近年来，从联合国到各国政府，从科技社团到行业组织，关于人工智能治理的倡议、宣言、原则层出不穷。中国发布了《全球人工智能治理倡议》，倡导“以人为本、智能向善”；近日，中国科协组织下，中国人工智能学会等16家单位共同起草《全球人工智能治理科技社团倡议》，围绕确保人工智能安全有益、赋能民生发展、严守安全底线、防范技术风险等方面发出倡议。

倡议很美好，原则很正确，方向很清晰。然而，一个根本性问题始终悬而未决：这些倡议如何落地？如何避免沦为纸面宣言？

中国科协之声对话的三位专家——梁正、孙富春、崔勇，从技术、制度、认知等层面剖析了AI治理的困境与出路。他们的观点深刻而务实。但CUAI认为，从“倡议”到“行动”，不仅需要宏观的方向指引，更需要一套具体、可操作、可检验的治理工具。

CUAI.CN自上线以来，围绕“促AI向善”这一核心命题，结合大量现实案例与法律分析，提炼出一系列具体的AI治理建议。这些建议，正是连接“美好倡议”与“扎实行动”的桥梁。

一、倡议落地的第一道门槛：责任追溯从“有名”开始

梁正教授指出，AI治理的困境之一是“技术迭代太快，治理规则难以快速适配”。孙富春教授追问：“机器犯错，该惩罚谁？”崔勇教授担忧多智能体互联互通时的安全隐患。

这些问题的共同指向是：责任主体模糊。 没有明确的责任人，一切倡议都是空中楼阁。

为此，CUAI积极倡导并引介RUAI仿物勒工名法——借鉴中国古代“物勒工名”制度，要求在每个AI模型版本、每一次重要算法迭代的产出物上，以可查验的方式署明核心设计者、开发团队及版本信息。如同南京明城墙每块砖上刻有十一级责任人姓名，AI算法的“责任链”也应当清晰可见。

这不是复古，而是用数字时代的工具，践行千古不变的责任原则。 当每一个算法都有名可追，当每一位设计者都因署名而负责，“机器犯错该惩罚谁”就不再是无解之问。署名制度，正是将“以人为本、智能向善”从口号转化为具体制度的第一步。

二、倡议落地的安全基石：安全保障不应是“增值服务”

崔勇教授在对话中强调，智能体之间如果缺乏安全网关，恶意指令可能直接删除用户文件。这绝非危言耸听。然而，当前一个令人担忧的趋势是：安全保障正在被商业利益异化为“增值服务”。

从域名解析的SSL证书收费，到智能汽车的安全功能订阅解锁，再到AI大数据平台的“风险提示”VIP特权——这些本应作为基本服务标配的安全保障，正在被层层包装、逐项收费。当安全保障被“增值”，AI向善的地基就开始松动。

CUAI明确提出：安全保障是AI向善的“地基”，而非“装修”。 域名服务商应当将安全解析、HTTPS加密作为基础服务标配；智能汽车的安全功能不得以订阅方式限制使用；AI大数据平台不得将公众信息的准确查询和纠错通道作为付费项目。只有让安全保障回归基本、不再被“增值”，AI向善才有了坚实的地基。

三、倡议落地的监督机制：独立第三方检测与公众监督

梁正教授提出，“监管沙盒”是重要工具，在可控范围内试验、完善规则，再逐步推广。这一思路的前提是：需要有独立的、专业的评估机构对AI产品进行检测。

CUAI呼吁：国计民生领域的AI产品，必须引入独立的第三方人工智能产品检测机构。 医疗AI、信用AI、司法AI、政务AI、公众平台等涉及重大公共利益的AI产品，在投入应用前必须通过独立检测；在应用过程中接受定期复审；发生重大变更时重新检测。

同时，公众监督不可或缺。CUAI倡导建立“AI版河长制”——如同每一条河流都有河长公示牌，每一款AI产品也应当有“责任公示牌”，列明版本号、核心设计者、伦理审核人、监督反馈渠道。公众发现问题，可以直接找到责任人。这种透明化，正是“开放包容”理念在治理层面的具体体现。

四、倡议落地的治理工具：从安全测试乱象到合规边界

近期，CUAI揭露了安全软件领域的乱象：部分服务商以安全测试为名，非法攻击企业网站、植入恶意内容，逼迫企业买单；个别使用者利用技术能力打击同行，实施不正当竞争；境外黑恶势力借安全测试能力攻击国内网站。这些行为，已经突破了法律底线。

倡议中强调“严守安全底线、防范技术风险”，但如果没有对“安全测试”行为的明确规范，底线就可能被肆意践踏。CUAI建议：明确安全测试的合规边界，未经授权的任何“测试”都应视为违法行为；执法部门应加强对攻击源IP的封禁和溯源；企业遭遇敲诈勒索时应立即报案，而非“花钱消灾”。

五、从倡议到行动：需要制度化的“桥梁”

三位专家在对话中反复强调：科技社团要发挥“连接各方、凝聚共识、基于证据发声的桥梁”作用。CUAI认为，这座“桥梁”不仅需要理念共识，更需要可操作的制度工具。

CUAI.CN梳理的具体建议，正是这样一套工具包：

• 责任追溯工具：算法版本署名备案系统、责任铭牌、责任链追溯机制。

• 安全保障工具：安全保障基本清单、安全功能标配化、禁止安全订阅。

• 监督评估工具：独立第三方检测机构、高风险AI产品准入制度、公众反馈闭环。

• 合规边界工具：安全测试授权规范、不正当竞争技术手段禁令、境外攻击溯源协作。

这些建议，不需要技术上的“突破”，只需要制度上的“落实”；不需要等待“下一代AI”，只需要对“这一代AI”负起责任。

CUAI语

倡议很美好，但不能止于美好。从《全球人工智能治理倡议》到《全球人工智能治理科技社团倡议》，从联合国的呼吁到各国立法进程，人类正在为AI治理搭建宏大的框架。但框架的每一根梁柱，都需要具体的制度来填充。

CUAI的天问是：当专家们在论坛上慷慨陈词，当倡议书在会场上郑重发布，那些被算法误伤的企业、被安全测试骚扰的网站、被“增值”安全功能威胁的用户，他们的困境何时才能解决？

答案不在另一份倡议里，而在每一个具体的制度设计中。

让算法署名，让安全回归基本，让独立检测成为门槛，让公众监督有路可循——这些不是遥远的理想，而是当下就可以开始的行动。当这些具体建议被采纳、被实践，AI向善才有了从纸面走向现实的通道。

这是CUAI的使命，也是这个时代不能回避的追问。