国会面临越来越大的压力,要求通过联邦 AI 框架
- Olivia Johnson

- 1小时前
- 讀畢需時 13 分鐘
Google News 展现了 Fortune 的一项紧急呼吁:尽管多年来妥协方案屡屡失败,国会现在必须建立 AI 框架。这个标题概括了一场真实的政策碰撞。联邦立法者面临不断扩张的州级规则、公众焦虑以及能力日益增强的模型,但对于应由谁主导监管仍存在分歧。
眼下的问题并不是华盛顿能否再发布一套原则。白宫已于 2026 年 3 月发布立法建议。更棘手的问题是,国会能否在不撤销各州已经建立的保护措施的前提下,将宽泛原则转化为可执行的联邦法律。
这场冲突将全国一致性与地方权限置于对立面。科技公司希望全国范围内的要求具有可预测性。各州则认为,当国会无法提供同等强度的替代方案时,联邦优先权——即排除相冲突州级规则的机制——会变得危险。
最新争论也已超出普通消费软件的范围。AI 系统如今影响招聘、医疗服务、教育、金融、基础设施和网络安全。因此,一个模糊的联邦框架可能同时在多个受监管市场中制造不确定性。
国会必须决定哪些风险需要全国性规则,哪些决定应保留在地方层面,以及哪些机构能够执行由此形成的边界。在这些选择成为立法之前,企业和用户仍必须在行政措施、自愿承诺和州法律不断变化的组合中运作。
联邦 AI 蓝图究竟带来了什么变化
白宫推动联邦 AI 政策从宏大愿景转向具体立法议程,但该议程能否成为法律,仍由国会决定。
政府于 2026 年 3 月 20 日发布了全国立法建议。该蓝图要求立法者处理儿童保护、能源成本、知识产权、言论自由、欺诈、劳动力准备度和国家安全等问题。
它还敦促国会优先于被视为负担过重的州级 AI 法律。优先权意味着联邦法律会取代规范同一事项的州级要求。这项提议立即成为该框架中影响最深远、争议也最大的部分。
这份 联邦 AI 蓝图 将全国一致性视为美国竞争力的必要条件。其逻辑很直接:开发者不应当为了每个州而采用不同的工程、文档或合规流程。
然而,立法框架并不等同于立法。它不会确立私人诉权,不会分配所有执法责任,也不会解决现有州级保护将如何存续。国会必须将原则转化为定义、义务、例外和救济措施。
尽管如此,这份蓝图仍以三种方式改变了讨论。首先,它为国会共和党人提供了更明确的联邦参照点。其次,它将优先权与儿童安全和电力成本等政治上更具广泛性的议题联系起来。第三,它迫使反对者说明,在州级规则被取消前,必须存在哪些联邦保护措施。
根据一份 AI 政策报道,众议院共和党领导层欢迎这一框架,并表达了对两党立法的兴趣。但参议院通过法案需要形成一个能够跨越程序性与意识形态分歧的联盟。
政府并未呼吁取消各州与 AI 相关的所有权力。其建议保留了适用于欺诈、消费者、儿童、采购和地方基础设施决策等一般性保护措施的空间。
这一差别很重要,因为 AI 监管很少能被归入单一法律类别。具有欺骗性的聊天机器人可能引发消费者法问题。自动化招聘系统可能触发就业保护。数据中心则可能带来地方能源、用水和许可争议。
因此,国会不能只定义一次 AI,再指定一个监管机构来解决问题。它需要一个分层结构,依据风险、用途和机构权限分配责任。
Google News 上出现的这一标题之所以重要,是因为它将一场庞杂的政策争论压缩为其最核心的期限问题。各州和企业已经在作出决策。国会拖延并不会维持一种中立的现状。
相反,拖延会将政策制定转移给州长、立法机构、法院、监管机构和企业合规团队。这些机构随后会在缺乏共同联邦基础的情况下制定规则。
为什么 Google News 反映出更广泛的政策警报
要求国会采取行动的呼声源于长期累积的压力,而非单篇 Fortune 评论或某一届政府的提案。
多年来,联邦立法者一直通过听证会、工作组、机构指引和拟议法案讨论 AI。在此期间,生成式系统已从实验性产品进入职场、课堂、客户服务和公共行政领域。
州政府的反应更快。加利福尼亚州、科罗拉多州、得克萨斯州和犹他州都通过了重要的 AI 规则,其适用范围和合规模型各不相同。有些侧重透明度,另一些则处理歧视、政府使用、医疗互动或有害系统行为。
不断扩大的州级活动改变了行业的判断。企业过去普遍认为单一联邦标准显然更可取。如今,一些企业认为,与其无限期等待国会,协调一致的州级框架或许更具可操作性。
据有关 联邦政策发布 的报道,Google 全球事务总裁 Kent Walker 表示,加利福尼亚州和纽约州的框架是可管理的。OpenAI 也认为,在国家立法仍然缺位时,各州应围绕新兴模型实现协调一致。
这一立场并不意味着大型开发者偏好无限制的碎片化监管。它意味着,相比长期的联邦不确定性,可预测的州级义务可能更容易管理。
政策压力同样来自选民。公众担忧包括就业替代、自动化歧视、欺骗性内容、儿童安全、隐私、数据中心建设、电价和国家安全。
这些担忧不会导向单一的政治答案。一些立法者希望采取既保障部署又有针对性的措施。另一些人则希望加强企业问责、许可、公众参与,或限制特别敏感的系统。
行业组织通常警告,重叠的州级要求可能拖慢发展,并使拥有庞大法务部门的企业占据优势。民权和劳工组织则回应称,薄弱的联邦优先权会在替代方案出现之前取消有意义的保护。
这两种观点都指出了真实成本。监管碎片化可能提高合规成本,并造成不一致的消费者权利。过早实施优先权则可能固化不充分的全国性妥协,并阻止各州应对新出现的危害。
结果是一个艰难的时机问题。国会希望制定持久的规则,但模型能力和商业用途仍在不断变化。立法者还面临压力:必须在下一次被广泛报道的失败事件迫使仓促立法之前采取行动。
因此,一个可信的框架必须在权利和机构责任层面保持稳定。技术门槛则可以通过透明的机构程序更频繁地更新。
例如,国会可以确立关于告知、测试、事件报告、申诉和记录保存的长期要求。随后,机构可随着系统变化更新具体评估方法。
这种方法更接近风险管理,而非产品审批。NIST AI 框架 已经提供了一套自愿性的结构,用于治理、识别、衡量和管理 AI 风险。
NIST 指引无法取代法定权利或执法权力。不过,它为立法者提供了一套经过检验的词汇体系,使其能够要求记录在案的风险流程,而不强制规定某一种开发方法。
对企业采购方而言,这场辩论会带来直接影响。采购团队需要知道供应商必须提供哪些记录。安全团队需要明确的事件报告预期。法务团队则需要在不同运营地区获得一致的定义。
知识工作者面临相关问题。他们越来越依赖 AI 输出,但责任仍由个人和组织承担。将源材料保存在可搜索的 个人知识库 中可以支持审查,但无法替代法律责任。
联邦框架应明确:当 AI 辅助决策造成伤害时,谁应承担责任。缺乏这种明确性时,每个组织都只能自行给出答案,而且往往是在部署之后。
全国一致性与州级保护
主要争论并非监管与创新之间的对立,而是联邦一致性能否提供足够强的保护,从而有理由限制州级权限。
优先权的支持者提出了务实理由。一家在全国提供单一服务的公司,可能面临相互冲突的披露措辞、评估标准、报告期限和受监管 AI 的定义。
这些差异对小型开发者尤其困难。大型平台可以维持独立的合规团队。初创企业则可能推迟进入某些州,或完全避免某类受监管用途。
全国性框架可以减少这种摩擦。它也能为消费者提供一致的基线,无论他们身处何地。明确的全国规则能够帮助供应商在产品设计中纳入合规要求,而不是事后补加。
然而,只有当共同标准真正应对现实风险时,一致性才有价值。统一但薄弱的规则会为企业带来可预测性,却几乎无法为用户提供保护。
州法律也充当政策试验。它们能在国会建立全国性方案之前,暴露实施问题、执法漏洞和意外负担。消除这种试验机制,可能使联邦层面的错误更难纠正。
得克萨斯州说明了其中的复杂性。其法律对某些政府和医疗互动设定了披露义务,也限制旨在鼓励自残、暴力或犯罪行为的系统。
宽泛的联邦优先权条款可能会取代此类法律的部分内容。结果将取决于法条措辞、涵盖实体、例外规定和司法解释。
同样的不确定性也适用于一般性的民权和消费者法律。当 AI 介入某项决策时,国会必须说明现有保护是否仍然适用。否则,被告与监管机构将花费数年时间就管辖权提起诉讼。
因此,优先权不能被视为一个单一开关。国会有多种选择。
