SB 1047

SB 1047は、2024年に米國カリフォルニア州議會で成立したAI安全法案です。大規模AIモデルの開発者に対し、AIが生物兵器の製造やサイバー攻撃に悪用されるのを防ぐための安全テスト、リスク評估、インシデント対応計畫の策定を義務付けます。此法案與歐盟AI Act（EU AI Act）形成互補，前者側重物理安全風險，後者側重基本權利保護，兩者共同構成全球AI治理的雙重框架。臺灣企業若有AI產品進入美國市場，必須將此法案納入AI治理的合規範疇，並對應ISO 42001 AI管理系統標準，確保AI系統的安全性與可追溯性，以符合雙重監管要求。值得注意的是，SB 1047的執行標準與EU AI Act存在差異，企業需分別建立對應的風險評估方法論，避免因混淆法規要求而導致雙重不合規風險。

SB 1047の実務導入は、3つのステップで行われます。第一ステップはAIリスクの分類，企業はAIモデルの規模、訓練データ、想定される用途に基づき、どのAIシステムが受管制的「大規模AIモデル」に該當するかを特定します。第二ステップは安全テストの実施です，NIST AI RTO（AI RTO Framework）に基づき、AIシステムの脆弱性や誤用シナリオを検証するレッドチーム攻撃を実施します。第三ステップはインシデント対応體制の構築です，AIが危害を引き起こす可能性のある出力を生成した場合、即座に停止・報告できる體制を整えます。實務上、企業可參考ISO 42001 AI管理系統標準，建立AI風險評估與控制機制，確保AI系統的安全性與可稽覈性，並將AI安全指標納入企業風險管理矩陣，以量化AI治理的有效性。

臺灣企業在導入SB 1047時，主要面臨三個挑戰。首先是法規認知差距，臺灣企業對美國各州AI法規的差異認知不足，容易以臺灣AI基本法草案為準，忽略SB 1047的具體技術要求。建議企業建立「法規雷達」機制，定期追蹤美國各州AI立法動態，並聘請具備跨司法管轄區經驗的法律顧問進行評估。其次是AI安全測試的技術能力不足，臺灣中小企業缺乏紅隊測試的專業人才，無法有效驗證AI模型的安全性。企業可選擇與專業AI安全服務商合作，或採用ISO 42001認證輔導，建立AI風險評估的標準化流程。第三是AI治理人才稀缺，AI安全工程師兼具AI技術與法規知識的複合型人才極為罕見。企業應投資內部人才培訓，並建立AI治理委員會，由技術、法務、業務三方共同參與，確保AI治理不只是技術問題，更是企業整體風險管理的一部分。建議在90天內完成現有AI系統的差距分析，並依據ISO 42001框架建立AI管理系統，以系統性方式克服合規挑戰。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業SB 1047相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的AI管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact