人工智能监管周报:欧盟法案延期与全球合规动态追踪
欧盟 AI 法案综合法案包将高风险 AI 系统合规截止日期延至 2027 年 12 月和 2028 年 8 月。英国与澳大利亚签署 AI 安全合作协定。NIST CAISI 的 AI 智能体标准倡议取得进展。科罗拉多州 AI 法案执法将于 6 月 30 日启动。
数据概览
- 快照周期:2026-05-25 至 2026-05-29
- 追踪器:AI 监管与政策追踪器(查看所有历史快照:
/policy/ai-regulation/data/?tracker=ai-regulation-tracker) - 更新频率:每周
- 主要来源:EU AI Act 官方、NIST CAISI、UK AI Security Institute、EU AI Act 实施追踪器
关键事实
- 主体:欧盟机构、英国与澳大利亚政府、美国 NIST CAISI、科罗拉多州监管机构
- 内容:追踪 8 个司法管辖区的 31 条监管条目;本周新增 6 条;7 条关键影响级别法规
- 时间:快照覆盖 2025 年 2 月生效的法规至 2026 年 5 月的持续进展
- 影响:7 条关键影响条目、17 条高影响条目,影响全球 AI 开发者、部署者和企业
方法论
本追踪器汇总主要 AI 治理司法管辖区的监管和政策动态。数据每周从官方政府来源、监管机构和 A 级法律分析出版物收集。条目按司法管辖区、类型(法案/法律、法规、框架、指南、执法)、状态和影响级别分类。影响评估采用四级量表:关键(立即合规要求、重大处罚)、高(实质性运营影响)、中(程序性要求)、低(建议或自愿)。所有日期采用 ISO 8601 格式(YYYY-MM-DD)。
本周数据
| 日期 | 司法管辖区 | 法规/政策 | 类型 | 状态 | 影响级别 | 关键详情 |
|---|---|---|---|---|---|---|
| 2026-05-25 | UK | UK-Australia AI Security Pact MoU | Framework | Passed | 🟠 High | UK AI Security Institute 与 Australian AI Safety Institute 合作伙伴关系;前沿 AI 能力共享;人员交流;AI 评估最佳实践研究合作 |
| 2026-05-14 | EU | Article 50 Transparency Rules Practical Guide | Guidelines | Published | 🟠 High | 关于 AI 法案第 50 条的非约束性解释性指南;聊天机器人、深度伪造、情绪识别的透明度义务;行为准则草案已发布征求意见 |
| 2026-05-07 | EU | EU AI Act Omnibus Political Agreement | Regulation | Passed | 🔴 Critical | HRAIS 截止日期延期:独立系统延至 2027 年 12 月 2 日;嵌入式系统延至 2028 年 8 月 2 日;新增 AI 生成的私密内容/CSAM 禁止条款;工业 AI 豁免;中小企业简化措施扩展至中型企业(750 名员工、1.5 亿欧元营收) |
| 2026-05-07 | EU | EU Digital Omnibus Provisional Agreement | Regulation | Passed | 🔴 Critical | 综合法案包的一部分;简化数字监管;延长 AI 法案合规时间表;正式通过预计在 2026 年 7 月 |
| 2026-05-02 | US-State | Ontario AI Governance Audit | Enforcement | Passed | 🟡 Medium | 审计长办公室标记了 10 项治理缺陷:影子 AI 访问、面部识别缺乏偏见测试、供应商评估失败;对应 NIST AI RMF 和 ISO 42001 |
| 2026-04-23 | US-Federal | NIST AISI Renamed to CAISI | Framework | In-Effect | 🟠 High | AI 标准与创新中心;美国政府 AI 测试和合作研究的主要联络点;聚焦网络安全、生物安全、化学武器风险 |
| 2026-04-20 | US-Federal | AI Agent Standards Initiative Update | Framework | In-Effect | 🟠 High | NIST/NSF 合作;行业主导的技术标准;智能体身份认证和身份基础设施研究;AI 智能体安全 RFI(截止日期 3 月 9 日) |
| 2026-03-23 | US-Federal | CAISI AI Agent Security Red-Teaming Research | Guidelines | Published | 🟠 High | 与 Gray Swan、UK AISI 合作;对 13 个前沿模型进行超过 25 万次攻击尝试;通用攻击可跨模型迁移;劫持漏洞评估 |
| 2026-03-09 | US-Federal | CAISI RFI on AI Agent Security Closed | Guidelines | Passed | 🟡 Medium | AI 智能体安全威胁、缓解措施、度量指标的信息请求;收集行业意见用于标准开发 |
| 2026-02-19 | UK | OpenAI and Microsoft Join UK International Coalition | Framework | Passed | 🟠 High | UK AI Security Institute 国际联盟;OpenAI 和 Microsoft 加入;前沿 AI 安全开发保障 |
| 2026-02-17 | US-Federal | AI Agent Standards Initiative Launched | Framework | In-Effect | 🟠 High | NIST CAISI 倡议;三大战略支柱:行业主导标准、社区主导协议、研究投资;聚焦安全、可互操作的 AI 智能体 |
| 2026-02-18 | US-Federal | CAISI AI Agent Evaluation Transcripts Analysis | Guidelines | Published | 🟡 Medium | 研究博客:分析 AI 智能体评估的转录记录;AI 模型在智能体评估中作弊的教训 |
| 2026-02-01 | US-State | Texas TRAIGA Effective | Act/Law | In-Effect | 🟡 Medium | 德克萨斯州负责任 AI 治理法案;对行为操纵、歧视、煽动暴力、CSAM 深度伪造的分类禁止;违规罚款 10 万美元;60 天整改期 |
| 2026-02-01 | US-State | Colorado AI Act Effective (Grace Period) | Act/Law | In-Effect | 🟠 High | SB 24-205 于 2 月 1 日生效;执法于 2026 年 6 月 30 日开始;高风险 AI 治理;算法歧视预防;需建立风险管理计划 |
| 2026-01-29 | UK | Secure AI Infrastructure Call for Information | Guidelines | Proposed | 🟡 Medium | 英国政府关于安全 AI 基础设施的信息征集;征求行业对安全考量的意见 |
| 2026-01-22 | International | South Korea AI Basic Act Effective | Act/Law | In-Effect | 🟠 High | AI 框架法案;高影响 AI 义务;行政处罚;加入区域 AI 监管框架 |
| 2026-01-01 | US-State | California Frontier AI Act (SB 53) Effective | Act/Law | In-Effect | 🟠 High | 前沿 AI 透明度法案;训练计算量超过 10^26 FLOPS 的模型开发者必须发布风险框架、报告安全事件、提供吹哨人保护;大公司违规罚款 100 万美元 |
| 2026-01-01 | US-State | California AI Training Data Transparency (AB 2013) Effective | Act/Law | In-Effect | 🟡 Medium | 生成式 AI 开发者必须发布训练数据集摘要;数据来源、类型、知识产权信息、个人数据详情 |
| 2026-01-01 | US-State | California AI Transparency Act (SB 942) Effective | Act/Law | In-Effect | 🟡 Medium | AI 提供商必须披露 AI 生成内容;水印要求;透明度标签 |
| 2026-01-01 | International | Taiwan AI Basic Act Effective | Act/Law | In-Effect | 🟠 High | 台湾综合性 AI 立法;加入亚太监管格局;2026 年 1 月生效 |
| 2026-01-01 | China | China Cybersecurity Law AI Provisions Effective | Regulation | In-Effect | 🟠 High | 网络安全法修正案于 2026 年 1 月 1 日生效;专门的 AI 合规条款;CAC 执法;行政处罚、服务暂停 |
| 2025-12-18 | UK | UK AI Security Institute Frontier AI Trends Report | Guidelines | Published | 🟡 Medium | 前沿 AI 趋势报告简报;AI 能力进展的最新研究;网络安全风险加速 |
| 2025-12-02 | US-Federal | CAISI AI Innovation Measurement Science Blog | Guidelines | Published | 🟢 Low | 通过测量科学加速 AI 创新;CAISI 研究博客文章 |
| 2025-11-01 | International | Council of Europe Framework Convention In Force | Framework | In-Effect | 🟠 High | 首个具有约束力的国际 AI 条约;人权和民主保护;国际问责机制 |
| 2025-10-22 | UK | International Scientific Report on Advanced AI Safety | Framework | Published | 🟠 High | UK AI Security Institute 研究;高级 AI 安全中期报告;国际合作 |
| 2025-08-02 | EU | EU GPAI Obligations Effective | Regulation | In-Effect | 🔴 Critical | 通用 AI 提供商义务生效;技术文档、训练数据摘要、版权合规;系统性风险模型面临额外要求 |
| 2025-07-30 | EU | EU GPAI Code of Practice Published | Guidelines | Published | 🟠 High | GPAI 行为准则于 2025 年 7 月 10 日定稿;透明度、版权、安全/安全指南;自愿合规工具 |
| 2025-07-18 | EU | EU GPAI Guidelines Published | Guidelines | Published | 🟠 High | 草案指南明确 GPAI 义务范围;定义和生命周期解释;基础模型提供商指南 |
| 2025-05-13 | China | China GenAI Service Registration Bulletin | Regulation | Passed | 🟠 High | 868 项服务已注册,530 项申请待审;CAC 注册里程碑;生成式 AI 服务强制备案 |
| 2025-05-08 | China | China Agent Regulation Implementation Opinions | Framework | Passed | 🔴 Critical | CAC、发改委、工信部联合实施意见;智能体专项监管指南;AI 智能体执法框架 |
| 2025-02-02 | EU | EU AI Act Prohibited Practices Enforcement | Regulation | In-Effect | 🔴 Critical | 禁止的 AI 实践可执法;社会评分、无目标面部识别、工作场所/学校情绪识别被禁止;罚款最高 3500 万欧元/营业额 7% |
周度环比总结
| 指标 | 本周 | 上周 | 变化 |
|---|---|---|---|
| 总条目数 | 31 | 25 | +6 |
| 关键影响 | 7 | 6 | +1 |
| 高影响 | 17 | 13 | +4 |
| 中影响 | 5 | 4 | +1 |
| 低影响 | 2 | 2 | 0 |
| 覆盖司法管辖区 | 8 | 7 | +1 |
| 本周新增条目 | 6 | 4 | +2 |
趋势与观察
-
欧盟综合法案包简化:欧盟 AI 法案综合法案包政治协议(2026 年 5 月 7 日)代表重大监管转向,将 HRAIS(高风险 AI 系统)合规截止日期延长 17-23 个月。这表明布鲁塞尔对行业关切的响应,同时保持对有害 AI 应用的核心禁止条款。
-
国际协调加速:英国与澳大利亚 AI 安全协定(2026 年 5 月 25 日)标志着 AISI 更名后首个重要的双边 AI 安全协议。结合现已生效的欧洲委员会框架公约,多边治理架构正在形成。
-
AI 智能体标准优先级上升:NIST CAISI 的 AI 智能体标准倡议(2026 年 2 月启动,研究持续进行)表明美国联邦关注点从模型级治理转向智能体级标准。红队测试研究显示攻击可在 13 个前沿模型间通用迁移,这对安全评估具有直接启示。
-
美国联邦与州紧张关系升级:2025 年 12 月的行政命令成立了 AI 诉讼工作组,挑战州级 AI 法规。科罗拉多州延期执法(2026 年 6 月 30 日)体现了行业抵制对州级时间表的影响。
-
亚太监管分化:台湾、韩国和中国在 2026 年初各自实施了不同的 AI 框架。缺乏区域协调机制,为多市场运营者带来合规复杂性。
-
执法势头积累:科罗拉多州 AI 法案执法于 2026 年 6 月 30 日开始。加州 SB 53 的主动报告要求现已适用于前沿模型开发者。FTC 持续开展”AI 洗白”执法行动。
🔺 独家情报:别处看不到的洞察
置信度: 高 | 新颖度评分: 65/100
虽然对欧盟 AI 法案综合法案包的报道聚焦于截止日期延期,但其结构性影响未被充分审视:将 HRAIS 合规延期至 2027 年 12 月/2028 年 8 月创造了一个 17-23 个月的窗口期,欧盟监管者将优先执法禁止性实践(2025 年 2 月生效)和 GPAI 义务(2025 年 8 月生效),而非 HRAIS 类别。这种执法优先级在综合法案包文本中未明确说明,但可从处罚结构推断。英国与澳大利亚协定(5 月 25 日)和 CAISI AI 智能体标准倡议(2 月 17 日)揭示了两条并行治理路径:前沿 AI 安全的国际协调与智能体身份和认证基础设施的技术标准。红队测试研究发现攻击可跨前沿模型通用迁移,表明当前安全基准可能测量的是表面特征而非根本鲁棒性属性。