它可以仅优先于规范模型开发的州级规则,同时保留涵盖高风险用途的法律。它可以建立允许更严格州级保障的联邦底线。它还可以优先于特定技术要求,同时保留依据一般法律进行执法的权力。
每一种选择都会改变对手方的版图。模型开发者关注训练、测试、安全与文档。部署者则关注系统如何影响员工、客户、学生、患者和求职者。
一项全国性规则未必同时适合这两类群体。开发者往往无法完整掌握下游使用情况。部署机构掌控具体场景,却可能不了解模型的技术局限。
可行的法律应据此划分责任。开发者可以记录评估结果、重大限制、安全控制措施及已知失效模式。部署者可以评估本地影响、提供告知、保留人工审核,并建立申诉渠道。
国会还必须决定,部分义务是否应随组织能力而调整。豁免所有小型公司可能让消费者失去保护;将前沿级义务施加于普通软件,则可能阻碍低风险实验。
风险分类提供了更好的路径。当系统影响就业、信贷、医疗、住房、教育、关键基础设施或政府福利时,规则可以更加严格。
这一结构避免将每项自动补全功能都按医疗决策系统监管。它也防止企业仅凭将重大自动化称作通用助手,就逃避监管。
最棘手的立法问题关乎未来用途。完全基于当前产品的法律会迅速过时;基于宽泛术语的法律则可能造成不可预测的机构权力。
国会可以通过明确定义的法定因素来处理这种张力。这些因素可以包括决策的重要性、规模、自主性、可逆性、受影响人群,以及是否能够获得有意义的人工审核。
后续技术更新应由公众咨询塑造。新义务生效前,公司需要获得合理通知。公民社会团体和独立研究人员需要能够获取支持每项变更的证据。
因此,经由 Google News 报道的国会辩论远不止具有象征意义。它提出的问题是:联邦法律能否协调一个真正分散的责任体系。
各竞争框架仍未解决的问题
每一项现行提案都面临同一项可信度检验:在取消现有保障措施之前,必须先界定执法、证据与问责机制。
白宫蓝图将主要政策关切汇集于一项全国性议程之下。然而,对类别达成广泛共识,并不等于对补救措施达成一致。
儿童安全就是一个例子。立法者可以同意,AI 服务应减少性剥削、自残和操纵性互动。但他们仍可能在年龄验证、隐私、平台义务、家长控制和责任问题上存在分歧。
版权构成另一条分歧线。创作者希望在受保护作品被用于训练商业系统时获得控制权和报酬。开发者则认为,对每一项训练输入都要求许可,可能巩固既有巨头并限制研究。
法院已经在处理这一争议的部分问题。国会必须决定,是让判例法继续发展,还是建立新的许可、透明度或集体权利制度。
就业政策带来不同挑战。当自动化系统影响招聘、评估、排班或解雇时,劳动者需要获得通知。雇主则需要能够区分普通分析与具有重大影响的自动化决策的标准。
国家安全提出了更难的问题。当先进模型带来严重网络或武器风险时,主管部门希望在这些系统发布前获得访问权。开发者则需要保密保护和清晰的覆盖门槛。
据有关封闭框架的报道,白宫在 8 月表示已完成一套用于评估先进模型的自愿性框架。然而,政府并未公开发布其完整内容。
据报道,该流程允许政府在公开发布前访问被覆盖的模型。部分基准测试细节和覆盖门槛仍属机密,因为它们涉及先进网络能力。
对敏感安全方法保密或许合理。然而,保密也会带来监督问题。开发者需要了解自身义务,立法者和公众则需要证据证明该流程公平。
自愿流程还取决于参与情况。领先实验室可能因为重视与政府的关系而合作。知名度较低的开发者、外国行为者或开放模型分发者,可能不受同一结构约束。
国会必须决定何时应将合作变为强制。它必须明确接收报告的机构、覆盖的系统、保密规则,以及不合规的后果。
独立评估是另一项尚未解决的问题。测试自家模型的公司拥有深入的技术访问权限,但也有商业动机。外部评估者提供了距离感,却可能缺少同等的工具、算力或模型信息。
联邦框架可以结合两者。开发者可以进行标准化内部评估并保留记录。合格的外部评估者可以审查界定明确的高风险主张,或复核相关事件。
公众不应期待单一基准分数就能判定安全性。模型在不同提示词、工具、语言和部署环境下的行为各不相同。评估必须覆盖可预见的用途和已知的滥用路径。
事件报告可能具有更实际的价值。航空和网络安全系统之所以不断改善,部分原因在于机构会记录故障和险些发生的事故。AI 政策可以采用类似的学习模式,而无需公开敏感的利用细节。
