SB 1047

SB 1047（Senate Bill 1047）是美國加州於2024年通過的AI安全法案，旨在防止大型AI模型被用於危害公共安全的威脅，如製造生物武器或進行大規模網路攻擊。該法案要求AI開發者在模型部署前進行安全測試，並建立事件應對機制，若AI被用於非法目的，開發者需承擔法律責任。此法案與歐盟AI Act（EU AI Act）形成互補，前者側重物理安全風險，後者側重基本權利保護，兩者共同構成全球AI治理的雙重框架。臺灣企業若有AI產品進入美國市場，必須將此法案納入AI治理的合規範疇，並對應ISO 42001 AI管理系統標準，確保AI系統的安全性與可追溯性，以符合雙重監管要求。值得注意的是，SB 1047的執行標準與EU AI Act存在差異，企業需分別建立對應的風險評估方法論，避免因混淆法規要求而導致雙重不合規風險。

企業導入SB 1047的實務應用可分為三個關鍵階段。第一階段為AI風險分級，企業需根據模型規模與潛在危害程度，對AI系統進行分類，識別哪些模型屬於受管制的「大型AI模型」，並對應ISO 42001的風險評估要求。第二階段為安全測試機制建立，企業必須在AI模型部署前，模擬AI被惡意利用的場景，進行紅隊測試（Red Teaming），驗證AI系統的防禦能力，確保其不會生成危害性資訊，如生物武器製造步驟。第三階段為事件應對與報告機制，企業必須建立AI異常事件的監控、遏止與通報流程，確保在AI系統出現危害行為時，能即時採取行動並通知監管機關。實務上，企業可參考NIST AI RTO（AI RTO框架）建立AI系統的韌性指標，量化AI系統的安全性，例如攻擊成功率、異常偵測準確率等，並將這些指標納入AI治理委員會的定期報告，以確保AI治理的有效性與可稽覈性。

臺灣企業在導入SB 1047時，主要面臨三個挑戰。首先是法規認知差距，臺灣企業對美國各州AI法規的差異認知不足，容易以臺灣AI基本法草案為準，忽略SB 1047的具體技術要求。建議企業建立「法規雷達」機制，定期追蹤美國各州AI立法動態，並聘請具備跨司法管轄區經驗的法律顧問進行評估。其次是AI安全測試的技術能力不足，臺灣中小企業缺乏紅隊測試的專業人才，無法有效驗證AI模型的安全性。企業可選擇與專業AI安全服務商合作，或採用ISO 42001認證輔導，建立AI風險評估的標準化流程。第三是AI治理人才稀缺，AI安全工程師兼具AI技術與法規知識的複合型人才極為罕見。企業應投資內部人才培訓，並建立AI治理委員會，由技術、法務、業務三方共同參與，確保AI治理不只是技術問題，更是企業整體風險管理的一部分。建議在90天內完成現有AI系統的差距分析，並依據ISO 42001框架建立AI管理系統，以系統性方式克服合規挑戰。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業SB 1047相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的AI管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact