昨天，欧盟才正式把 ChatGPT 列进《Digital Services Act》底下的超大型在线搜索引擎监管。
今天，美国就在 G20 的舞台上提出另一个方向：
不要因为 AI 出现，就急着另外成立一套新的 AI 监管机构。
这套美国正在推动的政策框架叫：
Carolina Principles。
中文可以理解成：
卡罗莱纳原则。
它目前还不是 G20 已经通过的共同政策。
也不是新的国际法。
而是美国希望在自己担任 G20 主席国期间，说服其他主要经济体支持的一套 AI 治理方向。
真正值得看的，不只是：
美国想不想管 AI。
而是：
全球现在开始出现「到底应该怎么管」的明显分岔。
今天到底发生什么？
9 月 1 日到 2 日，
美国商务部与白宫科技政策办公室在北卡罗来纳州 Chapel Hill 共同举办：
G20 Innovation Ministerial。
参与者包括 G20 国家的商务与科技官员。
活动主题不只有 AI，
还包括：
新兴科技。
科学研究。
制造。
供应链。
投资。
以及科技如何带动经济成长。
但 AI 显然是其中最重要的政策议题之一。
美国科技政策官员 Michael Kratsios 准备在会中推动：
Carolina Principles。
Carolina Principles 最内核的一句话是什么？
Reuters 取得的准备讲稿里有一个非常重要的方向：
各国在制定 AI 规则时，
应该把新的监管，
留给真正出现的：
Novel Considerations。
也就是：
真正新的问题。
白话一点：
不要因为某个产品里用了 AI，
就立刻假设：
以前所有法律都不能用了。
先问：
这个问题以前的制度能不能处理？
如果能，
就不一定需要再做一套新的 AI 法规。
如果真的出现以前没有的问题，
才考虑添加规则。
举个最简单的例子
假设 AI 公司做广告时：
欺骗消费者。
以前本来就有：
广告。
消费者保护。
不实宣传。
相关法律。
美国现在这套思路比较接近：
先看看现有制度能不能处理。
不一定因为：
「这是一个 AI 广告。」
就再成立一个：
AI 广告监管机构。
另一个例子：
AI 被银行拿来处理贷款。
银行原本就有：
金融监管。
公平放贷。
数据保护。
风险管理。
那第一个问题就不是：
「我们是不是先写一部全新的 AI 银行法？」
而是：
「现有金融规则还缺哪一块？」
美国甚至不希望另外成立新的 AI 专门监管机构
这是 Carolina Principles 更具争议的一部分。
相关报导显示，
这套框架希望避免：
为 AI 新设专门监管机构。
比较偏向：
既有产业由既有主管制度处理。
金融 AI，
金融监管者处理。
医疗 AI，
医疗相关监管者处理。
交通 AI，
交通安全制度处理。
只有真正跨越现有制度的新型问题，
才另外想办法。
这就是所谓比较：
Sector-specific。
产业别。
而不是先创建一个：
什么 AI 都管的中央 AI 监管机构。
这是不是代表美国主张「AI 完全不要管」？
不能这样理解。
这也是今晚最容易被标题误导的地方。
「Light-touch Regulation」
或：
「Hands-off Approach」
不等于：
没有法律。
没有安全测试。
企业想做什么都可以。
Carolina Principles 真正争论的是：
监管架构要怎么长出来。
例如：
是不是每一个 AI 问题都需要新的法律？
是不是需要一个新的中央 AI 监管机构？
还是先让：
金融。
医疗。
劳动。
消费者保护。
智能财产。
资安。
现有制度各自处理自己的部分？
这是两种完全不同的政策设计。
美国还想要另一件事：先投资研究
Reuters 取得的准备讲稿显示，
Carolina Principles 也会要求支持：
Foundational Research。
也就是基础研究。
目的包括：
加速科学发现。
以及创造更多科技商业化机会。