报告规则需要边界。轻微的事实错误不应淹没监管机构。涉及安全、歧视、人身伤害、欺诈或基本服务中断的严重事件,应有明确的时限要求。
执法仍是决定性问题。没有执法的框架可以引导负责任的公司,却会让不负责任的行为者毫发无损。
联邦贸易委员会可在其管辖范围内处理不公平或欺骗性做法。行业监管机构可监督涉及金融、医疗、就业、通信和交通的用途。
然而,分散的机构权限会造成缺口。国会可能需要设立协调机构、统一定义,并建立跨机构移交案件的正式程序。
它还必须保留有意义的救济途径。机构罚款可以遏制不当行为,但个人需要有切实可行的方式来挑战具有重大影响的决定。
因此,怀疑论观点是有道理的。全国性 AI 框架可能沦为一种政治标签,附着于自愿承诺、有限的机构能力和广泛的优先权之上。
这样的结果会制造行动的表象,却无法建立可靠保护。它还可能在联邦机构尚未准备好替代之前,削弱州一级的执法。
相反的风险也值得关注。高度规定性的联邦法律可能将当前测试方法固化进法条,继而过时。它还可能提高市场集中度,因为只有主导企业负担得起合规成本。
国会必须避免这两个极端。法律应界定权利、覆盖的决策、报告义务、执法权力和治理流程。机构则应通过证据和公开审查来更新技术标准。
国会正在失去中立选择的空间
持续拖延如今有利于已经能够采取行动的机构,包括各州、法院、政府机构以及最大的科技公司。
国会内部的分歧在 6 月再次显现。众议员 Jay Obernolte 和 Lori Trahan 提出一项两党草案,其中包含针对某些州级 AI 开发法律的三年优先权期限。
该提案受到民主党议员、劳工团体、公民自由倡导者和 AI 安全组织的批评。一些共和党人也拒绝将其视为主要立法载体。
这场国会分歧表明,仅靠紧迫感无法形成共识。立法者同意 AI 带来的风险正在增加,但他们在州权、企业问责、劳工、所有权和执法问题上意见不一。
优先权仍是第一个值得关注的信号。一项严肃的妥协方案将明确哪些州级要求被取代、哪些仍受保护,以及联邦义务何时开始实施。
如果国会提出与可执行的国家标准挂钩的狭义优先权,两党谈判将更具可信度。如果它提出补救措施有限的广泛优先权,来自各州和公民社会的反对将更为强烈。
机构权限是第二个信号。当国会明确分配责任、资金、信息获取权、规则制定程序和执法工具时,框架才具有实质意义。
应关注立法是否协调 NIST、联邦贸易委员会、行业监管机构和国家安全机构。边界不清将表明立法者仍停留在原则阶段。
实施证据是第三个信号。政府的先进模型评估流程应产生可见的治理成果,即使敏感基准仍处于保密状态。
有用的指标包括清晰的参与规则、记录在案的保密保护、事件处理程序和独立监督。持续不透明将削弱“自愿协调能够支撑更广泛立法”的说法。
企业不应等到一项联邦法案出台后才改善治理。开发者可以记录模型限制和安全测试。部署者可以盘点具有重大影响的用途、保留决策记录,并建立人工申诉路径。
企业采购方应要求供应商明确每项合规义务由谁承担。他们还应要求提供支持安全、隐私和性能主张的证据,而非接受笼统保证。
开发者需要在关注联邦提案的同时监测州级要求。国会仍陷于分歧时,州级规则就可能生效。因此,产品架构应支持可配置的通知、记录、权限和审核控制。
知识工作者的角色较小但很具体。他们应保留来源,区分模型输出与经核实的证据,并记录如何得出具有重大影响的结论。结构化的 AI 工作流 可以让这种审查更容易开展。
通过 Google News 出现的 Fortune 标题传达了恰当的紧迫性,但紧迫性不应成为草率立法的借口。国会需要一个能经受真实机构考验的框架。
这意味着在限制各州之前界定受保护的权利,意味着在开发者和部署者之间分配义务,也意味着赋予机构足够的权力和能力来执行规则。
未来三个月将显示,立法者能否缩小优先权争议、明确机构归属,并让先进模型监督更具问责性。
如果这些信号出现,联邦框架将更接近立法。如果没有,各州将继续构建美国实际运行的 AI 规则。
读者应以一个问题审视每项新提案:它是否以可执行的责任取代不确定性,还是仅以联邦承诺取代州级行动?


