伊利諾州率全美之先，立法強制前沿AI開發商接受年度第三方安全稽核

聯邦政府按兵不動，伊利諾州自己動手了。州長 JB Pritzker 本週一簽署立法，要求大型 AI 開發商每年聘請獨立第三方執行合規稽核，成為全美第一個以法律明確落地這項要求的州。

這條法律的適用門檻是年度總營收超過 5 億美元——換句話說，鎖定的就是那幾家真正的前沿 AI 大廠。他們從 2028 年 1 月 1 日起必須公開說明自家產品可能造成哪些「災難性風險」、如何因應，並在發現「重大安全事故」後 72 小時內向州政府通報。稽核人員還必須具備前沿 AI 模型安全領域的技術資格，不能隨便找一家會計師事務所了事。違規罰款首次最高 100 萬美元，累犯最高 300 萬美元。法律也納入吹哨人保護，禁止企業用內部政策阻止員工向政府通報公安疑慮。

值得注意的是，Anthropic 和 OpenAI 都公開支持這項法案。Anthropic 的說法很直白：這條法律只是把頭部實驗室已經在自願做的事——發布安全框架、透明報告、保護吹哨人——變成整個產業的基準線。頭部玩家支持強制規範，背後邏輯很清楚：當你已經在做，把門檻立法化反而能提高對手的合規成本。加州、紐約也通過了 AI 相關法規，但都沒有走到獨立稽核這一步。

對亞太市場的商業決策者來說，這條新聞的意義不只是一個州的地方法規。伊利諾州此舉的本質是：在聯邦層級的監管真空裡，州政府正在用立法競爭取代等待。一旦這個模式被證明可行，其他州跟進的速度可能遠快於預期。任何計畫在美國部署前沿 AI 產品的亞太企業，現在就得把「州級合規」列入架構設計，而不是等產品上線後再補。