美国三位参议员提案设 AI 安全委员会：前沿模型发布前 45 天交出权重受测，违规每天最高罚 25 万美元；Cruz 当场阻止快速通过

这件事意味着什么

【要点】

美国参议员 Mark Warner（弗吉尼亚州）、Brian Schatz（夏威夷州）和 Andy Kim（新泽西州）提出《2026 年人工智能风险管理与安全法案》（S. 5576），要在商务部下设常设的「人工智能安全委员会」，成员来自 NIST、CISA、NSA、财政部等机构和独立技术专家，负责给最前沿的模型定可强制执行的安全标准。法案要求前沿模型开发者至少在公开发布前 45 天，把模型权重、配置文件、运行环境和所需软件库交给委员会评估；开发者要制定并执行「模型安全计划」，写明风险、缓解措施和负责的公司高管；违规最高每次每天罚 25 万美元。严重安全事故一般 30 天内上报，危及国家安全、关键基础设施或公共安全的要在 72 小时内上报。9 月 29 日三人在参议院请求以一致同意方式直接通过，被共和党参议员 Ted Cruz 当场反对，法案转入商务委员会。

【可核验】

法案文本和进程可在国会记录查到：S. 5576 于 9 月 29 日提出，两次宣读后交参议院商务、科学和运输委员会，目前停在委员会，联署人只有 Schatz 和 Kim 两位民主党人。条款细节来自 Warner 办公室的新闻稿，Cruz 反对一事来自 Warner 办公室 9 月 29 日的院会发言稿。法案还要求 NIST 会同 CISA 建全国 AI 事故数据库，利用 NSA 和能源部国家实验室建安全测试环境，并给自主 AI 智能体单独制定身份、授权和权限分级标准，要求智能体附带用途、权限边界和已知局限的标准化文档。

【我们的判断】

这是目前美国联邦层面对前沿模型最硬的一份「发布前审查」方案：不是让公司自评后交报告，而是要求在发布前一个半月把权重交给政府测试，还配了按天计的罚款。它把各家实验室自己发出的网络攻防能力警告直接当成立法理由，也把智能体的权限和身份问题单列出来，方向和白宫近期强调的事故通报一致。但短期内通过的可能性很低：一致同意被拒，法案落在由 Cruz 担任主席的商务委员会，也还没有一位共和党联署人。更现实的影响是给辩论定了锚点，45 天、权重交付、72 小时上报这些数字，之后很可能在两党版本或各州立法里反复出现。