加州簽署美國首部AI安全法 強制大型模型公開安全協議

加州州長紐森9月29日簽署SB53法案，這是美國第一部針對大型AI模型的安全法。適用對象是OpenAI、Meta、Google DeepMind、Anthropic這類擁有大型AI模型的公司，要求它們公開安全協議（可編修但要公開），15天內回報嚴重安全事故——包括系統被用來協助武器開發、遭黑客攻擊、或模型失控。最特別的一條：公司在測試階段發現的危險欺詐行為也必須回報，報導稱這是「全球首見」的規定。法案同時要求部署前做網攻模擬測試，並設立吹哨者保護機制，還為州政府主導的雲端運算系統CalCompute鋪路。

拿歐盟AI法案來對比就看得出加州這條法案的力道：歐盟只要求企業向政府回報，加州直接跳到要求公開揭露，問責的對象從監管機關擴大到全社會。這不是加州第一次搶跑——CCPA消費者資料保護法也是加州先於聯邦立法，後來變成全美效應的起點。這次換成AI，劇本看起來要重演一次。加州GDP高達4.1萬億美元、全球排名第四大經濟實體，矽谷又座落在此，它的立法動作向來不只是一州的事，而是實質上的產業標準試驗場。

爭議點也很清楚，支持與反對雙方吵的不是要不要管，而是怎麼管。支持者說AI發展速度已經快到監管跟不上，不逼企業揭露風險，社會信任遲早出問題。反對者的憂慮更貼近商業現實：各州各自訂標準會製造「法律混亂」，讓AI公司在全美營運變得複雜；強制揭露安全協議等於變相曝露商業機密，大公司耗得起合規成本，小型startup反而先被擠出局。這個矛盾點名了一個殘酷的現實——監管門檻越高，越可能鞏固現有巨頭的位置，而不是打散他們。

真正的份量在於，這不只是加州一州的地方立法，而是在AI已經被美、中、歐當作國家戰略級競賽的背景下，第一次有一個具體司法管轄區，把「公開揭露」寫進法律文字。中國把AI列入國家戰略、砸重金追趕2030年成為全球第一AI強國的目標；美中歐三方都把AI視為軍事與地緣政治籌碼。當技術巨頭一邊喊「AI失控風險」一邊繼續砸千億美元擴張運算能力，加州這一步等於是把「先跑起來的人也要先receive監管」這件事，做成了具體法律範本。對正在等各國監管框架成形、再決定怎麼落地服務的亞太企業與雲端業者而言，這代表下一階段合規成本會提早出現在美國市場，而不是等到全球協調完成才發生。