# 一年改三次的 AI 规则 科罗拉多州通过了一部里程碑式的 AI 法律，剑指算法歧视。它本应在 2026 年 2 月生效，随后被推迟到 6 月 30 日。12 月，联邦政府签署了一项命令，要先发制人地架空各州的 AI 法律，并点名了科罗拉多州的这部法律。接着在 2026 年 5 月，科罗拉多州自己又把法律推迟到了 2027 年 1 月，并大幅削减了内容。如果你照着这套规则手册在搭建产品，你的目标一年里挪了三次。你没法照着一部坐不住的法律去搭建——但你可以照着它底下的那条原则去搭建，而那条原则几乎纹丝不动。下面就讲怎么做。 - **Author:** Fedor Chishchin - **Published:** 2026-06-14 - **Tags:** business, security - **Source:** https://fedorthinks.com/zh/blog/the-ai-rules-that-change-three-times-a-year --- 如果你在用 AI 搭建产品，而且是真心想守规矩，那么过去这一年简直让人脖子甩到酸。看一部法律是怎么挪来挪去的。 科罗拉多州通过了一部里程碑式的 AI 法律——SB 24-205，针对*算法歧视*的消费者保护条款——并定在 2026 年 2 月生效，然后又 [推迟到了 6 月 30 日](https://www.hunton.com/privacy-and-cybersecurity-law-blog/colorado-ai-act-amended-and-effective-date-delayed)。 接着，在 2025 年 12 月，联邦政府签署了一项行政命令，要 [架空各州的 AI 法律、把监管权集中到华盛顿](https://www.seyfarth.com/news-insights/president-trump-signs-executive-order-preempting-state-ai-laws-and-centralizing-federal-oversight.html)， 并[点名科罗拉多州的这部法律](https://www.clarkhill.com/news-events/news/what-does-trumps-ai-executive-order-mean-for-colorados-ai-act/)， 说它正是要对付的那一类。然后，到了 2026 年 5 月，科罗拉多州先眨了眼：州长签署了一份修订案，把法律再次推迟——这回推到 2027 年 1 月——并大幅缩减了它的要求。 收紧、推迟、架空、拖延、注水。如果你照着那套规则手册搭建，你的目标在一年里挪了三次。这就是当下任何要把 AI 产品上线的人所处的真实境况，而它需要一种不同于「照法律合规」的策略。我来给你摆清楚。 ## 规则是个移动靶，而且是故意的 这不是科罗拉多州犹豫不决，而是结构性的。AI 监管被卡在一场拔河里：一边是想抢先出手的各州，一边是想要全国统一规则的联邦政府，而那根绳子，就是你本该遵守的那部法律。往这边一拽，要求就收紧；往那边一拽，它就被架空或被推迟。落到搭建者眼里，结果就是一个根本停不下来、让你没法瞄准的目标。 而且这还不只是一个州的事。不同司法辖区在不同时间落在不同的位置上，有的在收紧，有的在后撤，联邦那一层还威胁着要把它们全部推翻。如果你的计划是「读相关法条、然后一字不差地照做」，那你每个季度都得重新实现一遍，永远慢半拍，跟着政治最后摆向哪边走。 ## 照着原则搭建，而不是照着法条 出路在这里，而且你一旦看清就几乎会松一口气：在所有这些折腾底下，那些*原则*几乎不动。把具体的门槛、截止日期和生效日期都剥掉，基本上每一部 AI 法规——科罗拉多州的、欧盟的、下一部——要的都是同样的一小组东西： - **别让你的系统搞歧视。** 不管那部法规叫什么名字，核心担忧都是一个 AI 在做有后果的决定时不公平。去测它。这在某些地方本来就是强制要求，而它在哪儿都只是好做法。 - **对 AI 保持透明。** 当一个决定是 AI 做出的、当用户是在跟机器对话时，就告诉他们。这跟[那些披露规则全都在往的方向](/blog/your-ai-content-has-to-say-so)是一致的，无论最后哪一部胜出。 - **留好记录。** 要能拿得出你的系统做了什么、为什么这么做。每一部规则的每一个版本都要一条审计轨迹，而你事后是补造不出来的。 - **给人留申诉的余地。** 一个能对有后果的自动化决定提出质疑或申诉的途径，几乎出现在每一套框架里。 把这四样建进去，你就已经在很大程度上合乎那些还没被写出来的法律了——因为这正是那些法律不断收敛到的地方，无论截止日期怎么颠来倒去。 ## 别为今天的截止日期过度拟合 陷阱在于，把当下正生效的那个日期当成要去对着工程化的目标。那些抢着赶科罗拉多州 6 月 30 日大限的团队，照着一份规格搭建，结果几周后它被推迟了十八个月、还被掏空。花在对齐一部移动法条的字面细节上的力气，是你可能要白白扔掉的力气。 这不是在替无视规则辩护——这是在主张瞄准那个经久不变的部分。截止日期是噪声；原则是信号。扎实的文档、偏见测试和清晰的披露，无论法律是在 6 月落地、明年 1 月落地、还是永远不落地，都是有价值的，因为它们同时也让你的产品更值得信任。合规只是搭建某种站得住脚的东西时顺带产生的副作用。 ## 底线 你没法照着一部一年改三次的法律去搭建，而 2026 年正在证明：你硬要这么干，会把自己搞破产。科罗拉多州的规则手册在所有人脚下挪了位，而它不会是最后一部这么干的。 **别再追截止日期了，照着原则去搭建，因为原则才是那个不动的部分。** 别搞歧视、披露 AI、留好记录、提供一个申诉的途径。做到这些，你就为拔河里最终胜出的那条规则做好了准备——而不是每次绳子一动就重搭一遍。