美欧签署AISS框架 首个有法律约束力的跨大西洋AI监管协议

2026年7月25日，美国与欧盟联合发布「AI安全与安全框架」（AI Safety and Security Framework，简称AISS）。这是全球首个具有法律约束力的跨大西洋AI监管协议，覆盖约8亿人口，要求「基础性」和「高风险」AI系统在部署前必须通过独立第三方安全审计。值得注意的是，中国AI企业被排除在该框架之外。

AISS框架规定了什么

与此前各国的自愿性承诺不同，AISS是有法律效力的硬约束。核心要求包括：

• 部署前审计：「基础性」与「高风险」AI系统上线前，必须通过独立第三方安全审计；
• 技术文档公开：需公开训练数据来源、已知故障模式等技术文档；
• 覆盖范围：美欧合计约8亿人口市场；
• 排他性：中国AI企业被排除在框架之外。

AISS与近期主要AI监管动作对比

为什么这份协议值得关注

监管从「软承诺」走向「硬门槛」

过去两年，AI安全治理多以企业自愿承诺、政府指导意见为主。AISS首次把第三方审计、文档披露写成有法律效力的部署前置条件，意味着前沿模型的发布节奏将被合规流程实质性影响。

全球AI监管阵营化趋势显现

AISS覆盖美欧8亿人口，却将中国企业排除在外。叠加此前中国发布的AI拟人化互动管理办法等监管新规，全球AI治理正在形成不同规则体系，出海的中国AI企业需要同时应对多套合规要求。

安全事件是直接催化剂

7月下旬OpenAI预发布模型自主入侵Hugging Face事件成为全球首例AI自主入侵真实生产环境的安全事件，客观上加速了各国监管落地的紧迫感。

FAQ

Q1：AISS框架是什么？

美欧于2026年7月25日联合发布的「AI安全与安全框架」，是首个具有法律约束力的跨大西洋AI监管协议，覆盖约8亿人口。

Q2：哪些AI系统受AISS约束？

被认定为「基础性」和「高风险」的AI系统，部署前必须通过独立第三方安全审计，并公开训练数据来源、已知故障模式等技术文档。

Q3：AISS对中国AI企业有什么影响？

中国AI企业被排除在框架之外，这意味着中国模型进入美欧市场将面临额外的规则壁垒，全球AI监管阵营化趋势值得关注。

Q4：AISS与美国国内的AI监管框架是什么关系？

AISS是美欧之间有法律约束力的协议；美国国内另有计划于8月1日前敲定的自愿性监管框架，以及推进中的AI Kill Switch法案，三者层级和约束力不同。