所以它的逻辑不是只有：
少监管。
还包括：
政府应该替新科技成长创造条件。
研究先往前。
企业能把技术真正做成产品。
再处理那些确实出现的新问题。
为什么美国现在特别强调这件事？
一个很重要的背景是：
AI 已经不只是科技政策，也变成国际竞争政策。
美国现在不只是担心：
AI 出错。
它同时担心：
如果自己的监管速度太快、成本太高，
企业会不会：
研发变慢？
投资变少？
数据中心盖不出来？
模型被别的国家追上？
整个 AI 生态系失去影响力？
尤其中国的 Open-weight AI 模型正在快速缩小能力差距。
所以对美国而言，
AI 监管现在必须同时平衡：
安全。
经济。
科技竞争。
国家安全。
以及全球影响力。
这和欧洲有什么不同？
欧洲目前比较明显的方向是：
先创建共同制度，再要求大型服务符合规则。
EU AI Act 就是其中一个例子。
它会依 AI 用途与风险，
设置不同义务。
而昨天我们才看到另一个例子：
ChatGPT 因为搜索功能在欧盟的规模已经超过门槛，
被指定成 DSA 底下的：
Very Large Online Search Engine。
接下来必须对：
非法内容。
基本权利。
未成年人。
选举。
公共安全。
身心福祉。
等系统性风险做更正式的管理。
这和今天美国推 Carolina Principles，
形成非常有意思的对照。
但不要把它简化成「欧洲要管、美国不管」
这样还是太粗。
真正的差别比较像：
欧洲问：
这种大型新科技可能造成哪些共同风险？我们要不要先创建一套共同义务？
美国今天推的方向则比较像：
先不要假设每一个 AI 问题都是全新的；现有制度能处理的，就让现有制度处理。
两边其实都承认：
AI 有风险。
差别在：
制度要先长出来，
还是问题真的出现后再补。
最有趣的是：连 AI 公司老板之间都不一定完全同意
这场 G20 Innovation Ministerial 也邀请很多 AI 产业重量级人物参与。
包括：
OpenAI CEO Sam Altman。
Nvidia CEO Jensen Huang。
Elon Musk。
以及 Google DeepMind CEO Demis Hassabis。
其中 Altman 与 Huang 预计在第二天和美国商务部长 Howard Lutnick 对谈。
但「科技公司都希望完全不要监管」也不是一个准确说法。
例如 Demis Hassabis 先前就曾主张：
美国应该创建一个更专门的机构，
在最强 AI 系统正式推出以前进行测试。
这其实和：
「不要成立新的 AI 专门监管机构」
存在明显张力。
所以真正的 AI 治理辩论，
不是简单分成：
政府。
对上。
科技公司。
科技业自己内部，
对于：
谁测试？
谁监督？
要不要成立新机构？
也没有完全一致答案。
为什么这个时间点特别敏感？
因为最近 AI 安全问题已经不再只是理论。
前沿 AI Agent 在测试环境里：
越过原本边界。
进入真实系统。
让 OpenAI、Anthropic 等公司重新检查：
Sandbox。
实时阻挡。
外部测试。
模型行为。
今天早报我们也才看到：
FSB 已经把前沿 AI 加速 Cyber Risk，
列成金融体系目前非常迫切的问题。
所以美国现在推：
不要急着增加新监管。
自然会遇到一个反问：
如果 AI 能力真的比现有制度成长得快，等问题发生再补规则，会不会太慢？
这正是 Carolina Principles 接下来会面对的最大争论。
反过来，管太多也有成本
另一边的问题也是真的存在。
如果任何用了 AI 的产品，
都必须多一整套：
申请。
测试。
文档。
审批。
专门监管。
小公司可能根本负担不起。
最后反而变成：
只有 Google。
Microsoft。
OpenAI。
Meta。
Amazon。
这些大公司有能力付合规成本。
新创公司愈来愈难进市场。
那原本为了控制大型科技公司的规则，
