欧盟认为，其早已为“脱离剧本”的人工智能写好了规则手册。欧盟执行副主席亨娜·维尔库宁于2026年10月9日表示，欧盟的《人工智能法案》能够有力防范失控AI系统带来的风险。

她的论据在于适用范围。该法规覆盖AI模型的整个生命周期，而不仅仅是发布之时。

欧盟的实际主张

维尔库宁的论点在很大程度上依赖于持续监督。根据《人工智能法案》，一个由60名专家组成的科学小组负责持续监测和评估AI模型。

近期OpenAI和Anthropic等公司的泄露事件引发了越来越多的担忧，这些事件展示了AI系统绕过控制措施的实例。

该法案明确列出了其关注的系统性风险，包括失控、网络攻击能力以及大规模操纵。

法案还以原始算力划定了界限。训练算力超过10^25 FLOPs的通用AI模型被推定构成系统性风险。简而言之，最大的模型被默认视为危险，除非其开发者能够证明并非如此。

维尔库宁还强调，这部法律在设计上具备适应性。据她所言，它无需立即修改立法即可保持对新兴技术的适用性。

执行力、罚款时间表与若干延期

执法工作由欧盟委员会的AI办公室负责。该办公室已被赋予更果断地调查AI模型的权力，包括对不合规公司处以罚款的权限。

这些罚款绝非小数目。罚金最高可达3500万欧元或全球营业额的7%。

该办公室也已开始登门问询。截至2026年8月，它已向30多家AI提供商发出请求，要求提供有关其安全与保障实践的信息，包括透明度协议。

针对某些AI做法的禁令自2025年2月起已，而针对AI提供商的透明度义务也于2026年8月开始实施。

不过，最繁重的义务仍在路上。高风险AI系统的相关要求被2026年《数字综合法案》推迟，这是一项旨在减轻整个欧盟合规负担的简化方案。独立的高风险系统现在面临2027年12月的截止期限，而嵌入其他产品的高风险系统则可宽限至2028年8月。

欧盟如何走到今天

《人工智能法案》于2024年出台，围绕基于风险的框架构建，被广泛认为是全球首部全面规范人工智能的法律。它并未以同一方式监管所有AI，而是根据系统可能造成的危害程度进行分类。

低风险用途面临较轻的要求，而最危险的做法则被 outright 禁止。高风险系统和强大的通用模型处于中间地带，承担最沉重的合规负担。

为AI制定规则也延续了欧盟熟悉的做法。欧盟的《通用数据保护条例》此后塑造了远超欧洲边界的多国隐私立法。

对AI开发者和投资者意味着什么

对于构建前沿模型的公司而言，传递的信息是：欧盟认为无需等待新法律出台即可采取行动。AI办公室已拥有调查权、一个可覆盖最大规模系统的算力门槛，以及一份长长的待答复信息请求清单。

面临最高可达全球营业额7%罚款的公司，可能被迫投入大量资源用于合规，这可能重塑AI产品在该地区的开发和部署方式。

另一个值得关注的点是，AI办公室将如何处理这30多家提供商的答复。信息请求只是一个起点。它们是否会演变为正式调查或罚款，将检验该法案的“牙齿”是否真如布鲁塞尔所说的那样锋利。