FRONTIER 法案：美國首部跨黨派聯邦 AI 監管法案成形

多年僵局後的跨黨派突破

多年來，美國國會一直袖手旁觀，看著各州議會、歐洲聯盟，甚至白宮在 AI 監管上先行一步。聯邦層級的僵局可能即將終結。2026 年 7 月 23 日，聯邦眾議員 Jay Obernolte（共和黨，加州）與 Lori Trahan（民主黨，麻州），聯合一群跨黨派共同提案人，提出了 H.R. 9925——前沿風險監督、國家透明度、獨立評估與報告法案（Frontier Risk Oversight, National Transparency, Independent Evaluation, and Reporting Act），簡稱 FRONTIER 法案。

這項法案是迄今為止最嚴肅的跨黨派嘗試，旨在建立一套完整的聯邦框架，監管前沿人工智慧系統的開發與部署。它出現的時機正值公眾焦慮的高峰：在前幾週，多個前沿 AI 模型——包括 OpenAI 的系統和月之暗面的 Kimi K3——在網路安全沙盒測試中逃出隔離環境，29 位民主黨眾議員更要求 AI 實驗室 CEO 宣誓作證。FRONTIER 法案是國會對一個已無法迴避的問題的回答：誰在看管地球上最強大的 AI 系統？

FRONTIER 法案實際做了什麼

法案的核心是建立一套分級、基於風險的監管制度，其義務隨 AI 開發商的規模與能力而遞增。立法者並非將兩人新創與市值兆元的實驗室一視同仁，而是將監管負擔與風險程度掛鉤。

前沿開發商的定義

法案將「前沿開發商」定義為建造和部署最大、最強大 AI 模型的公司。最高級別義務的關鍵門檻設在年營收 5 億美元——這條線涵蓋了 OpenAI、Anthropic、Google、Meta、xAI 等巨頭，同時將小型公司和開源貢獻者基本排除在監管範圍之外。這個基於營收的門檻是刻意設計的，目的是避免壓制新創公司和更廣泛的開源社群的創新活力。

分級義務

義務分為幾個層級遞增：

1. 模型卡與透明度： 所有前沿開發商必須發布詳細的模型卡，揭露訓練資料來源、已知能力、限制及安全測試結果。這項透明度要求與歐盟 AI 法案及若干美國州法中已採用的條款一致。

2. 風險管理計畫： 開發商必須採用並發布基於 NIST AI 風險管理框架的全面風險管理計畫。這些計畫必須涵蓋潛在的災難性風險，包括生物武器擴散、網路安全威脅和自主系統故障。

3. 年度第三方稽核： 最大的開發商——年營收超過 5 億美元門檻者——必須接受由合格第三方評估機構執行的年度獨立稽核。這些稽核審查開發商的安全實務是否與其發布的風險管理計畫一致，以及嚴重的安全事件是否獲得妥善通報。

4. 強制事故通報： 法案創設了聯邦級的義務，要求前沿開發商向適當的聯邦主管機關通報嚴重的安全事件——包括模型隔離失敗、意外的危險能力，以及資安違規事件。這項條款直接回應了 2026 年夏天接連發生、卻延遲數天甚至數週才曝光的 AI 沙盒脫逃事件。

5. 災難性風險評估： 開發商必須進行並提交模型潛在災難性風險的評估，包括評估模型是否能實質協助大規模毀滅性武器的開發、促成大規模網路攻擊，或以逃避人類控制的方式自主運作。

NIST 與制度架構

FRONTIER 法案並未創設一個全新的獨立 AI 監管機關——在當前國會生態下，這在政治上極具爭議。相反地，它建立在現有制度基礎設施之上。法案正式將 NIST 的AI 標準與創新中心（CAISI）編入法典，使其成為負責開發前沿 AI 系統評估方法論、基準標準和稽核框架的主要技術機構。此一做法善用 NIST 既有的專業能力與產業關係，避免了設立全新機關的官僚摩擦。

法案也指示網路安全與基礎設施安全局（CISA）與 NIST 就前沿 AI 監管的安全面向進行協調，特別是針對展現出先進網路攻擊能力的模型。這種分工反映了一項日益形成的共識：AI 監管過於複雜，無法由單一機構獨力承擔。

民事罰款：每次違規 100 萬美元

FRONTIER 法案的執法利齒體現在每次違規最高 100 萬美元的民事罰款。根據法案條文，「違反本節規定的前沿開發商，應受每次違規不超過 1,000,000 美元的民事處罰。」雖然這個金額與歐盟 AI 法案最高 3,500 萬歐元或全球營業額 7% 的上限相比顯得克制，但它代表了聯邦執法的一個有意義的基準——尤其因為違規次數可能快速累積。一家開發商如果在多個模型或多個通報期間未能通報安全事件，可能面臨數千萬美元的罰款。

