纽约州在 2026 年 11 月 10 日正式开启了前沿 AI 开发商注册门户，要求 OpenAI 和 Anthropic 等年收入超过 5 亿美元的企业在 2027 年 1 月 1 日前登记备案。表面看，这是州长 Kathy Hochul 对硅谷巨头的一次强硬亮剑；但翻开一年来的立法修改记录就会发现，这部 RAISE 法案是一头在幕后交易中被拔掉核心牙齿的纸老虎。
先把法案落地的硬指标择出来：
- 监管门槛与动作要求年总收入超 5 亿美元的大型前沿开发商必须按期注册并分摊监管费用，在官网公开安全框架与透明度报告；未提交或未更正披露信息，经通知和听证后可处以每天 1000 美元罚款。
- 事故报告双时限规定所有前沿开发商必须在获知重大安全事件后 72 小时内向金融服务部下属的新机构 DIGIT 报告；若存在死亡或严重身体伤害的迫切风险，报告窗口收紧至 24 小时内。
- 评估与罚款额度明确首次违规最高罚款 100 万美元，后续违规最高 300 万美元；纽约州立大学宾汉姆顿分校获 5500 万美元资金成立 AI 责任与研究中心，协助政府做技术评估。
- 未成年人与伴侣安全方面，除针对底层大模型的 RAISE 法案外，纽约早在去年已执行 AI 伴侣强制披露与防自残法案，并在今年 10 月签署了将于 2027 年 6 月 1 日生效的未成年人聊天机器人安全法，严禁算法诱导自杀、进食障碍或对未成年人进行情感操纵。
消失的九成罚款与被删掉的红线
在周二的发布会上，州长 Hochul 严词批评科技巨头鼓吹 AI 不可避免论、不惜附带损害冲向悬崖。话说得很重，但她回避了一个核心事实，即今天生效的这套规则，正是她在 2025 年底至 2026 年初与行业妥协后的大幅缩水版。
回看 2025 年 3 月参议员 Andrew Gounardes 和众议员 Alex Bores 最初提交的法案版本，监管尺度要严厉得多。当时的条文不仅写明了硬性的模型部署禁令，还要求企业每年接受独立第三方的合规审计。
到了 2025 年 6 月的议会修正案中，年度独立审计和专门的员工保护条款被率先拿掉。随后在 2025 年 12 月签署法案时，州长 Hochul 与各方达成修改协议，并在 2026 年 3 月正式签署第 96 章修正案，完成了最关键的三刀切割：
- 罚款打一折，首次与后续违规的最高罚款从 1000 万美元、3000 万美元直接降到 100 万美元、300 万美元。
- 拿掉部署红线，彻底删除了禁止部署造成不合理重大伤害风险模型的明确禁令。
- 缩窄事故定义，提高了重大安全事件的触发门槛，例如模型权重被盗必须导致实际死亡或身体伤害，才归入该特定报告类别（仅保留实质性增加灾难性风险的欺骗行为需独立报告）。
州长甚至在谈判中提议将事故报告期限放宽到加州的 15 天，最终经过博弈才保留了纽约原有的 72 小时期限。至于被删掉的法定强制第三方独立审计，纽约州用 5500 万美元的宾汉姆顿大学研究中心取而代之——本质上是用官办学术评估与程序性披露，替换了科技公司最忌惮的外部强制查账。
巨头前倨后恭的阳谋
看懂了这轮立法削弱，就能看懂 AI 实验室在台前幕后的态度大转弯。
在 2026 年 10 月的纽约市议会听证会上，OpenAI 政策主管 Morgan Dwyer 和 Anthropic 代表 Logan Graham 双双公开表态支持 RAISE 法案。但法案发起人、众议员 Alex Bores 早前直接戳破了这层窗户纸，指出 AI 公司此前一直在游说反对早期更严厉的条款，Anthropic 在早期博弈中不仅批评过议会最初通过的版本，还专门提交了修改建议。
把红线游说成流程，合规就成了大厂低成本的护城河。
十九世纪末美国建立铁路监管委员会时，老牌铁路大亨很快就想明白了一件事，只要把实质性的运价管制和拆分威胁挡在门外，繁琐的跨州备案与安全报告反而能把资金单薄的区域小铁路挤出牌桌。今天的前沿大模型监管正在重演同样的政商博弈。
对年收入早已跨过 5 亿美元门槛的 OpenAI 和 Anthropic 而言，100 万美元的罚金上限连一次中型模型训练的电费零头都算不上。只要不强制外部审计机构进场查验核心权重与训练数据，不赋予监管机构直接叫停模型上线的否决权，在官网挂一份原本就在写的安全性框架报告，几乎不会增加任何实质性的商业阻力。
反倒是软件与信息产业协会（SIIA）和 AI 联盟协会等机构一直在激烈抗议。因为尽管 5 亿美元门槛豁免了中小开发商的注册义务，但重大安全事件的 72 小时报告义务依然覆盖所有前沿开发商。大厂有庞大的法务与公共政策团队随时应付文书，开源社区与初创团队却要在模糊的灾难性风险定义下承担极高的合规不确定性。
- 结论.头部实验室支持缩水后的州级监管，既能赢取负责任的公关筹码，又能把严苛的实质审查转化为可控的行政填表成本。
三州监管割据与真正的考验
由于美国联邦层面的 AI 立法长期停摆，前沿模型的监管主战场已经彻底下沉到州一级。随着纽约启动注册门户，加州、纽约州与伊利诺伊州正式形成了各自为战的州级监管格局。
| 监管维度 | 纽约州 RAISE 法案 | 加州 SB 53 | 伊利诺伊州 SB 315 |
|---|---|---|---|
| 重大事故报告时限 | 72 小时（迫切死伤风险 24 小时） | 15 天 | 72 小时 |
| 吹哨人保护机制 | 无专门法定条款（设总检察长投诉门户） | 包含专门法定保护条款 | 包含专门法定保护条款 |
| 强制独立合规审计 | 无（由州立大学中心协同评估） | 无 | 强制要求（2028 年 1 月 1 日起执行） |
横向比对这三份核心法案就会发现，纽约抓住了最紧迫的报告时限，但在内部知情者保护和外部独立核查上留了明显的口子。前 OpenAI 与 Anthropic 安全研究员 Jacob Coxon 在今年 10 月的听证会上专门呼吁建立独立审查机制，因为在大模型黑盒化程度越来越高的今天，只靠企业自己写透明度报告，监管部门根本无从验证安全承诺是否真正执行。
这也决定了接下来一年多的两个关键观察窗口。
- 风险.由于缺乏法定独立审计，纽约州新成立的 DIGIT 办公室与大学研究中心在 2027 年初收到首批报告后，很可能陷入只能审阅公关文本、无法穿透核查底层模型的执法困境。
第一个节点是 2027 年 1 月 1 日，看各家跨过 5 亿美元门槛的大厂在纽约门户提交的首批透明度报告究竟有多少干货，以及 DIGIT 如何开出第一张关于 72 小时报告违规的罚单。而真正能试出硅谷巨头成色的分水岭在 2028 年 1 月 1 日——届时伊利诺伊州 SB 315 法案被推迟执行的年度强制独立合规审计条款将正式生效。面对真正要进场查账的独立审计员，今天在纽约听证会上温和表态支持监管的巨头们，还会不会像现在这样从容。