- 描述欧盟《人工智能法案》的风险层级（禁止性、高风险、通用目的、有限风险）以及 2025 年 8 月 / 2026 年 8 月 / 2027 年 8 月的时间表。
- 描述 GPAI 行为准则的三个章节，以及各章约束哪些提供者。
- 描述 2025 年的更名：英国 AISI -> AI Security Institute；美国 AISI -> CAISI；每次更名对政策方向意味着什么。
- 说明韩国《人工智能框架法》的核心条款。
问题
实验室框架（第 18 课）是自愿的。监管框架是强制的。2024-2026 年见证了第一波全面 AI 监管生效。部署者必须把技术控制映射到监管义务；映射因司法辖区而异。
概念
欧盟《人工智能法案》
2024 年 8 月 1 日生效。 风险分级结构：
- 禁止性做法（第 5 条）。社会评分、公共场所实时远程生物识别（有执法例外）、对弱势群体的剥削性操纵。2025 年 2 月 2 日适用。
- 高风险系统（附件 III）。就业、教育、信贷、执法、司法、移民。要求合格评定、风险管理、日志记录、透明度。
- 通用目的 AI（GPAI）模型。2025 年 8 月 2 日适用。所有 GPAI 提供者都有义务；系统性风险 GPAI（训练算力 >1e25 FLOP）有额外义务。
- 有限风险系统。第 50 条下的透明度义务（AI 生成内容标注）。2026 年 8 月 2 日适用。
时间表：
- 2025 年 2 月 2 日：禁止性做法 + AI 素养。
- 2025 年 8 月 2 日：GPAI + 治理。
- 2026 年 8 月 2 日：全面适用 + 第 50 条透明度 + 最高 1500 万欧元 / 全球营业额 3% 的罚款。
- 2027 年 8 月 2 日：既有 GPAI + 嵌入式高风险。
委员会在 2025 年底提议将高风险时间表调整为 16 个月。
GPAI 行为准则
2025 年 7 月 10 日发布。三章：
- 透明度。 所有 GPAI 提供者。
- 版权。 所有 GPAI 提供者。
- 安全与安保。 系统性风险 GPAI 提供者（估计 5-15 家公司）。
共 12 项承诺。由 AI 办公室（AI Office）主持的签署方工作组管理实施。执法自 2026 年 8 月 2 日开始；在此之前，接受善意合规。
第 50 条的《透明度行为准则》
第一版草案 2025 年 12 月 17 日。第二版草案 2026 年 3 月。最终版 2026 年 6 月。涵盖包括深度伪造在内的 AI 生成内容标注——即要求第 23 课水印技术的监管层。
英国人工智能安全研究所（2025 年 2 月）
由 AI Safety Institute 更名而来。这次更名收窄了范围：放弃算法偏见与言论自由框架；聚焦前沿能力安全。开源了 Inspect 评估工具（2024 年 5 月）。与 Redwood（第 10 课）在控制安全论证上合作。
美国 CAISI（2025 年 6 月）
特朗普政府把 NIST 的 AI 安全研究所改造为人工智能标准与创新中心（Center for AI Standards and Innovation）。根据副总统 Vance 在巴黎 AI 行动峰会上的发言，转向「促增长的 AI 政策」。减少对部署前评估的强调；强调标准与创新支持。这是对欧盟《人工智能法案》监管姿态的国内制衡。
韩国《人工智能框架法》
2024 年 12 月通过。2025 年 1 月颁布。2026 年 1 月生效。整合了 19 项独立的 AI 法案。
第 12 条在科学技术信息通信部（MSIT）下设立 AISI。要求：
- 在韩国运营的外国 AI 公司设立本地代表。
- 对「高影响」AI 系统进行风险评估。
- 对生成式 AI 和高影响 AI 采取安全措施。
亚洲首个拥有全面横向 AI 监管的司法辖区。
跨辖区动态
- 欧盟：严格、按风险分级、处罚重。隐私邻近监管的基准。
- 美国：偏向创新、去中心化，州层面（如加州 AB 2013——第 27 课）填补联邦空白。
- 英国：聚焦范围窄的安全，评估基础设施强。
- 韩国：MSIT 主导，聚焦外国提供者。
相互竞争的监管理念。跨辖区部署者必须遵守最严格的一套，2026 年通常是欧盟《人工智能法案》。
这在第 18 阶段中的位置
第 18 课是实验室自愿治理；第 24 课是监管；第 25 课是 AI 系统一类新兴的 CVE；第 26-27 课涵盖文档（卡片）和训练数据治理。
使用它
无代码。阅读欧盟《人工智能法案》的一手来源：法规文本、GPAI 行为准则、英国 AISI 的 Inspect 框架。把你的部署映射到各司法辖区的适用义务。
交付它
本课产出 outputs/skill-regulatory-map.md。给定一份部署描述，它映射适用的司法辖区、各辖区中的层级分类、各辖区的义务以及截止日期结构。
练习
- 阅读欧盟《人工智能法案》（法规 2024/1689）和 GPAI 行为准则（2025 年 7 月 10 日）。指出三项适用于每个 GPAI 提供者的义务，以及三项仅适用于系统性风险 GPAI 的义务。
- 一个部署由美国公司完成，运行在欧盟基础设施上，服务韩国用户。哪三个司法辖区的规则适用？在每个实质问题上，哪条规则有约束力？
- 英国人工智能安全研究所的更名收窄了范围。为更窄的框架辩护并反驳。指出每种立场依赖的政策假设。
- CAISI 的「促增长」框架偏离了 2022-2024 年的 AI 安全研究所模式。指出这一框架会导致的两项可衡量的政策转变。
- 韩国《人工智能框架法》要求外国提供者设立本地代表。描述一家湾区公司服务韩国用户时的运营影响。
关键术语
| 术语 | 人们怎么说 | 它实际意味着什么 |
|---|---|---|
| 欧盟《人工智能法案》 | 「该法规」 | 基于风险分级的横向 AI 监管；2024 年 8 月生效 |
| GPAI | 「通用目的 AI」 | 大型基础模型；系统性风险子集有额外义务 |
| 第 50 条 | 「透明度义务」 | AI 生成内容标注；2026 年 8 月适用 |
| 英国 AISI | 「AI 安全研究所」 | 2025 年 2 月更名；更窄的前沿安全聚焦 |
| CAISI | 「美国 AI 标准中心」 | 2025 年 6 月由 AI 安全研究所更名；促增长姿态 |
| 韩国《人工智能框架法》 | 「MSIT 横向监管」 | 亚洲首部全面 AI 法律；2026 年 1 月生效 |
| 系统性风险 GPAI | 「1e25 FLOP 阈值」 | 额外义务层级；估计 5-15 家公司受约束 |
延伸阅读
- EU AI Act text (Regulation 2024/1689) — 法规与时间表
- GPAI Code of Practice (10 July 2025) — 三章准则
- UK AI Security Institute (renamed Feb 2025) — 官方页面
- CSET — South Korea AI Framework Act Analysis (2025) — 韩国框架分析
示意图共 1 张