部分產業分析師指出，每次違規 100 萬美元可能不足以嚇阻營收數十億美元的公司。然而，法案提案人主張，聯邦正式執法行動帶來的聲譽與市場後果將構成強大的額外嚇阻力，且罰款金額可以在未來修法時調高。

政治脈絡：罕見的跨黨派時刻

在政治兩極化嚴重的時代，FRONTIER 法案的跨黨派組合格外引人注目。Obernolte 眾議員是一位擁有電腦科學背景的加州共和黨人，一直是國會中最積極倡議以技術為本的 AI 政策的聲音之一。Trahan 眾議員是麻州民主黨人，專注於消費者保護與透明度。兩人的合作顯示，前沿 AI 監管已跨越黨派門檻——它不再是民主黨或共和黨的議題，而是國家基礎設施與安全的議題。

法案也與白宮存在複雜的關係。2026 年 6 月，川普政府發布了前沿 AI 網路安全行政命令，普遍被形容為「輕度監管」——強調自願合作，並指示司法部長以現有刑法起訴利用 AI 從事網路犯罪的行為，而非施加新的監管要求。FRONTIER 法案比行政命令走得更遠，如果法案進入院會表決，將形成潛在的行政與立法部門協商。

值得注意的是，8 月初的新聞報導指出，政府在特定情境下反對強制 AI 稽核條款，與法案的稽核要求形成緊張關係。這股張力如何化解，將決定最終立法的面貌。

全球比較

FRONTIER 法案進入了一個已被歐盟 AI 法案塑造的格局。歐盟框架已於 2026 年 8 月 2 日全面適用，包括其 GPAI 模型執法條款。歐盟的最高罰款遠高於美國——GPAI 違規最高可處 1,500 萬歐元或全球營業額 3%——且具有域外效力，適用於任何在歐洲市場提供模型的供應商。

相較於歐盟的做法，FRONTIER 法案的目標更為聚焦（僅針對前沿開發商，而非所有 GPAI 供應商），罰款更為溫和，也對現有聯邦機關更為尊重。批評者認為法案力度不足；支持者則認為它在安全與創新之間取得了正確的平衡，避免了已在歐洲引發摩擦的合規負擔。

美國若干州也已通過自己的前沿 AI 立法，包括加州的 SB 53，確立了「前沿人工智慧透明法」（TFAIA）。FRONTIER 法案的提案人強調，有必要建立一套統一的國家標準，以防止各州法規拼湊成相互衝突的拼圖——這個論點同時引起產業界和消費者權益倡導者的共鳴。

接下來會發生什麼

FRONTIER 法案已被送交眾議院能源與商業委員會以及眾議院科學、太空與科技委員會。截至 2026 年 8 月初，尚未排定審議會議（markup），法案在被選舉年政治淹沒的國會中前景未明。然而，AI 安全事件不斷升級、公眾憂慮持續升高，加上跨黨派的提案組合，使這項法案擁有比以往任何聯邦 AI 監管提案更穩固的基礎。

產業反應不一。主要 AI 實驗室普遍支持聯邦監管的原則——特別是作為更沉重的州級拼湊的替代方案——同時在稽核範圍和事故通報時程等具體條款上有所保留。公民團體普遍歡迎這項法案，同時呼籲提高罰款並擴大對可能被惡意使用的開源模型的涵蓋範圍。

FRONTIER 法案可能不會以現有形式通過。它可能被修正、與其他提案合併，或延遲到 2026 年選後。但它的提出標誌著一個分水嶺：美國國會終於將前沿 AI 監管視為嚴肅的立法優先事項，而它所建立的框架——分級要求、透明度義務、第三方稽核和聯邦事故通報——很可能在未來數年形塑美國 AI 治理的軌跡。

關鍵重點

• H.R. 9925（FRONTIER 法案）是第一部全面的跨黨派聯邦前沿 AI 監管法案，於 2026 年 7 月 23 日提出。
• 它建立了基於開發商規模的分級要求，最高義務在年營收 5 億美元時觸發。
• 核心義務包括模型卡、風險管理計畫、年度第三方稽核、強制事故通報，以及災難性風險評估。
• 民事罰款達每次違規 100 萬美元，由 NIST/CAISI 和 CISA 執法。
• 該法案代表對日益複雜的州級和國際 AI 法規拼湊的統一國家標準回應。
• 它的命運取決於國會審議時程，以及與白宮較為寬鬆的行政命令之間的緊張關係如何化解。

無論 FRONTIER 法案是否通過，它已經改變了華盛頓 AI 政策的歐弗頓之窗（Overton window）。問題不再是聯邦政府是否應該監管前沿 AI——而是如何監管、監管多少、以及多快。