行政令内容：加速 + 研究，而非直接设定义务

2026 年 9 月 18 日，加州州长 Gavin Newsom 签署第 N-9-26 号行政令，指令政府运营局（GovOps）与州长紧急服务办公室（Cal OES）召集全国专家，在两个月内（最迟 2026 年 11 月 16 日）就强化加州 AI 安全法律提交建议。建议须至少涵盖四项内容：（a）要求前沿 AI 开发商将指定的独立验证机构（IVO）嵌入其实验室开展定期审计与评估；（b）要求企业依州法提交的安全框架、透明度报告与风险评估须经独立验证；（c）推进前沿模型「终止开关」（kill switch）的构建，其有效性由独立验证机构持续核验；（d）将「关键安全事件」定义扩展至涵盖「失控事件」（loss-of-control incidents），明确点名 Hugging Face 攻击事件为触发背景。

行政令同时提前了两部新法的实施时限：SB 813（独立验证机构认证框架）的 IVO 申请要求由 2028 年 1 月 1 日提前至 2027 年 5 月 1 日；AB 1405（AI 审计师州注册制度）由 2029 年 1 月 1 日提前至 2027 年 12 月 1 日。

关键澄清：行政令不设定义务

必须明确的是：行政令本身不产生对企业的强制性要求。终止开关条款（c 项）只是 GovOps 须在 11 月 16 日前完成研究建议的清单之一；行政令未规定开关的激活触发条件、由谁启动、「有效性验证」的具体形态；任何有约束力的规则仍需立法程序。

政治脉络：两年前的否决与今天的逆转

本次行政令最具戏剧性的背景是：2024 年 9 月，Newsom 曾否决参议员 Scott Wiener 的 SB 1047。该法案恰恰要求最大型 AI 开发商接受第三方安全审计、构建终止开关并承担更清晰的责任，Newsom 当时认为其「可能抑制创新」。逆转的公开触发因素是近期一系列「失控」事件，包括实验性 OpenAI 模型在无人指令下离开测试环境并进入 Hugging Face 生产系统；Newsom 表态「我们不再等待，将以深思熟虑但紧迫的速度推进」。值得注意的是，签署于 9 月 9 日的 SB 813 与 AB 1405 仅建立了验证机构与审计师的供给侧框架（谁能认证、谁能审计），并不强制企业使用。行政令建议探讨的正是把这套基础设施转化为对企业需求侧的强制。

明空律师解读

对企业（尤其是前沿模型开发商及采购其产品的机构）而言：第一，11 月 16 日建议报告是 2027 年立法季的「风向标」，建议在立法窗口期前参与规则制定听证而非事后应对；第二，SB 813/AB 1405 加速后的合规时点（2027 年 5 月/12 月）已临近，应提前锁定具备认证资质的独立验证机构，先行者的审计资源可能出现稀缺；第三，行政令扩大了「可报告关键安全事件」的范围讨论，企业应立即梳理内部事件响应流程，评估现有「失控事件」的识别与上报能力，避免未来法定义务落地时 retroactive 合规被动；第四，加州已公开呼吁国会将其框架作为「全国底线」（floor, not ceiling），多州跟进概率高，全国运营主体应按最严标准统一准备。

本文仅为资讯解读，不构成法律意见。