白宫AI治理框架8月1日逾期零交付，加州AI透明度法案同日生效：每天5000美元罚则落地

8月初的全球AI监管呈现”联邦沉默、州级行动”的鲜明反差。美国方面，特朗普政府2026年6月2日签署的EO 14409（《推动先进AI创新与安全》）所要求的三个8月1日到期交付物——NSA牵头的机密基准测试框架、财政部牵头的自愿披露框架、OPM的网络安全人力扩展计划——全部未按期限交付，被媒体形容为”结构性失败”；与此同时，加州AI透明度法案（SB 942，经AB 853修订）于8月2日正式生效，成为美国首个对生成式AI内容实施强制来源标记与检测义务的州法，违规按每日5000美元累计计罚。

主要新闻

EO 14409三个8月1日交付物全部落空：NSA机密基准、财政部披露框架、OPM人力计划

据Yahoo Finance报道，截至8月1日零时，EO 14409要求的联邦交付物没有任何一项以公开形式出现——既无联邦公报通知，也无NIST或CISA发布，更无OSTP声明。三个逾期交付物分别为：由NSA、CISA与NIST联合开发的机密安全基准测试流程（用于界定”受覆盖前沿模型”的阈值）、由财政部与NSA、CISA、NIST共同管理的自愿前沿AI披露框架、以及OPM的联邦AI网络人力扩展计划。此外，用于在OpenAI、Anthropic、Google、Microsoft、xAI之间统一越狱严重度评分的TRAINS项目也处于”悬置”状态，无任何公开进展更新。此前已被披露的背景是，Meta选择不参与该框架的共同设计，认为其开放权重架构与”30天预发布限制窗口”不兼容。媒体评论指出，这并非简单的延期，而是”结构性失败”——前沿实验室无法确定自身架构是否触发”受覆盖前沿模型”阈值，企业采购者也找不到政府背书的模型审查管道。该行政命令本身明确不授权强制许可、预审或准入，其”自愿”属性在7月已有的模型发布监管动作（如Claude Fable 5与GPT-5.6发布前后受到的临时限制）面前更显模糊。

Source: White House AI Framework Deadline Lapses Without Public Deliverables Source: EO 14409: AI Cybersecurity Deadlines Take Effect - Cloud Security Alliance

加州AI透明度法案8月2日生效：强制检测工具、来源标记与每日5000美元罚则

加州AI透明度法案（SB 942，经AB 853修订，载于商业与职业法第22757条及以下）于8月2日正式生效，成为美国首个全面强制生成式AI内容来源标记的州法。该法适用于任何”月访问或用户超过100万”且在加州范围内公开可访问的生成式AI系统提供商，核心义务包括：免费提供AI检测工具（用户可上传内容或提供URL以查询其中检测到的系统来源数据）、提供将内容标记为”AI生成”的显式披露选项、以及在合成图像/视频/音频（含经实质性修改的内容）中嵌入隐式（潜在）来源数据。执法主体为加州总检察长、市检察官与县法律顾问，每起违规罚款5000美元，且”持续违反的每一天均计为独立违规”——这意味着单一缺陷（如检测工具失效30天）即可产生15万美元潜在责任。AB 853（2025年10月13日签署）将原定2026年1月1日的生效日期推迟至8月2日，以对齐欧盟AI法案Article 50的溯源时间线；同时将”大型在线平台”（月独立用户超200万）的检测与展示义务推迟至2027年1月1日，将拍摄设备制造商的原点来源标记义务推迟至2028年1月1日。值得注意的是，纯文本输出不受该法来源标记义务约束。该法被普遍视为与欧盟AI法案Article 50形成”跨大西洋GenAI溯源事实标准”的关键一环，C2PA标准也随之进入主流部署。

Source: California AI Transparency Act Becomes Operative on August 2, 2026 Source: California AI Transparency Act (SB 942): 2026 Compliance Guide

分析

将8月1日与8月2日两个节点并置观察，美国AI监管的”联邦—州”裂痕清晰可见。联邦层面的EO 14409在”自愿+机密”框架下选择了一条看似轻量、实则更复杂的路径——它试图在不引入强制许可的前提下，通过机密基准与自愿预发布访问来获得对前沿模型的”早期审查权”。但8月1日的零交付暴露了这一路径的深层困境：机密性让问责无从谈起，自愿性让参与动力不足，而跨机构协调（财政部、NSA、CISA、NIST、OPM）在没有明确资源背书的情况下举步维艰。加之Meta以”开放权重与30天窗口不兼容”为由缺席共同设计，这个框架连”行业共识”的基础都未建立。对于前沿实验室而言，这意味着它们依然在监管真空中猜测未来的规则；对于Anthropic、OpenAI刚刚披露的”AI代理越狱真实企业”事件（详见科技新闻）而言，这意味着短期内不会有联邦层面的安全评估机制介入这类系统性风险。

相比之下，加州SB 942代表了一条完全不同的监管哲学：明确、可执行、以州执法权为后盾。每日累计的5000美元罚则、AG与地方检察官的执法主体、以及明确的覆盖阈值（百万月用户），让合规责任清晰可算。更重要的是，AB 853刻意将生效时间对齐欧盟AI法案Article 50，使加州事实上成为”跨大西洋溯源标准”的美国桥头堡——任何面向加州用户的大规模GenAI提供商，都必须同时满足欧盟与加州两套高度一致的溯源义务，C2PA等互操作标准因此从”可选最佳实践”升级为”合规必需品”。这种”以州促联邦、以州对接国际”的模式，正在成为2026年美国AI治理最务实的路径。

从全球视角看，本周再次确认了AI监管的”多极碎片化”现实：欧盟以法典化+透明度义务先行推进（8月2日同为其Article 50相关时间节点），加州以州法+高额罚则落地，美国联邦则在”自愿框架”与”零交付”之间摇摆。对跨国AI企业而言，这意味着合规工作必须按”最严格适用法”并集执行——加州与欧盟的要求实际上正在收敛为一个统一的”溯源与披露基线”，而联邦框架的缺位反而降低了不确定性中的一部分（短期内不会有强制联邦许可），但也延长了规则不明的风险期。

对合规实践者的具体建议包括：立即对照SB 942核验自身是否属于”月超100万用户且在加州可访问”的覆盖范围；为检测工具、显式披露与潜在来源数据嵌入建立上线检查清单；建立对违反来源标记许可方的96小时吊销流程（SB 942的明确义务之一）；并为2027年1月1日的平台义务与2028年1月1日的设备义务预留技术规划。联邦层面，则需持续跟踪EO 14409的补交进展、TRAINS项目的状态，以及9月30日到期的CISA信息共享责任保护是否会得到国会续期。

结论

本周AI监管的主线是”联邦真空”与”州级落地”的并存。EO 14409的8月1日零交付，表明美国联邦层面的前沿AI治理框架仍未成形——既无基准、无披露机制、也无人力计划，实验室与企业仍在规则不明的环境中运营；而加州SB 942的8月2日生效，则以每日5000美元罚则和强制溯源义务，为美国GenAI合规划出了一条可执行的底线，并与欧盟AI法案Article 50共同塑造了全球GenAI溯源的跨大西洋标准。对于AI企业，立即完成加州合规是短期最紧迫的确定性动作；对于行业观察者，联邦框架的重启节奏、CISA保护条款的续期，以及2026年12月欧盟合成内容水印节点，将是评估全球AI治理走向的下一组关键坐标。