美国最重要的一部州级 AI 安全法，终于从纸面走进了执行阶段。2026 年 11 月 10 日星期二，纽约州正式开放了 RAISE 法案的注册门户，要求大型前沿 AI 开发商在法律 2027 年 1 月 1 日生效之前完成登记。TechCrunch 在当天的报道中点名，OpenAI 与 Anthropic 是首当其冲的覆盖对象。这意味着，过去几年里大模型公司自愿发布的安全承诺，第一次在美国变成了一项有登记、有时限、有罚则的法定义务。对在纽约工作、求职，或者身处 AI 行业的华人读者来说，这部法律的落地方式，比法律本身的存在更值得关注：它到底管什么，谁必须登记，不登记会怎样，以及它会不会像加州的同类法律一样，掀起一轮各州跟进的浪潮。
注册门户开了，倒计时 52 天
纽约州州长 Kathy Hochul 在 2026 年 11 月 10 日宣布开放注册门户，并同步启动了一项全州性的研究计划。需要先纠正一个容易混淆的时间点：门户开放的日期是 11 月 10 日星期二，而不是 11 月 11 日。TechCrunch 的报道发表于 11 月 10 日，标题写明“纽约州 AI 安全法生效在即，OpenAI 与 Anthropic 面临新的监管”。从门户开放到法律生效，中间只有 52 天，大型前沿开发商必须在这段时间内完成登记。法律的生效日是 2027 年 1 月 1 日星期五，从这一天起，登记义务与报告义务同时启动。
注册门户的官方名称是 RAISE Portal，由纽约州金融服务厅下属新成立的数字创新、治理、诚信与信任办公室负责运行，这个办公室的英文缩写是 DIGIT，全称是 Office of Digital Innovation, Governance, Integrity, and Trust。州政府任命 Marc Gilman 担任负责 RAISE 法案的副主任，主导实施工作。根据纽约州金融服务厅公布的信息，登记流程要求大型前沿开发商先建立一个经授权的企业账户，再提交一份披露声明。至于披露声明具体包含哪些字段与附件，截至本文发稿，官方尚未公布完整材料清单，登记页面的具体操作细节以官方口径为准。这一点需要向读者如实说明：门户已经开放，但公开报道中尚未出现一份逐项列出的材料清单。
与门户开放同一天，州长还宣布成立纽约 AI 责任与研究中心，设在纽约州立大学宾汉姆顿分校，计划汇集 80 多名研究人员，对先进 AI 系统进行独立评估。这个中心没有法律权力强制企业接受审计，它的角色是研究与评估，而不是执法。登记与执法的权力集中在 DIGIT 手里，研究中心的设立更多是为监管提供独立的技术判断，避免州政府在评估模型风险时完全依赖被监管企业自己提供的信息。
RAISE 法案到底是什么
RAISE 是 Responsible AI Safety and Education Act 的缩写，中文可译为《负责任 AI 安全与教育法案》。这部法律由纽约州众议员 Alex Bores 与参议员 Andrew Gounardes 共同发起，2025 年 6 月通过州议会，州长 Kathy Hochul 于 2025 年 12 月 19 日签署。2026 年 3 月 27 日，州长又签署了一项章节修正案，将法案文本与加州的同类法律对齐，修正后的版本以 S8828 为编号，生效日期定为 2027 年 1 月 1 日。了解这段立法历程很重要：RAISE 不是一夜之间冒出来的新概念，它经历了议会通过、州长签署、再修正对齐的三步走，内容上吸收了加州先行立法的经验，也保留了纽约自己的设计。
RAISE 的管辖范围是有意收窄的。它不管所有聊天机器人，也不管所有使用 AI 的企业，只管“前沿模型”的开发商。法律对“前沿模型”的定义与算力挂钩：训练所用的计算量超过 10 的 26 次方次运算的模型，才落入管辖范围。在此基础上，法律又区分了普通前沿开发商与“大型前沿开发商”，只有后者才承担登记与最重的报告义务。大型前沿开发商的门槛是年总收入超过 5 亿美元，而且要把关联公司的收入合并计算，以前一个日历年的收入为准。此外，法律还有一个地域限制：它只适用于全部或部分在纽约州开发或运营的模型。这意味着一家公司的总部不在纽约，但只要它的模型在纽约有开发或运营活动，就可能被纳入管辖；反之，完全与纽约无关的模型则不在此法管辖之内。
被覆盖的公司必须做什么
登记只是第一步，真正的义务在登记之后。按照目前公开报道的梳理，大型前沿开发商需要履行三项核心义务。第一，在公司网站上公开发布 AI 安全框架，说明公司如何管理模型带来的灾难性风险，并且要切实执行这份框架，而不是把它当作一份摆设文件。第二，在发现关键安全事件后 72 小时内向州政府报告。如果事件构成迫在眉睫的人身死亡或重伤风险，报告时限缩短为 24 小时。第三，发布公开的模型透明度报告，向社会披露模型的能力、局限与风险信息。
