当华盛顿还在为”到底要不要管AI”吵成一团时，美国的州政府已经等不及了。本周一，伊利诺伊州州长 JB Pritzker 签署了 SB 315，也就是”人工智能安全措施法案”（Artificial Intelligence Safety Measures Act），让它正式成为法律。这是继纽约、加州之后，又一个站出来给AI套缰绳的州，而且它下手更重。
伊州这部法律要求AI公司接受独立的第三方安全审计，并给公司内部吹哨人提供保护；据媒体分析，它的授权范围比纽约的 RAISE 法案和加州的 SB 53 都要宽。
为什么是州政府冲在前面
联邦层面到今天都没有一部综合性的AI法律，各州只能自己动手填空。纽约的 RAISE 法案和加州的 SB 53 都把重点放在透明度和安全披露上，方向是对的，但约束力有限。伊利诺伊的版本把”强制第三方审计”直接写进了法条，等于在AI公司内部硬塞了一道外部监督——这一步，邻州还没走到。
第三方审计到底审什么
具体细则还没完全落地，但大方向已经清楚：AI公司在发布重要模型或系统之前，要由外部机构评估其安全风险，而不能自己说了算。配套的吹哨人保护条款，则是为了让内部员工敢把安全隐患捅出来，不用担心被开除或者穿小鞋。对一家忙着把模型往外推的公司来说，这两项规定意味着发布前要过的关又多了一道。
有人欢喜有人愁
支持者觉得这是该有的刹车：一个狂奔的行业，总得有人抬头看路，保护的是普通用户。担心的声音也不少——小公司本来就紧巴巴，合规成本可能直接把人压垮；而”安全审计”的标准如果含糊，最后很可能变成走流程、盖个章了事，反而给了虚假的安全感。
伊利诺伊这步棋，短期看是给AI公司添了麻烦，长期看或许是在帮这个行业买保险。比起真出了大事被国会一刀切地严管，自己先接受审查、把隐患摊开，总归是更体面的活法。接下来值得盯的是，其他州会不会跟上，以及各州各搞一套之后，AI公司要不要为了合规再养一大票人——这本身，倒像是另一种”AI创造就业”了。