OpenAI 呼吁强制性 AI 安全监管：加州四项法案究竟改变什么？

先说结论

OpenAI 9 月 9 日公开主张美国建立“基于能力”的全国强制性 AI 安全要求，并宣布支持加州四项法案：SB 813、AB 1405、SB 1119 和 AB 1864。这是 OpenAI 的政策立场，不是美国已经生效的全国性法律。加州州长办公室同日确认 SB 813 和 AB 1405 已签署；该公告没有把 SB 1119 和 AB 1864列为已签署。开发者和企业因此应把它当作监管方向信号，而不是直接当作当前适用的法律义务。

发生了什么

OpenAI 全球事务负责人 Chris Lehane 在 9 月 9 日的官方文章中称，公司将推动全国性的、按模型能力分级的 AI 安全要求；在国会行动前，OpenAI 还会支持州级立法。文章提出四个方向：强制性国家安全要求、支持州级安全生态、推动行业标准、推动国际上兼容的能力测量和风险管理标准。

同一篇文章列出 OpenAI 对加州四项法案的支持：

• SB 813：建立独立 AI 安全评估组织的基础机制；
• AB 1405：建立 AI 审计师登记、独立性、透明度和问责要求；
• SB 1119：涉及未成年人使用陪伴型聊天机器人的年龄保障、风险评估、独立审计和家长控制；
• AB 1864：针对 AI 促成的生物威胁，加强基因合成提供商和台式合成设备的筛查保障。

加州州长办公室的 9 月 9 日公告确认，SB 813 建立独立核验组织框架，AB 1405 建立 AI 审计师登记和标准。关于另外两项法案，本文不把 OpenAI 的“支持”写成已经签署或已经生效。

对 AI 产品和 Agent 团队意味着什么

1. 把独立评估当成产品流程，而不是上线后的公关材料。 记录模型版本、工具权限、测试场景、失败样本、修复版本和复测结果；不要把内部自测写成独立审计。
2. 为高能力功能准备事件记录。 至少记录提示、模型版本、工具调用、权限提升、外部系统访问、人工介入、影响对象和通知时间。发生未授权访问时，先按合同、所在地区和适用监管要求判断通知义务。
3. 把法律状态和政策倡议分开。 法案名称、签署日期、生效日期、适用对象和豁免条件必须分别核对；不要仅凭新闻标题给客户承诺“合规”。
4. 先做能力分级和最小权限。 对能联网、执行代码、发布软件包、处理未成年人或触及生物安全的功能，设置审批、隔离、出站网络限制和可撤销凭证。

这是不是 OpenAI 已经证明安全？

不是。OpenAI 同一篇文章还称其加强了监控、隔离、轨迹监控和内部对齐评估，但这些是公司对自身措施的描述，不是独立审计结论。加州法案的签署也不等于所有 AI 产品已经通过安全评估。更可验证的判断是：监管关注点正在从“公司是否自愿承诺”转向独立评估、审计、事件披露和高风险场景控制，但具体义务仍取决于最终法律文本、实施规则、产品能力和适用地区。

来源与阅读边界

• OpenAI 官方政策文章：公司立场、四项加州法案和行业标准主张；
• 加州州长办公室公告：SB 813 与 AB 1405 的签署事实；
• Reuters 独立报道：对 OpenAI 全国性强制 AI 安全要求立场的交叉报道。