这三项义务有一个共同特点：它们都是以透明度为核心的监管，而不是事先审批。法律没有要求企业在发布模型之前先拿到政府的许可证，也没有设立模型上线的否决权。它的逻辑是，强制企业把安全框架、事故信息与模型情况摊开来，让监管机构、研究者与公众能够看到并追问。这种设计与加州的思路一脉相承，也反映了美国州级 AI 立法目前的主流选择：先解决信息不对称，再谈更深入的干预。对企业来说，这意味着合规工作的重点不是“能不能发模型”，而是“敢不敢把安全工作写下来、公布出来，并为写下来的内容负责”。
违反义务的代价是明确的。根据 TechCrunch 与多家媒体的报道，一般性违规的民事罚款首次最高 100 万美元，再次违规最高 300 万美元。州政府还可以对未按要求登记的公司采取执法行动，但州政府发言人拒绝透露具体的执法细节。需要提醒读者的是，100 万与 300 万美元的数字针对的是单次违规的罚款上限，法律条文中的具体计算方式与累计规则，仍以法案原文与 DIGIT 后续公布的执法指引为准。罚款本身对 OpenAI、Anthropic 这种量级的公司未必构成财务压力，但登记名单与违规记录一旦公开，对公司声誉与融资环境的影响可能远大于罚款金额。
为什么是 OpenAI 和 Anthropic
TechCrunch 点名 OpenAI 与 Anthropic，并不是随口举例，而是因为这两家公司几乎同时满足 RAISE 的全部覆盖条件。它们的年收入都超过了 5 亿美元的门槛，训练的模型都超过了 10 的 26 次方次运算的算力门槛，而且都在纽约设有办公室或开展运营活动。OpenAI 在纽约设有办公室，Anthropic 同样在纽约有业务布局，两家公司的模型都在纽约州内被开发或运营。按照法律的地域限制条款，这两家公司正好落在管辖范围之内。
值得注意的是，覆盖名单目前还没有官方公布的首批登记名单。门户刚刚开放，谁已经登记、谁还在准备，公众暂时无从得知。首批登记名单是否公开、何时公开，是后续最值得关注的看点之一。如果 DIGIT 公布登记情况，公众将第一次看到哪些公司承认自己属于大型前沿开发商，哪些公司认为自己不在覆盖范围内。任何一家头部公司如果迟迟没有登记，都会成为媒体追问的对象。反过来说，率先登记的公司也可以借此展示合规姿态，把登记变成一次声誉投资。
除了这两家头部公司，符合门槛的其他开发商同样需要登记。公开报道没有给出完整的潜在覆盖名单，谷歌、Meta、xAI 等公司是否会被纳入，取决于它们在纽约的开发与运营活动是否满足地域条件，以及各自的收入与算力数据。这一点同样以 DIGIT 的认定与各公司的登记情况为准，本文不做猜测。
三州鼎立：加州、纽约、伊利诺伊各走了哪条路
纽约不是第一个吃螃蟹的州。截至 2026 年 11 月初，全美一共有三个州制定了针对前沿 AI 模型开发商的安全法规：加州、纽约与伊利诺伊。三部法律共用同一套门槛，也就是 10 的 26 次方次运算的算力标准与 5 亿美元的收入标准，但在生效时间、报告时限、审计要求与举报人保护上各不相同。把三部法律放在一起比较，才能看清纽约这一步在全国版图上的位置。
加州走得最早。加州州长 Gavin Newsom 于 2025 年 9 月 29 日签署了第 53 号法案，即《前沿人工智能透明度法案》，该法已于 2026 年 1 月 1 日生效。加州法律要求开发商在发现关键安全事件后 15 天内报告，比纽约的 72 小时宽松得多。加州法律还包含举报人保护条款，保护报告前沿 AI 风险的员工免受报复，并且召集多方利益相关者筹建公共云计算集群，也就是 CalCompute 计划。加州 SB 53 是在更严格的前身法案 SB 1047 被否决之后出台的，内容上做了妥协，但仍然是全美第一部生效的前沿 AI 法律。
伊利诺伊走得最严。州长 JB Pritzker 于 2026 年 7 月 6 日签署了第 315 号法案，即《人工智能安全措施法案》，生效日期同样是 2027 年 1 月 1 日。伊利诺伊的法律公开以加州与纽约的法律为蓝本，但在两点上走得更远：它要求从 2028 年 1 月 1 日起进行年度独立第三方合规审计，这是三部法律中唯一的第三方审计要求；它同时包含举报人保护条款。纽约的法律在这两点上都留了白：既没有第三方审计要求，也没有举报人保护条款。这是纽约版本在产业界协商过程中被删去的内容，也是批评者认为 RAISE 力度不足的主要理由。
三部法律的对比还揭示了一个重要事实：目前没有任何联邦法律普遍性地优先取代或暂停各州的 AI 法律。联邦层面关于前沿 AI 的提案尚未成为法律。这意味着至少在短期内，美国的 AI 安全监管将呈现“州州各表”的格局，企业需要在加州、纽约、伊利诺伊分别满足不同的报告时限与登记要求。康涅狄格州已经通过了一项涉及前沿 AI 开发商义务的综合性法律，犹他州也有相关法案待审议，但截至目前，尚未有第四个州制定以管辖前沿 AI 为主要目标的专门法律。
