OpenAI 这次把话说死了：AI 安全监管不能靠自愿，得强制，标准还得绑定模型能力。这个立场转变的分量，比它支持哪几项法案更值得琢磨。过去两年，前沿实验室习惯用自我承诺、自愿框架回应外界焦虑；如今最靠前的玩家之一主动要求给自己套上法律枷锁，逻辑并不难懂——能力阈值一路抬升，谁都清楚行业自律跑不过算力曲线。
落到动作上，OpenAI 正式背书四项已通过加州议会的法案。SB 813 关心独立安全评估的基础设施，说白了，就是谁来当那个不被企业雇佣的裁判。AB 1405 盯的是 AI 审计师标准，没有资质与流程规范，第三方审计很容易沦为盖章游戏。SB 1119 指向未成年人保护，这是监管博弈中最容易达成共识的领域。而 AB 1864 处理 AI 与生物威胁的交集——这类风险一旦成真，代价不可逆，提前设卡几乎是唯一选项。
真正值得细读的是"基于能力"四个字。监管的触发条件不再是应用场景，也不是用户规模，而是模型本身到了什么水平。这套思路更接近航空适航或核材料的监管范式：先划能力红线，再谈合规义务，而不是等事故出现后补窟窿。对创业公司而言，这未必是好消息，能力评估与审计成本会变成固定支出；但从行业长线看，一套清晰的强制性国家标准，反而比各州各自立法、再叠加欧盟条款的碎片化局面更可预期。加州这次成了试验场，剩下的问题是联邦层面跟不跟。
