政策动态：中美重启AI安全对话、欧盟云与AI法案起草权争议与G20”轻监管”共识分化

本周全球AI治理出现多条张力线。Reuters报道，美国与中国正筹备于9月中旬举行特朗普政府上任以来首次专门的政府间AI安全对话，财长贝森特领衔美方，双方拟就AI关联网络攻击的监控与”自我监管”展开合作，为9月24日的中美峰会铺垫。欧洲侧，欧盟《云与AI发展法案》（CADA）首席起草人Diego Solier经由内部党团表决而非公开程序产生，引发对4500万人AI基础设施立法透明度的质疑；与此同时，G20在”卡罗莱纳原则”上达成轻监管共识，而欧盟AI办公室却在同周向30余家通用AI模型提供商发出首轮执法性信息索取。

主要新闻

中美9月中旬重启AI安全对话：从”脱钩”走向”共管风险”

据Reuters援引两位知情人士，美国与中国正就9月中旬举行首次专门的双边AI安全对话进行筹备。美方由财长Scott Bessent牵头，中方或以副总理何立峰（或排名第七的丁薛祥）级别对应；对话紧随特朗普筹备中的华盛顿峰会（预计9月24日与习近平会晤）。美方议程聚焦”监控AI驱动的网络攻击”，并提出由两国AI实验室”自我监督”并共享信息以预防AI关联网络攻击的机制。背景是：部分中国机构近期公开发出”AI失控风险”警告，而美国顶级实验室员工也在呼吁”为前沿减速”。分析人士指出，窗口期虽可能”成果有限”，但建立观察AI安全事件的共享渠道本身即是进展。

Source: U.S., China gear up for mid-September AI safety talks

欧盟CADA首席起草人经党团表决产生：4500万人的AI基础设施立法遭遇程序质疑

欧盟委员会6月3日提出的《云与AI发展法案》（CADA）是”欧洲技术主权一揽子计划”的核心：目标是解决欧洲数据中心短缺与对非欧云厂商的深度依赖——欧洲本土云厂商份额已从2017年的29%降至约15%，委员会估计2035年前需约1200亿欧元投资。而据eldiario.es披露，欧洲议会中负责起草首版立场文件的”报告人”Diego Solier（ECR党团、西班牙SALF出身，当选仅15个月、无立法履历）系经党团内部程序而非公开遴选产生。Solier主张去监管化、以核能支撑AI数据中心并强调与美科技公司”结盟”，其首份草案将奠定CADA整个立法周期的谈判基线，日期目标为2027年年中前议会表决。程序透明度已成为围绕该法案的第一场争议。

Source: Cloud and AI Development Act Gets Lead Drafter Via Party Vote, Not Public Process

加拿大”软治理”：渥太华发布自愿性AI数据中心原则框架

加拿大联邦政府公布五项”国家框架”原则，为全国人工智能数据中心的建设设定指引，包括创造”持久地方收益”、不推高居民电价、减少用水与环境影响、披露当地影响并带来战略价值。但该原则完全是自愿性质的——AI部长Solomon明确承认：”我们没有管辖权”去强制执行，选址与批建仍由各省与市政府决定。框架获得加拿大市政联合会背书，签字方包括Amazon、Anthropic、Google、Meta以及Bell与TELUS。此举背景是多座城市对AI设施选址的强烈反对与Hamilton等地的阻力。分析认为，温哥华式的”联邦提原则、地方执行”正成为数据中心政治博弈的中间态。

Source: Ottawa lays out plan for AI data centres as community backlash grows

G20背书”不新建AI监管机构”，欧盟却同周祭出首轮执法

9月1至2日，G20创新部长会上20个成员一致背书美国起草的”卡罗莱纳原则”：要求各国”仅为新型问题保留新监管”、不设立新的AI专用监管机构并投资基础研究；中国科技部长也在双边会中签署。同一周，欧盟AI办公室却依据AI Act向30余家通用AI模型（GPAI）提供商发出正式信息索取函，覆盖模型安全、独立专家审查、部署后监控与防御措施，违规答复面临最高1500万欧元或全球营业额3%的处罚（Article 101）。两相对照，全球AI规则正在”轻监管共识”与”硬执法现实”之间分化：美国以行政令+州法拼图主导，欧盟以风险分级法案落地执行，各国企业需同时管理两套甚至多套合规语言。

Source: Global AI rules split as EU and U.S. diverge Source: The G20 Just Endorsed ‘No New AI Regulators’ — Brussels Ignored It the Same Week and Was Right

分析

中美AI安全对话的恢复，其意义超出”安全议题”本身。它意味着世界上最依赖前沿算力输出的两个经济体，正尝试为”AI失控”这一共同风险建立应急联系机制——即便在芯片管制与出口禁令仍在交锋的现实下。这类对话的核心难题在于互信：美方提议的”实验室自我监督+共享情报”机制，要求双方让渡一部分关于内部AI能力与脆弱点的信息，这在缺乏可验证国际核查框架时极易流于形式。但正如观察者所言，在”前沿智能体失控可造成大规模破坏”成为双方共识的前提下，开设渠道本身就比不对话更具韧性。也因此，9月24日峰会将检验安全对话的成色，而9月15日CLARITY法案程序性表决则构成美国国内立法与对外谈判的联动变量。

CADA起草权争议则暴露欧洲”战略自主”与”程序正当”之间的深层摩擦。报告人在欧盟立法体系中几乎是法案初稿的”作者”，据研究共识，他是提案阶段联盟构建中最有权力的参与者。由党团内部博弈而非公开、可审计程序产生首席起草人，会让一部决定”欧盟敏感数据放谁家机房、谁来投标、中美云厂以何条件服务欧盟机构”的巨型法案，在起点就背上代表性争议。叠加Solier对核电、去监管与美国盟友路线的公开立场，CADA的天平很可能在”工业政策工具”与”公民权利保护”之间摇摆；预计三边谈判（trilogue）将至少持续到2027年年中。

对云与AI从业者而言，本周政策给出三个务实的行动信号：其一，G20的”不新建监管”共识不等于”不执法”，欧盟GPAI信息索取函所问的四类问题（模型安全措施、独立专家审查、部署后监控、防攻击能力）应作为默认的准备清单；其二，数据中心的选址与能耗政治正在”地方化”——加州的两党协议、加拿大的自愿框架与欧盟的CadA纠缠说明，算力扩张的许可风险正从联邦/中央层下沉到州、省与市政；其三，中美对话恢复为跨境合规带来不确定性窗口，任何对”出口管制的AI应用层执行”的判断都应保持更新。未来一到三周值得紧盯：9月15日CLARITY表决、9月中旬中美AI对话结果、以及欧盟AI办公室对信息索取函回复的后续执法动作。

结论

本周全球AI治理呈现”对话与执法并行、轻监管口号与重监管事实并存”的复杂图景：中美重启安全对话致力于给前沿风险装上”应急阀”，欧盟则在CADA程序争议与AI Act首轮执法中走向更硬核的执行；G20的卡罗莱纳共识更像是外交词汇，而非企业合规的避风港。对决策者而言，把”对监管的监管”视为持续变化的追赶游戏、把模型安全证据链与数据主权选址做成常态化能力，将是未来数个季度最稳健的应对姿态。