与联邦芯片管制立法的呼应
RAISE 的落地，恰好与联邦层面另一条战线的收紧形成了呼应。一边是纽约州在管模型的安全与透明度，另一边是华盛顿在管训练模型的芯片从哪里来。本站此前报道，OpenAI 已向国会确认支持三项对华 AI 芯片出口管制法案，并争取搭上年底的国防授权法案。2026 年 11 月 12 日，路透社进一步报道，美国两党议员正在推动更严厉的限制，涉及《芯片安全法案》与《远程接入安全法案》等提案，后者针对的正是中国 AI 公司租用境外英伟达算力的做法。
这两条战线看似无关，实则互为表里。芯片管制管的是算力的供给，RAISE 管的是模型产出之后的安全责任。一个管上游，一个管下游，共同指向同一个判断：前沿 AI 已经不再是单纯的技术竞赛，而是需要规则约束的战略产业。对读者来说，理解这种呼应关系，有助于看清未来几年美国 AI 政策的整体走向：供给侧收紧与需求侧问责会同步推进，企业面临的合规压力将来自两个方向，而不是一个。
对华人从业者与求职者的影响
对在美华人读者而言，RAISE 的直接义务落在开发商身上，而不是普通用户身上。如果你只是订阅使用 ChatGPT 或 Claude，不需要向纽约州登记，也不需要提交任何报告。但间接影响是实实在在的，而且主要集中在就业市场。首先是合规岗位的需求上升。登记、安全框架、72 小时事故报告、透明度报告，每一项都需要专人负责。AI 安全、政策合规、法律事务、风险评估等岗位在纽约的招聘需求预计会增加，熟悉美国出口管制条例与 AI 技术栈的双语人才尤其抢手。其次是工作内容的变化。在纽约 AI 实验室工作的华人工程师，未来可能会被要求参与安全框架的编写、事故报告流程的演练，以及与 DIGIT 的对接工作，这些内容过去更多是自愿性质，现在变成了法定义务。第三是创业与跳槽的考量。如果你正在考虑加入一家 AI 初创公司，公司的收入规模与模型算力是否接近 RAISE 的门槛，将成为一个值得提前了解的问题。接近门槛意味着公司很快要承担登记与报告义务，合规成本会上升，但同时也意味着公司已经进入了头部梯队。
还有一点值得提醒的是，RAISE 的举报人保护缺失是一个真实存在的短板。加州与伊利诺伊的法律都保护报告前沿 AI 风险的员工免受报复，纽约的法律没有这一条款。在纽约 AI 公司工作的华人员工，如果发现公司存在安全隐患，在向内部或监管部门反映时，所能获得的法律保护相对较弱。这并不意味着不应该反映问题，而是意味着在采取行动之前，最好先咨询专业律师，了解自己在纽约州法律下的权利与风险。
对留学生与应届毕业生来说，RAISE 的落地也是一个观察窗口。纽约州政府新设的 DIGIT 办公室与宾汉姆顿的研究中心，未来都可能招聘政策分析、研究助理与技术评估人员。这些岗位对公共政策、法律、计算机科学等专业的毕业生都是新的机会。关注 DIGIT 与研究中心的招聘信息，比盯着头部大厂的招聘页面，更容易找到切入点。
后续看点
门户开放只是开始，真正值得关注的节点还在后面。第一个节点是首批登记名单。DIGIT 是否公布已登记的公司名单，以及 OpenAI 与 Anthropic 何时完成登记，将是检验法律执行力的第一块试金石。第二个节点是登记材料的完整清单。官方尚未公布披露声明的具体内容，DIGIT 后续是否发布详细的登记指引，将决定企业的合规成本到底有多高。第三个节点是执法首例。第一起因未登记或未按时报告而被处罚的案例，将为罚款上限的实际执行方式定下基调。第四个节点是其他州的跟进。康涅狄格与犹他等州的立法动向，以及是否会有更多州在 2027 年加入这个行列，将决定美国 AI 安全监管是停留在三州实验，还是扩散为全国性的州级网络。第五个节点是联邦层面的反应。国会是否会推动一部统一的联邦 AI 安全法，或者反过来通过立法优先取代各州法律，是 2027 年最值得关注的变量之一。
总结
纽约 RAISE 法案注册门户的开放，标志着美国 AI 安全监管进入了一个新阶段：从自愿承诺走向法定义务，从原则宣示走向登记、报告与罚款的具体执行。对 OpenAI 与 Anthropic 这样的头部公司来说，2027 年 1 月 1 日这个截止日已经没有多少缓冲时间；对纽约州政府来说，DIGIT 的执行能力将接受第一次真正的检验；对在美华人从业者与求职者来说，合规与 AI 安全正在成为一个真实存在的职业赛道。这部法律并不完美，它缺少举报人保护，也没有第三方审计，但它迈出的这一步是实质性的。未来 52 天的登记情况，将告诉我们这一步到底迈得有多扎实。
暂无评论内容