紐約開放AI安全登記入口，OpenAI與Anthropic須在年底前登記

紐約州在前沿人工智慧領域正從立法走向執法。根據TechCrunch報導，11月10日（週二），紐約州開放了一個登記入口，OpenAI、Anthropic等大型前沿模型開發商須在2027年1月1日前透過該入口登記。RAISE法案的各項義務也從這一天開始適用，因此這則消息與其說是突然的轉折，不如說是倒數計時的開始。

法律的具體要求

《負責任人工智慧安全與教育法》（RAISE Act）針對大型前沿開發商，TechCrunch將其定義為年營收超過5億美元的公司。州長凱西．霍楚（Kathy Hochul）辦公室在9月21日的聲明中介紹了該法律，據此，這些公司必須：

• 制定安全與透明度架構，並公布在自家網站上；
• 在72小時內向新設的DIGIT辦公室通報關鍵安全事件；
• 每季向DIGIT提交災難性風險評估；
• 向DIGIT登記，自2027年1月1日起至少每兩年提交一次揭露聲明，並繳納相關費用。

TechCrunch還提到公開的模型透明度報告。CIO Dive在2025年12月報導該法簽署時補充指出，開發商必須指定一名負責合規的高階人員，並列舉了須通報事件的例子：前沿模型自主做出使用者未要求的行為、技術控管措施發生嚴重故障，或模型遭竊、遭惡意使用或遭未經授權存取。

州長辦公室表示，民眾也可以向DIGIT提交涉嫌關鍵安全事件的報告，DIGIT可將其轉交其他政府機關。DIGIT每年還將發布公開報告，彙整收到的報告、對前沿模型安全的觀察，以及對該法提出的修改建議。

誰來執法，違規代價有多大

數位創新、治理、誠信與信任辦公室（DIGIT）設在紐約州金融服務廳之下。馬克．吉爾曼（Marc Gilman）於9月被任命為RAISE法案副主任，是該辦公室的首位全職員工，州長辦公室稱未來數週和數月還會有更多人員加入。檢察總長萊蒂西亞．詹姆斯（Letitia James）表示，其辦公室將執行該法律。

根據TechCrunch報導，首次違規的罰款最高可達100萬美元，後續違規最高300萬美元。CIO Dive進一步說明，這適用於未提交所需報告或作出虛假陳述的開發商。州政府也可以對未在新入口登記的公司採取行動，但一名發言人未向TechCrunch透露細節，因此實際會如何操作目前尚不清楚。

除了入口之外，霍楚還在紐約州立大學體系下的賓漢頓大學啟動了紐約人工智慧責任與研究中心。據TechCrunch報導，該中心將獨立評估先進AI系統的安全性、安全防護與運作情況，並與DIGIT合作審查企業的安全架構。州長在1月首次宣布該中心，並提到5,500萬美元的捐款與資本。

我們正在打造一個全國性的明智、合理的AI監管範本，一個把社區置於企業之上、把人置於強大科技之上的範本。

各州規則拼湊成網，聯邦層面亦有爭議

紐約並非孤例。TechCrunch指出，加州自1月起施行的SB 53同樣要求前沿實驗室制定並公布安全架構、建立吹哨者保護，並在15天內通報關鍵事件。伊利諾州的SB 315將於2027年初生效，要求類似，並增加了獨立的安全合規稽核。紐約另有其他AI安全立法：一項已在執行的陪伴型聊天機器人法律，以及10月簽署、將於2027年6月1日生效的未成年人聊天機器人法律。

聯邦層面的背景並不平靜。CIO Dive在2025年12月報導稱，RAISE法案是川普總統簽署行政命令（設立AI訴訟工作小組，用於挑戰各州法律）之後簽署的第一部州級AI法律。該報導說，工作小組首先會針對哪些州尚待觀察，並點名了科羅拉多州。我們所讀的資料並未說明紐約這部法律是否正在或將會被挑戰。州長辦公室則表示，聯邦政府在AI安全方面沒有採取任何新行動。

對企業意味著什麼

該法只涵蓋超過營收門檻的開發商，所以一家只是使用OpenAI或Anthropic模型的普通美國企業，並無需要提交的資料。影響更可能是間接的：強制公布的安全架構和72小時事件通報，讓採購方在評估AI供應商時多了可供閱讀的資料。這是我們的分析，並非法律條文所述。

基於這些模型建構智慧代理的企業，現在就可以詢問供應商其安全架構公布在哪裡、事件如何對外通報。自行訓練大型模型、接近門檻的公司，應立即查核登記義務是否適用於自己。如何在內部組織這類監督，可參閱我們關於AI智慧代理治理的指南。