加州签署两项 AI 新法案：强制第三方审计，告别模型自我认证

过去几年，AI 大厂每次发新模型，都会附上一份几十页的安全评估报告，宣称自己测过了、很安全。但说白了，这就像学生自己给自己改考卷，只要自己不觉得尴尬，分数就能打得极高。

加州决定把这支红笔收回去。9 月 9 日，加州州长 Gavin Newsom 签署了两项全美首创的 AI 问责法案：参议院第 813 号法案（SB 813）和州众议院第 1405 号法案（AB 1405）。两项法案的核心就一件事：彻底推行独立的第三方审计，以后 AI 厂商不能再自评合格就草草了事。

把改卷子的权力收归第三方

这两部法案分工很明确，正好卡住了评估机构和审计人员两个关键环节。

参议员 Jerry McNerney 起草的 SB 813，建立了一套独立核查机构的监管框架，专门评估 AI 系统和模型是否符合加州法律。McNerney 提到，最强的大模型一旦搭配上自动化 Agent，已经对人类构成了切实风险，既然华盛顿联邦层面迟迟不动手，加州只能自己先立规矩。

州众议员 Rebecca Bauer-Kahan 提出的 AB 1405，则是专门管审计员的。该法案将在加州设立一个官方的 AI 审计员注册登记库，并为审计人员的独立性、透明度和职业操守设定硬性门槛。正如 Bauer-Kahan 所说，不能指望科技行业自己批改作业，必须有受法律认可的第三方进场核实厂商的技术宣称，排查潜在危险。

这两部法案并不是孤立出现的。加州此前已经层层加码：从 2023 年规范州政府使用 AI，到 2024 年立法管深度伪造和水印，再到 2025 年通过前沿大模型透明法案 SB 53 并保护吹哨人。今年 8 月加州刚设立了 AI 网络防御计划，现在又把监管链条延伸到了外部审计。

为什么重要

我们认为，加州这一步走得相当务实，切中了目前 AI 治理最大的痛点：厂商自律靠不住。

对企业和开发者来说，野蛮生长的红利期正在加速关闭。如果你的模型要卖进加州的关键行业，或者想接州政府的采购订单，以后就不能只拿一份自制的系统卡（System Card）应付差事。企业必须面对专业审计机构的穿透式检查，合规成本必然上涨，甚至催生出一个全新的「AI 审计」中介行业。

对普通用户而言，这项政策不会立刻让你手机里的应用变好用，但它建立了一道防线。当银行信贷、医疗辅助、电网调度越来越依赖大模型和智能体时，至少有一群持牌的独立专业人士在替公众盯紧代码和权重，降低黑箱失控的概率。

不过隐患也显而易见。目前整个行业连一套统一公认的安全基准都没有，审计机构依据什么标准裁定合格，很容易引发争议。如果审核标准定得太僵硬，可能会把中小创新团队逼出加州；而如果审计门槛被科技巨头游说同化，又容易沦为形式主义的盖章走过场。但无论如何，终结厂商自说自话，总归是一个健康的开端。