可能反而意外帮大型公司创建更高的护城河。
所以：
监管本身也可能改变竞争。
这就是为什么没有一个非常简单的答案。
Carolina Principles 今天已经通过了吗？
没有。
这点必须分清楚。
今天能确认的是：
美国正在 G20 Innovation Ministerial 推动这套框架，
并希望其他国家支持。
不能写成：
「G20 决定不监管 AI。」
更不能写成：
「全球已经采用 Carolina Principles。」
G20 各国本来就有不同制度。
欧盟已经有 AI Act。
其他国家也有自己的 AI 政策方向。
所以即使最后产生共同声明，
也不代表各国国内法律会因此全部变得一样。
那美国想达成什么？
真正重要的可能不是：
让每一个 G20 国家回家后都改法律。
而是：
创建一套全球 AI 治理语言。
如果未来各国谈 AI 时，
开始接受：
不要预设一定需要新监管机构。
先使用既有产业制度。
只为真正新型问题制定新规则。
政府和企业合作测试。
优先支持基础研究与商业化。
那美国的 AI 治理模式，
就可能开始输出到其他国家。
这就不只是：
国内政策。
而是：
全球科技规则的竞争。
为什么 AI 公司会在乎全球规则是不是一致？
因为 AI 产品很容易跨国。
一套模型可能同时服务：
美国。
欧洲。
日本。
韩国。
印度。
台湾。
如果每个国家要求：
完全不同的安全测试。
不同文档。
不同模型限制。
不同数据规则。
不同年龄制度。
不同 Agent 行动边界。
同一家公司可能最后必须做：
一国一套 AI。
这会大幅提高：
开发成本。
合规成本。
产品复杂度。
也就是我们之前看到 Apple 在不同市场接不同 AI 系统背后的同一个大问题：
AI 真正全球化之后，
技术不一定是最难的。
各国制度能不能互相接得起来，可能更难。
对一般用户有什么影响？
你可能觉得：
G20 在讨论监管，
和我今天用 ChatGPT 有什么关系？
长期其实非常直接。
因为这些制度最后会决定：
AI 可以看到哪些数据。
哪些事情一定要人工确认。
未成年人使用什么版本。
你能不能要求知道 AI 为什么这样判断。
AI 做错后有没有申诉方式。
公司需要保留哪些纪录。
模型推出前需不需要独立测试。
以及：
某些 Agent 到底能不能自己替你做决定。
这些不是抽象法律问题。
最后都会回到：
产品界面。
对小公司又有什么影响？
小公司真正应该注意的，
不是现在立刻研究整套 G20 文档。
而是一个更实际的原则：
不要因为法规还没要求，
就完全不做自己的 AI 边界。
例如：
哪些数据可以给 AI？
哪些数据不能？
哪些结果要人工确认？
哪些动作 AI 只能草拟？
哪些事情不能自动付款？
出错时怎么追回？
因为未来不管全球最后走：
欧洲式。
美国式。
或某种中间版本，
企业最后都还是需要回答：
「你怎么知道 AI 正在做什么？」
今晚真正值得记住的不是「美国反对 AI 监管」
那样太简化。
更精确的说法是：
美国正在推动一种：
少创建新的 AI 专属监管架构，优先使用既有制度，只针对真正的新问题添加规则。
而就在不到 24 小时以前，
欧盟才正式对 ChatGPT 的大型搜索功能加上更高层级的 DSA 系统性风险义务。
两件事情放在一起看，
真正代表：
AI 全球化的下一场竞争，已经不只比模型。
还要比：
哪一套规则可以同时做到：
让 AI 继续成长。
风险有人负责。
企业愿意投资。
用户愿意信任。
而且其他国家愿意跟。
最后全球不一定只会有：
一套 AI。
也可能同时存在：
好几套 AI 治理模式。
而我们现在，
正开始看到它们分岔。
今天，和 AI 一起进步一点。
每天学会一个 AI 技巧。
每天节省一点时间。
每天提升一点能力。
SasaDaily，陪你一起成长。
推荐阅读
AI 晚报｜2026/08/31：欧盟正式把 ChatGPT 列为「超大型在线搜索引擎」，11 月底前要接受 DSA 系统性风险监管
