纽约 RAISE 法案开始落地：OpenAI、Anthropic 明年 1 月前必须完成登记

纽约州本周二开放了 AI 开发者登记门户。按照计划，OpenAI、Anthropic 这类年营收超过 5 亿美元的前沿实验室，必须在 2027 年 1 月 1 日前完成登记。这意味着美国最严格的州级 AI 安全法之一，正式进入执行阶段。

一分钟速览

• RAISE 法案将于 2027 年初生效，适用于年营收超过 5 亿美元的大型前沿开发者
• 要求企业在官网公布安全框架、在 72 小时内上报严重安全事件、发布模型透明度报告
• 新设数字创新、治理、诚信与信任办公室负责执行与监督
• 单次违规最高罚款 100 万美元，再次违规最高 300 万美元
• 未按要求登记的企业，州政府可采取执法行动
• 同日启动纽约 AI 责任与研究中心，落地在宾汉姆顿大学，初期获 5500 万美元捐赠与资本

合规清单并不长，但每一条都难

公布安全框架听起来简单，实际要求企业把自己的风险评估方法、红队流程、部署门槛写清楚，并且经得起外部比对。72 小时上报严重事件则直接考验内部监控体系：什么算严重、由谁判定、如何在三天内完成事实核查与对外说明，都需要提前设计。模型透明度报告更是长期工程，涉及训练数据来源、评测结果、已知局限的披露尺度。

罚款上限 300 万美元对大公司来说不算致命，但执法行动本身会带来声誉与资本市场压力。更现实的影响是，合规文档会成为监管机构、客户和投资人的共同参照系，一旦写进公开文件，后续每一次模型更新都要对得上。

州级监管正在形成事实标准

纽约并不是唯一在行动的地方。过去两年，多个州通过了 AI 安全与透明度法案，方向相似、细节不同。对企业来说，最麻烦的不是某一条法律有多严，而是要在几十套规则之间做映射。这也是为什么大型实验室更希望看到联邦层面的统一框架，而不是逐州应付。

纽约这次还配了一个独立评估机构。新成立的研究中心将评估先进 AI 系统的安全性、安全防护与运行情况，并与监管部门一起审查企业的安全框架。把技术评估外包给大学，既能缓解监管机构的人才短缺，也能让审查结论更具公信力，但同时也带来评估标准由谁制定的问题。

对行业的实际影响

短期内，最直接的变化是合规团队的扩张。安全框架、事件响应、透明度报告，每一项都需要专职人员。对初创公司，5 亿美元营收的门槛把它们暂时挡在强制登记之外，但只要业务规模上去，合规成本就会成为必须提前计入的商业变量。

对用户，这类法律带来的改变更隐蔽：模型卡会更详细，事故披露会更及时，聊天机器人会更明确地承认自己是 AI。这些细节不惊艳，却构成了信任的基础。

趋势洞察

AI 监管正在从原则宣言进入可执行条款。登记、上报、披露、罚款，这套组合拳的本质是把前沿模型当作高风险基础设施来管理。纽约的做法未必会被所有州复制，但它提供了一个可操作的模板：用登记掌握对象，用报告掌握过程，用罚款保证执行。

接下来值得观察的是执行力度。如果第一批登记和报告只是形式审查，法案的威慑力会迅速衰减；如果监管机构真的拿着安全框架去比对模型行为，整个行业的合规节奏都会被改写。