2026 年 1 月 1 日，加州 SB 53 正式生效。這部由參議員 Scott Wiener 提出、州長 Newsom 於 2025 年 9 月 29 日簽署的法律，是美國第一部專門規範前沿 AI 模型的州級法律，也是 2024 年 SB 1047 被否決後的修正路線：不放 kill switch、不做上市前審批，而是要求把風險評估寫成文件、公開、做不到就付出代價。
多數前沿實驗室的總部或主要業務都在加州，生效日後發布的新模型，第一天就落在新的揭露義務之下；它與同日生效的 OpenAI Rest-of-World 條款（見開年觀察）一起定調了「收緊」。
誰被涵蓋：10^26 FLOPs 與 5 億美元門檻
「前沿模型」指訓練運算量超過 10^26 次整數或浮點運算的基礎模型，且把後續微調、強化學習與重大修改都計入；「前沿開發商」即啟動這類訓練的主體。
較重的義務只落在「大型前沿開發商」：連同關係企業，前一年度總營收逾 5 億美元者。加州科技部須每年檢視這些定義，2027 年 1 月 1 日前提出首輪調整——門檻會跟著實況移動。
兩份新文件：透明報告與安全框架
前沿開發商部署新的或重大修改的前沿模型時，必須同時或提前發布透明報告，至少包含開發商網站、與使用者溝通的機制、發布日期與預期用途；既有的 system card 或 model card 涵蓋這些項目即視為合規。基於商業機密或國安理由可刪減，但須說明理由，未刪減版本保留五年。
大型開發商的報告還要加上災難性風險評估摘要與第三方評估者的參與程度，並須撰寫、遵循並公開「前沿 AI 安全框架」，每年檢視更新，涵蓋風險評估、部署前後審查、模型權重防護、事故應變與內部治理。
「災難性風險」的定義也很具體：單一事故造成 50 人以上死亡或重傷、或逾 10 億美元財損，途徑涵蓋 CBRN 武器協助、無人監督的網攻或嚴重犯罪、以及擺脫控制。
事故通報時鐘與吹哨人保護
通報義務有兩個時鐘：發現重大安全事故後，15 天內向加州緊急服務辦公室（CalOES）通報；若構成死亡或重大傷害的急迫風險，24 小時內向執法或公共安全機關揭露。大型開發商另須每三個月向 CalOES 傳送內部使用模型的風險評估摘要。
吹哨人保護同樣有牙齒：不得以政策或合約阻止員工向檢察總長、聯邦機關或主管揭露公共安全危險或違法資訊；大型開發商須提供匿名管道、每月回報進度並公告員工權利。
罰則、執行與 2027 年的下一波
違反框架、報告或通報義務，每次最高罰 100 萬美元，僅加州檢察總長可起訴。注意「未遵守自己發布的安全框架」本身就是違規——公開的文件成了可執行的承諾。
2027 年 1 月 1 日是下一個節點：CalOES 開始發布去識別化的年度事故摘要，科技部提出定義更新。常見混淆：SB 942（生成內容來源揭露與浮水印）已被 AB 853 延至 2026 年 8 月 2 日——元旦上路的是 SB 53。
對開發與產品團隊的實際影響
三個動作：盤點訓練運算量紀錄與關係企業營收，確認是否落入範圍；把 model card 對齊透明報告要件，刪減留下文件軌跡；在應變計畫加上 15 天與 24 小時兩個時鐘，並建立匿名吹哨管道。落地時模型與工程團隊都要參與，不能只推給法務。
參考來源
- California Enacts AI Safety and Transparency Regulation (TFAIA/SB 53) — Morrison & Foerster
- California Assumes Role as Lead US Regulator of AI — Latham & Watkins
- Governor Newsom Signs SB 53 — Office of Governor Newsom
本文由 AI 協助自上述來源整理，經人工審核後發布。