紐約州 AI 安全法落地，銀行供應商計劃面臨考驗

紐約州州長 Kathy Hochul 於 2026-09-21 公佈《RAISE 法案》實施時間表：自 11 月起，大型前沿模型開發商須在該州註冊；明年 1 月起，公共安全協議、定期報告及重大事件通報等要求正式生效。Hochul 同時任命 Marc Gilman 為州數字創新、治理、誠信與信任辦公室（DIGIT）副主任，該辦公室隸屬金融服務部。

根據安排，受覆蓋的開發商鬚髮布安全與透明度框架，每季度提交災難性風險評估，並在 72 小時內向 DIGIT 報告重大安全事件，同時完成註冊與定期披露。

這些義務直接約束大型模型開發商，並不自動適用於採購其服務的銀行與金融科技公司。但若一家銀行的客服、反欺詐或支付流程已深度綁定某家供應商的模型，一旦該供應商發生安全事件並因此調查、調整訪問權限或改變模型行為，銀行仍需繼續服務賬戶持有人並處理交易，其供應商計劃將面臨實際考驗。

來源：https://www.pymnts.com/news/artificial-intelligence/2026/new-yorks-ai-safety-law-puts-banks-vendor-plans-to-the-test/