CIO Dive进一步说明，这适用于未提交所需报告或作出虚假陈述的开发商。州政府也可以对未在新门户登记的公司采取行动，但一名发言人未向TechCrunch透露细节，因此实际会如何操作目前尚不清楚。

除门户外，霍楚还在纽约州立大学体系下的宾汉姆顿大学启动了纽约人工智能责任与研究中心。据TechCrunch报道，该中心将独立评估先进AI系统的安全性、安保和运行情况，并与DIGIT合作审查企业的安全框架。州长在1月首次宣布该中心，并提到5500万美元的捐赠和资本。

我们正在打造一个全国性的明智、合理的AI监管样板，一个把社区置于企业之上、把人置于强大技术之上的样板。

各州规则拼凑成网，联邦层面亦有争议

纽约并非孤例。TechCrunch指出，加州自1月起施行的SB 53同样要求前沿实验室制定并公布安全框架、建立举报人保护，并在15天内报告关键事件。伊利诺伊州的SB 315将于2027年初生效，要求类似，并增加了独立的安全合规审计。纽约另有其他AI安全立法：一项已在执行的陪伴型聊天机器人法律，以及10月签署、将于2027年6月1日生效的未成年人聊天机器人法律。

联邦层面的背景并不平静。CIO Dive在2025年12月报道称，RAISE法案是特朗普总统签署行政令（设立AI诉讼工作组，用于挑战各州法律）之后签署的第一部州级AI法律。该报道说，工作组首先会针对哪些州尚待观察，并点名了科罗拉多州。我们所读的资料并未说明纽约这部法律是否正在或将会被挑战。州长办公室则表示，联邦政府在AI安全方面没有采取任何新行动。

对企业意味着什么

该法只涵盖超过收入门槛的开发商，所以一家只是使用OpenAI或Anthropic模型的普通美国企业，并无需要提交的材料。影响更可能是间接的：强制公布的安全框架和72小时事件报告，让采购方在评估AI供应商时多了可供阅读的材料。这是我们的分析，并非法律条文所述。

基于这些模型构建智能体的企业，现在就可以询问供应商其安全框架公布在哪里、事件如何对外通报。自行训练大模型、接近门槛的公司，应立即核查登记义务是否适用于自己。如何在内部组织这类监督，可参阅我们关于AI智能体治理的指南。