一部法案的名稱,是它最小尺寸的文宣。9 月 28 日,代表矽谷選區的美國民主黨聯邦眾議員羅·康納宣布準備提出一項 AI 監管法案,據美國 CNBC 報導,名稱定為 Human Control Over AI Act,中文媒體多譯作《人類控制 AI 法案》。五個英文字,第一個是 Human。
這個順序值得停下來看。近年以 AI 為題的治理文件,命名慣例多半讓 AI 站在句首當主詞,後面接上法律或倡議的字尾。康納的版本把人類放回句首,AI 退到受詞:控制是人類發出的動作,AI 是被安排的對象。名稱先於條文完成了一次表態,而且耐用,五個字放進標題或簡報都不必改寫。
human control 一詞原本散見於工程文件,多半作為原則性的形容詞,指人在決策流程裡保留核準權。這部法案把它升格為名詞片語,寫進聯邦法典的目錄。命名是第一層設計,條文結構是第二層。
預設鎖:先禁止,後許可
條文的核心是一個預設值。法案規定,在聯邦政府建立防護規則、且監管機構批準相關活動之前,AI 模型不得進行遞迴式自我改進,也不得自主修改自身的核心目標、遏制機制或關閉控制。
這個句式在軟體圈有現成的對應物:feature flag。新功能先鎖在開關後面,測試通過、負責的人簽核,才對外開放。法案把產品發布管理的流程搬到法律層級,方向卻相反。商業產品的預設是盡早開放,這裡的預設是鎖定,許可是例外,而且要由一個尚未成立的新聯邦機構核發。
那個機構的職權也照著系統設計的邏輯排列。它負責制定 AI 安全監管規定,並以許可制度審批模型的訓練與部署;稽核同樣歸它管,對前沿模型開展查核,訂出讓模型持續受測、處於人類有效控制之下的標準。每家前沿 AI 實驗室另須配備獨立稽核人員,直接向新機構報告。這條報告線的幾何值得細看:薪水由公司支付,彙報對象是政府,一條垂直線穿過組織圖,繞過自家管理層。制度設計裡有效的手段往往就這麼樸素,改一條線的方向。
寫進法條的工程元件
法案點名的安全標準,幾乎都能在工程現場找到對應物。沙盒測試環境把測試與正式環境分開;實體隔離再往前一步,讓測試環境與網路斷開,資安圈稱為 air gap,拔掉網路線是最古老也最可靠的隔離工法。兩者都在劃界,替還不可測的行為先圍出一塊容許出錯的場地。
緊急關閉開關則是清單裡最有形體的一項。工業現場的緊急停止按鈕有幾十年的規格史,紅色蘑菇頭配黃色底座,裝在作業員不移動腳步就搆得到的高度。法案沒有規定開關的顏色與尺寸,但把它寫成法定要件,等於要求每座前沿實驗室都留下一個可指認、可測試、可稽核的實體介面。消費電子這幾年的方向正好相反,把按鍵收進機身深處,用埠位與開孔替產品寫履歷,我們先前讀過的新款 Mac mini 以介面位置定義角色的分析就是一例;這部法案把一枚按鈕推回牆上,而且指定它必須永遠找得到。
清單其餘項目同樣具體。日誌紀錄與遏制系統屬於軟體層,防止模型脫離實驗室環境後在網路上自行運行的控制措施屬於邊界層。連前沿實驗室使用的先進晶片也納入監管,要建立監測或控制晶片使用的機制。晶片在這套設計裡被當成可追蹤的資產對待,每一顆都有來歷,也都有去向。
帳記到個人頭上
責任條款是第三層結構。部署 AI 模型若導致平民羣體遭到毀滅,將列為危害人類罪並追究刑事責任。公司員工若停用防護措施、緊急關閉開關、日誌或遏制系統,或明知系統未經許可仍予部署,同樣面臨刑罰。公司另須持有覆蓋範圍廣泛的責任保險,作為發布模型的前提。
多數治理文件停在原則與指引,這部法案把責任拆到具體職務與具體動作上。停用一枚開關、跳過一頁日誌,都成為可以指認的行為。對設計與工程團隊而言,這翻轉了安全元件的性質:開關存在與否、日誌完整與否,從系統品質問題變成法律位置問題。保險則把剩餘風險換算成財務欄位,保險公司在核保時,成了另一雙盯著規格表看的眼睛。
規格書的作者是誰
康納在訪談裡把 AI 的威脅分成兩類,失去控制與被濫用,並說兩者都必須認真對待。他也交代了條文的來源:設計主要出自他與多家獨立非營利 AI 安全組織的交流,並非大型 AI 公司高管的訴求。他希望法案成為範本,讓 AI 安全界取得發聲渠道,並稱之為迄今提出的最全面 AI 安全立法。
這段來源說明本身就是個設計決定。誰有資格寫規格,決定規格長什麼樣。由安全組織起草的版本,優先順序自然落在遏制與關閉;由營運高層起草的版本,通常先談創新與競爭。康納的選擇,替整份文件定了基調。而提出法案的人代表的是矽谷選區,這個組合讓來源故事更完整:規格由圈外的安全組織起草,成本由圈內的前沿實驗室承擔。
當合規變成一種設計工作
把鏡頭拉遠看。在這部草案之前,美國 AI 治理的主旋律是自願承諾,白宮與科技業者簽署自願安全協議,表態支持資料中心擴建。自願協議的材料是軟的,沒有罰則,沒有外部稽核,退出也不需要儀式。康納的法案換了材料:許可與稽核是行政層的硬介面,刑責與保險是責任層的硬介面。
對 AI 公司來說,這套條文若成形,合規會長成一個實體部門。沙盒與實體隔離要寫進機房平面圖,緊急開關要出現在動線上,晶片流向要有帳可查,稽核報告成為一種定期出版物,有自己的欄位與週期。這類把工程狀態翻譯成公眾可讀文件的工作,已經有過示範:蘋果曾用一份支援文件,把新機首次索引造成的變慢,解釋成有原因、有時間區間、有隱私邊界的說明,我們在iPhone 18 Pro 聚焦索引變慢的說明設計裡讀過那套文法。當測試與報告成為法定義務,這種翻譯能力會從公關技巧升格為標準配備。
文件也是產品
草案還是草案,在國會要走的路很長,條文必然被反覆改寫。但它已經完成一件設計上的事:把人類控制這四個字,從口號拆成可以指認的物件,一個先鎖後開的預設值,一枚被寫進法條的開關。散落在工程手冊裡的常識,被排成一份帶罰則與保險額度的規格書。規格書這種文件,向來是設計走向制度最可靠的路徑,這一次被排版的對象,換成了 AI 本身。