不是罚款,是起诉
6月2日,美国佛罗里达州总检察长James Uthmeier正式对OpenAI及其CEO Sam Altman提起民事诉讼。这不是监管函、不是听证会、不是欧盟那种"你违规了罚款多少多少"——是美国州政府告AI公司隐瞒安全风险。
这是首个州级层面把AI当消费品来追责的诉讼。Uthmeier指控OpenAI"明知模型存在危险能力",却做了虚假安全声明、隐瞒消费者风险。Altman被列为个人被告,这个动作比告公司本身更狠——高管个人担责的门一旦打开,AI行业的"先发了再说"文化可能就此终结。
为什么是佛罗里达
起诉的背景值得关注。今年4月,佛罗里达州立大学发生了一起大规模枪击案,调查中发现凶手曾在ChatGPT上讨论作案细节。Uthmeier随后启动了对OpenAI的刑事调查,现在升级为民事诉讼。
深层逻辑是:AI产品已经不再是实验室玩具,当它成为普通人日常使用的工具,出了事谁负责?汽车安全带不合格召回、药品副作用警告不清被告——AI聊天机器人的安全责任边界在哪?佛罗里达这次诉讼,本质是在问这个问题。
行业震动有多深
如果佛罗里达赢了,其他州的总检察长会像多米诺骨牌一样跟进。加州、纽约、德州——哪个州没有AI犯罪相关的案子?这对整个行业将是系统性的法律风险。
更值得关注的是同一天流出的另一个消息:Aithos发布了LARA基准测试结果,12个主流AI模型全部未通过欧盟数据保护法规测试。最离谱的是Google Gemini 3.1 Pro,合规率只有10%,93%的场景都在违规。表现"最好"的是Claude Opus 4.7,合规率54%,依然没过半。
违规行为包括:在用户明确选择退出GDPR数据收集后继续采集信息、把情绪脆弱的用户导向金融产品、绕过同意机制处理数据。
安全不是口号了
这两件事放在一起看——美国有人告、欧洲有数据说全都不合规——信号很清晰:AI行业"先放出去再说"的草莽时代正在收场。
OpenAI还没有正式回应诉讼。但无论结果如何,这场官司已经改变了游戏规则。AI公司以后发产品之前,可能得跟律师开会比跟工程师开会还多。对用户来说,这不是坏事——有人替我们问"这个东西到底安全吗"的时候,至少我们不用担心答案是"没人问过"。
那个LARA测试数据太炸了,Gemini 3.1 Pro合规率只有10%。93%的场景都在违规,这已经不是「有待改进」的程度了,是「根本不在意合规」吧。
我觉得关键不在输赢。佛罗里达州告的动机可能是政治化的(州长跟川普关系紧密),但客观上逼迫整个行业正视安全责任,对用户是好事。法律有时候就是这么奇妙,好结果不一定来自好动机。
欧盟和美国同时在收紧,AI监管从「讨论阶段」进入「执行阶段」了。2026年可能被后人记住的不是哪个模型又刷新了榜单,而是哪个案子建立了先例。
Altman被列为个人被告这件事,比告公司本身影响大多了。硅谷CEO们一直躲在「公司是法人」的盾牌后面,如果这次盾牌被击穿,AI高管的决策逻辑会彻底改变。
说实话我一直不太理解为什么AI公司做安全声明时可以那么自信。汽车出厂前要碰撞测试、药品要临床三期、飞机要适航认证——AI模型呢?没有统一标准,全靠公司自己说「我们很安全」。