关键启示:在欧盟有业务的企业应立即将合规资源重新分配至 GPAI 透明度义务和禁止性实践审计,而非 HRAIS 准备,至少持续到 2027 年第四季度。
即将到来的截止日期
| 日期 | 司法管辖区 | 事件 | 影响 |
|---|---|---|---|
| 2026-06-30 | US-State | Colorado AI Act 执法开始 | 🟠 High |
| 2026-08-02 | EU | EU AI Act HRAIS 原始截止日期(可能根据综合法案包延期) | 🔴 Critical |
| 2026-08-02 | EU | 欧盟成员国必须建立 AI 监管沙盒 | 🟠 High |
| 2026-08-02 | EU | 聊天机器人透明度义务生效 | 🟠 High |
| 2026-12-02 | EU | AI 生成的私密内容/CSAM 禁止条款生效 | 🔴 Critical |
| 2026-12-02 | EU | AI 生成内容水印截止日期(既有系统) | 🟠 High |
| 2027-01-01 | US-State | 加州 CCPA 自动化决策条款 | 🟠 High |
历史快照
历史快照保留用于趋势分析和监管时间线验证。始终参考最新快照以获取最新数据。
信息来源
- EU AI Act Official — 欧盟委员会
- NIST CAISI(原 AISI) — 美国国家标准与技术研究院
- UK AI Security Institute — 英国政府
- EU AI Act Implementation Tracker — 独立实施资源
- Latham & Watkins EU AI Act Omnibus Analysis — Latham & Watkins 律师事务所
人工智能监管周报:欧盟法案延期与全球合规动态追踪
欧盟 AI 法案综合法案包将高风险 AI 系统合规截止日期延至 2027 年 12 月和 2028 年 8 月。英国与澳大利亚签署 AI 安全合作协定。NIST CAISI 的 AI 智能体标准倡议取得进展。科罗拉多州 AI 法案执法将于 6 月 30 日启动。
数据概览
- 快照周期:2026-05-25 至 2026-05-29
- 追踪器:AI 监管与政策追踪器(查看所有历史快照:
/policy/ai-regulation/data/?tracker=ai-regulation-tracker) - 更新频率:每周
- 主要来源:EU AI Act 官方、NIST CAISI、UK AI Security Institute、EU AI Act 实施追踪器
关键事实
- 主体:欧盟机构、英国与澳大利亚政府、美国 NIST CAISI、科罗拉多州监管机构
- 内容:追踪 8 个司法管辖区的 31 条监管条目;本周新增 6 条;7 条关键影响级别法规
- 时间:快照覆盖 2025 年 2 月生效的法规至 2026 年 5 月的持续进展
- 影响:7 条关键影响条目、17 条高影响条目,影响全球 AI 开发者、部署者和企业
方法论
本追踪器汇总主要 AI 治理司法管辖区的监管和政策动态。数据每周从官方政府来源、监管机构和 A 级法律分析出版物收集。条目按司法管辖区、类型(法案/法律、法规、框架、指南、执法)、状态和影响级别分类。影响评估采用四级量表:关键(立即合规要求、重大处罚)、高(实质性运营影响)、中(程序性要求)、低(建议或自愿)。所有日期采用 ISO 8601 格式(YYYY-MM-DD)。
本周数据
| 日期 | 司法管辖区 | 法规/政策 | 类型 | 状态 | 影响级别 | 关键详情 |
|---|---|---|---|---|---|---|
| 2026-05-25 | UK | UK-Australia AI Security Pact MoU | Framework | Passed | 🟠 High | UK AI Security Institute 与 Australian AI Safety Institute 合作伙伴关系;前沿 AI 能力共享;人员交流;AI 评估最佳实践研究合作 |
| 2026-05-14 | EU | Article 50 Transparency Rules Practical Guide | Guidelines | Published | 🟠 High | 关于 AI 法案第 50 条的非约束性解释性指南;聊天机器人、深度伪造、情绪识别的透明度义务;行为准则草案已发布征求意见 |
| 2026-05-07 | EU | EU AI Act Omnibus Political Agreement | Regulation | Passed | 🔴 Critical | HRAIS 截止日期延期:独立系统延至 2027 年 12 月 2 日;嵌入式系统延至 2028 年 8 月 2 日;新增 AI 生成的私密内容/CSAM 禁止条款;工业 AI 豁免;中小企业简化措施扩展至中型企业(750 名员工、1.5 亿欧元营收) |
| 2026-05-07 | EU | EU Digital Omnibus Provisional Agreement | Regulation | Passed | 🔴 Critical | 综合法案包的一部分;简化数字监管;延长 AI 法案合规时间表;正式通过预计在 2026 年 7 月 |
| 2026-05-02 | US-State | Ontario AI Governance Audit | Enforcement | Passed | 🟡 Medium | 审计长办公室标记了 10 项治理缺陷:影子 AI 访问、面部识别缺乏偏见测试、供应商评估失败;对应 NIST AI RMF 和 ISO 42001 |
| 2026-04-23 | US-Federal | NIST AISI Renamed to CAISI | Framework | In-Effect | 🟠 High | AI 标准与创新中心;美国政府 AI 测试和合作研究的主要联络点;聚焦网络安全、生物安全、化学武器风险 |
| 2026-04-20 | US-Federal | AI Agent Standards Initiative Update | Framework | In-Effect | 🟠 High | NIST/NSF 合作;行业主导的技术标准;智能体身份认证和身份基础设施研究;AI 智能体安全 RFI(截止日期 3 月 9 日) |
| 2026-03-23 | US-Federal | CAISI AI Agent Security Red-Teaming Research | Guidelines | Published | 🟠 High | 与 Gray Swan、UK AISI 合作;对 13 个前沿模型进行超过 25 万次攻击尝试;通用攻击可跨模型迁移;劫持漏洞评估 |
| 2026-03-09 | US-Federal | CAISI RFI on AI Agent Security Closed | Guidelines | Passed | 🟡 Medium | AI 智能体安全威胁、缓解措施、度量指标的信息请求;收集行业意见用于标准开发 |
| 2026-02-19 | UK | OpenAI and Microsoft Join UK International Coalition | Framework | Passed | 🟠 High | UK AI Security Institute 国际联盟;OpenAI 和 Microsoft 加入;前沿 AI 安全开发保障 |
| 2026-02-17 | US-Federal | AI Agent Standards Initiative Launched | Framework | In-Effect | 🟠 High | NIST CAISI 倡议;三大战略支柱:行业主导标准、社区主导协议、研究投资;聚焦安全、可互操作的 AI 智能体 |
| 2026-02-18 | US-Federal | CAISI AI Agent Evaluation Transcripts Analysis | Guidelines | Published | 🟡 Medium | 研究博客:分析 AI 智能体评估的转录记录;AI 模型在智能体评估中作弊的教训 |
| 2026-02-01 | US-State | Texas TRAIGA Effective | Act/Law | In-Effect | 🟡 Medium | 德克萨斯州负责任 AI 治理法案;对行为操纵、歧视、煽动暴力、CSAM 深度伪造的分类禁止;违规罚款 10 万美元;60 天整改期 |
| 2026-02-01 | US-State | Colorado AI Act Effective (Grace Period) | Act/Law | In-Effect | 🟠 High | SB 24-205 于 2 月 1 日生效;执法于 2026 年 6 月 30 日开始;高风险 AI 治理;算法歧视预防;需建立风险管理计划 |
| 2026-01-29 | UK | Secure AI Infrastructure Call for Information | Guidelines | Proposed | 🟡 Medium | 英国政府关于安全 AI 基础设施的信息征集;征求行业对安全考量的意见 |
| 2026-01-22 | International | South Korea AI Basic Act Effective | Act/Law | In-Effect | 🟠 High | AI 框架法案;高影响 AI 义务;行政处罚;加入区域 AI 监管框架 |
| 2026-01-01 | US-State | California Frontier AI Act (SB 53) Effective | Act/Law | In-Effect | 🟠 High | 前沿 AI 透明度法案;训练计算量超过 10^26 FLOPS 的模型开发者必须发布风险框架、报告安全事件、提供吹哨人保护;大公司违规罚款 100 万美元 |
| 2026-01-01 | US-State | California AI Training Data Transparency (AB 2013) Effective | Act/Law | In-Effect | 🟡 Medium | 生成式 AI 开发者必须发布训练数据集摘要;数据来源、类型、知识产权信息、个人数据详情 |
| 2026-01-01 | US-State | California AI Transparency Act (SB 942) Effective | Act/Law | In-Effect | 🟡 Medium | AI 提供商必须披露 AI 生成内容;水印要求;透明度标签 |
| 2026-01-01 | International | Taiwan AI Basic Act Effective | Act/Law | In-Effect | 🟠 High | 台湾综合性 AI 立法;加入亚太监管格局;2026 年 1 月生效 |
| 2026-01-01 | China | China Cybersecurity Law AI Provisions Effective | Regulation | In-Effect | 🟠 High | 网络安全法修正案于 2026 年 1 月 1 日生效;专门的 AI 合规条款;CAC 执法;行政处罚、服务暂停 |
| 2025-12-18 | UK | UK AI Security Institute Frontier AI Trends Report | Guidelines | Published | 🟡 Medium | 前沿 AI 趋势报告简报;AI 能力进展的最新研究;网络安全风险加速 |
| 2025-12-02 | US-Federal | CAISI AI Innovation Measurement Science Blog | Guidelines | Published | 🟢 Low | 通过测量科学加速 AI 创新;CAISI 研究博客文章 |
| 2025-11-01 | International | Council of Europe Framework Convention In Force | Framework | In-Effect | 🟠 High | 首个具有约束力的国际 AI 条约;人权和民主保护;国际问责机制 |
| 2025-10-22 | UK | International Scientific Report on Advanced AI Safety | Framework | Published | 🟠 High | UK AI Security Institute 研究;高级 AI 安全中期报告;国际合作 |
| 2025-08-02 | EU | EU GPAI Obligations Effective | Regulation | In-Effect | 🔴 Critical | 通用 AI 提供商义务生效;技术文档、训练数据摘要、版权合规;系统性风险模型面临额外要求 |
| 2025-07-30 | EU | EU GPAI Code of Practice Published | Guidelines | Published | 🟠 High | GPAI 行为准则于 2025 年 7 月 10 日定稿;透明度、版权、安全/安全指南;自愿合规工具 |
| 2025-07-18 | EU | EU GPAI Guidelines Published | Guidelines | Published | 🟠 High | 草案指南明确 GPAI 义务范围;定义和生命周期解释;基础模型提供商指南 |
| 2025-05-13 | China | China GenAI Service Registration Bulletin | Regulation | Passed | 🟠 High | 868 项服务已注册,530 项申请待审;CAC 注册里程碑;生成式 AI 服务强制备案 |
| 2025-05-08 | China | China Agent Regulation Implementation Opinions | Framework | Passed | 🔴 Critical | CAC、发改委、工信部联合实施意见;智能体专项监管指南;AI 智能体执法框架 |
| 2025-02-02 | EU | EU AI Act Prohibited Practices Enforcement | Regulation | In-Effect | 🔴 Critical | 禁止的 AI 实践可执法;社会评分、无目标面部识别、工作场所/学校情绪识别被禁止;罚款最高 3500 万欧元/营业额 7% |
周度环比总结
| 指标 | 本周 | 上周 | 变化 |
|---|---|---|---|
| 总条目数 | 31 | 25 | +6 |
| 关键影响 | 7 | 6 | +1 |
| 高影响 | 17 | 13 | +4 |
| 中影响 | 5 | 4 | +1 |
| 低影响 | 2 | 2 | 0 |
| 覆盖司法管辖区 | 8 | 7 | +1 |
| 本周新增条目 | 6 | 4 | +2 |
趋势与观察
-
欧盟综合法案包简化:欧盟 AI 法案综合法案包政治协议(2026 年 5 月 7 日)代表重大监管转向,将 HRAIS(高风险 AI 系统)合规截止日期延长 17-23 个月。这表明布鲁塞尔对行业关切的响应,同时保持对有害 AI 应用的核心禁止条款。
-
国际协调加速:英国与澳大利亚 AI 安全协定(2026 年 5 月 25 日)标志着 AISI 更名后首个重要的双边 AI 安全协议。结合现已生效的欧洲委员会框架公约,多边治理架构正在形成。
-
AI 智能体标准优先级上升:NIST CAISI 的 AI 智能体标准倡议(2026 年 2 月启动,研究持续进行)表明美国联邦关注点从模型级治理转向智能体级标准。红队测试研究显示攻击可在 13 个前沿模型间通用迁移,这对安全评估具有直接启示。
-
美国联邦与州紧张关系升级:2025 年 12 月的行政命令成立了 AI 诉讼工作组,挑战州级 AI 法规。科罗拉多州延期执法(2026 年 6 月 30 日)体现了行业抵制对州级时间表的影响。
-
亚太监管分化:台湾、韩国和中国在 2026 年初各自实施了不同的 AI 框架。缺乏区域协调机制,为多市场运营者带来合规复杂性。
-
执法势头积累:科罗拉多州 AI 法案执法于 2026 年 6 月 30 日开始。加州 SB 53 的主动报告要求现已适用于前沿模型开发者。FTC 持续开展”AI 洗白”执法行动。
🔺 独家情报:别处看不到的洞察
置信度: 高 | 新颖度评分: 65/100
虽然对欧盟 AI 法案综合法案包的报道聚焦于截止日期延期,但其结构性影响未被充分审视:将 HRAIS 合规延期至 2027 年 12 月/2028 年 8 月创造了一个 17-23 个月的窗口期,欧盟监管者将优先执法禁止性实践(2025 年 2 月生效)和 GPAI 义务(2025 年 8 月生效),而非 HRAIS 类别。这种执法优先级在综合法案包文本中未明确说明,但可从处罚结构推断。英国与澳大利亚协定(5 月 25 日)和 CAISI AI 智能体标准倡议(2 月 17 日)揭示了两条并行治理路径:前沿 AI 安全的国际协调与智能体身份和认证基础设施的技术标准。红队测试研究发现攻击可跨前沿模型通用迁移,表明当前安全基准可能测量的是表面特征而非根本鲁棒性属性。
关键启示:在欧盟有业务的企业应立即将合规资源重新分配至 GPAI 透明度义务和禁止性实践审计,而非 HRAIS 准备,至少持续到 2027 年第四季度。
即将到来的截止日期
| 日期 | 司法管辖区 | 事件 | 影响 |
|---|---|---|---|
| 2026-06-30 | US-State | Colorado AI Act 执法开始 | 🟠 High |
| 2026-08-02 | EU | EU AI Act HRAIS 原始截止日期(可能根据综合法案包延期) | 🔴 Critical |
| 2026-08-02 | EU | 欧盟成员国必须建立 AI 监管沙盒 | 🟠 High |
| 2026-08-02 | EU | 聊天机器人透明度义务生效 | 🟠 High |
| 2026-12-02 | EU | AI 生成的私密内容/CSAM 禁止条款生效 | 🔴 Critical |
| 2026-12-02 | EU | AI 生成内容水印截止日期(既有系统) | 🟠 High |
| 2027-01-01 | US-State | 加州 CCPA 自动化决策条款 | 🟠 High |
历史快照
历史快照保留用于趋势分析和监管时间线验证。始终参考最新快照以获取最新数据。
信息来源
- EU AI Act Official — 欧盟委员会
- NIST CAISI(原 AISI) — 美国国家标准与技术研究院
- UK AI Security Institute — 英国政府
- EU AI Act Implementation Tracker — 独立实施资源
- Latham & Watkins EU AI Act Omnibus Analysis — Latham & Watkins 律师事务所
相关情报
人工智能治理周报:欧盟数字法案包调整与 ISO 42001 标准采用加速态势
欧盟数字法案包将高风险人工智能系统合规期限延至 2027 年 12 月,同时新增非自愿亲密图像和儿童性虐待材料生成禁令。云安全联盟 2025 年报告显示 76% 企业计划采用 ISO 42001 标准,反映监管加速与标准融合趋势。
人工智能监管与政策追踪 — 2026 年 5 月 22 日周报
本周快照:美国国家标准技术研究院人工智能安全研究所更名为人工智能标准与创新中心,英国人工智能安全研究所更名并调整使命,中国发布具有里程碑意义的智能体监管意见并引入智能体互联协议,欧盟启动透明度指南咨询。涵盖 8 个司法管辖区的 28 条监管条目。
财富 500 强企业陷入影子 AI 治理危机:八成企业已失控
财富 500 强面临影子 AI 治理危机:八成部署智能体仅一成有策略,泄露成本溢价 67 万美元检测延迟 247 天,可见性声称与未知智能体发现矛盾,区域监管差异迫使差异化应对。