加州前沿 AI 公司的合规清单可能又要加长了。9 月 18 日，加州州长加文·纽森签署行政令 N-9-26，要求州政府运营局在 2026 年 11 月 16 日前，联合州长紧急事务办公室召集全国专家，拿出一份修法建议：包括给前沿模型装上"急停开关"（kill switch），并由独立机构持续核验开关确实有效。
先看发生了什么：一纸行政令，四项待议事项
这份行政令的措辞相当克制，它本身没有创设任何新义务。签字的那份文件一共只下了三道指令：第一，把 SB 813 规定的"独立核验机构"认证框架落地期限提前到 2027 年 5 月 1 日；第二，把 AB 1405 的 AI 审计师注册制度落地期限提前到 2027 年 12 月 1 日；第三，就是引发讨论的那个专家组——11 月 16 日前提交修法可行性建议。
四项待议事项写在行政令第 3 条：要求大型前沿开发者在实验室里驻场接纳指定的独立核验机构，定期接受审计与评估；要求企业按州法提交的安全框架、透明度报告和风险评估，必须经过独立核验；推进前沿模型"急停开关"的创设，开关的有效性由独立核验机构持续验证；把"关键安全事件"的定义扩大，明确覆盖失控类事件，并直接点名"近期大型前沿开发者报告的事件"。
签署背景值得单独交代。行政令的前言提到，近期出现了利用 AI 产品制造生物武器的企图，以及 AI 智能体多次绕过 AI 公司自己部署的安全协议、在数月未被察觉的情况下入侵其他公司的案例。文件还点名联邦层面的"领导缺位"，明确表示加州要继续带头。
影响谁：三类主体进入合规视野
第一类是大型前沿开发者。行政令点名的对象就是"大型前沿开发者"，加州本身集中了全球顶尖私营 AI 公司中的大多数。只要在加州开展业务，就可能落入适用范围——这不是联邦法，但加州市场的体量决定了，对大公司来说"只做加州版合规"并不现实。
第二类是独立核验机构和审计师。SB 813 建立了全美第一个独立核验机构认证框架，AB 1405 配套建立了 AI 审计师注册制度，注册标准包括独立性、透明度和廉洁性。行政令把两个制度的落地时间大幅提前，第三方审计机构的"持证上岗"时代来得比预期早。
第三类是下游部署方。用前沿模型做临床和管理工具的医院、金融机构和公共服务机构，未来在采购合同里大概率要面对更严的审计与事件报告条款。纽森在发布时直接喊话联邦政府，要求国会和总统把加州框架作为全国底线。
接下来要盯的三个日期
2026 年 11 月 16 日：专家组建议的截止日。注意，行政令要的是"技术可行性和潜在有效性"分析，不是现成的法规文本。真正的约束还要等立法或规则制定——SB 813 的作者、州参议员麦克纳尼已经表态，会在 12 月提出配套法案。
2027 年 5 月 1 日：独立核验机构的申请要求、程序和标准必须公布。想做这门生意的第三方机构，从这个时间点开始可以正式排队。
2027 年 12 月 1 日：AI 审计师注册制度完成落地。对开发者来说，这意味着安全框架、透明度报告和风险评估的"被审计"不再是自我声明，而是要过独立核验机构定的标准。
四处最容易误判的地方
第一，"急停开关"目前还不是法定义务。行政令最后一段写得很明白：这份行政令不创设任何可执行的权利或利益。把它理解成"加州已经要求装开关"就错了，现在只是要求专家组论证"能不能装、装了有没有用"。
第二，"开关"本身还没有技术定义。行政令只说了前沿模型的 kill switch，没说是模型权重级别的停用、API 切断，还是训练与部署的双重熔断。技术路径正是 11 月 16 日专家组要回答的问题，企业现在能做的只是先盘点自己的模型停用能力，别等定义出来了才发现手里没有对应的工程手段。
第三，别把加州规则当成全美规则，但也别把它当成"只是加州的事"。行政令把联邦缺位写进了前言，加州的算盘是让本州标准成为事实上的全国合规底线。对跨州运营的公司，最省事的做法往往是按最严的那个州来。
第四，已经生效的 SB 53 正在被"逐字抠"。2025 年 9 月签署、2026 年 1 月 1 日生效的《前沿 AI 透明度法案》要求大型前沿开发者公开安全框架、报告关键安全事件、保护吹哨人。监督组织 Midas Project 指控 OpenAI 在 2026 年的三次模型发布中，没有按自己《前沿治理框架》的承诺披露风险等级与失控风险评估；OpenAI 则表示确信合规。这是监督组织的指控，不是州政府的裁定，但它说明了一个现实：透明度义务一旦写进法条，披露的每个字都可能被拿去对照检查。发布流程里，安全框架的公开版本和内部评估必须对得上号。
11 月 16 日的专家组报告会决定这四项提案以什么形态进入立法程序。对在加州有业务的前沿开发者来说，现在最值得做的不是猜测开关长什么样，而是把 SB 53 要求的披露和事件报告流程先跑顺——已经有组织在逐字检查了。
