美国多州10月集中加码AI治理：纽约州金融服务局发布含前沿AI要素的网络安全风险评估指南，马里兰推出以隐私、劳动者与儿童为优先的AI框架，加州行政令酝酿前沿模型“终止开关”

据BR隐私、安全与AI月刊截至2026年10月8日的梳理，美国州与地方层面的AI治理在10月集中加码。纽约州金融服务局（NYDFS）就网络安全风险评估发布指南，并把前沿AI相关因素纳入评估考量；马里兰公布了一套以隐私、劳动者与儿童为优先的AI框架，并提出配套的拟议监管工具；加州发布行政令以加快AI监督框架建设，同时暗示可能就前沿AI设置“终止开关”；纽约市议会推进一揽子安全方案，包含第三方验证与数据隐私要求；佛罗里达州则推进对AI聊天机器人开发者的刑事追责，并援引OpenAI相关事件。

联邦与执法层面同步有动作。联邦贸易委员会撤销了旧有的健康应用数据泄露政策，同时保留《健康泄露通知规则》；由25名州总检察长组成的联合体呼吁制定全面的联邦前沿AI立法，但要求不优先适用各州法律；NIST发布与网络安全框架2.0对齐的更新版OT安全指南；CISA与NIST联合发布保护联邦云身份与令牌的指南；CISA则退役六项免费网络安全评估，转向跨行业网络安全绩效目标。

执法与诉讼方面，康涅狄格州就消费者画像删除权起诉数据中介机构；伊利诺伊州上诉法院在Help at Home案中维持了《生物识别信息隐私法》（BIPA）的政府承包商豁免；弗吉尼亚州对数据经纪商SalesIntel开出罚单，理由是其未依《删除法》完成注册，并被要求落实DROP使用机制；康涅狄格州总检察长就年龄保证与内容审核问题调查Kik Messenger；阿拉巴马州总检察长就青少年安全问题与TikTok达成数百万美元和解；佛罗里达州总检察长则在安全、未成年人数据与人机交互设计等问题上申请对OpenAI的临时禁令。

立法端同样密集。特拉华州修订隐私法，降低适用门槛、扩大敏感数据范围并增加尽职调查与画像条款，2027年生效；加州签署一揽子AI法案，涵盖职场监控、自动化决策、透明度与儿童在线安全，包括《禁止机器人老板法》、对AI审计保密协议加严以及为未成年人和劳动者增设保护。对企业而言，这批动作的共同信号是美国AI与隐私治理正从“框架讨论”进入“州级立法—行业指南—执法诉讼”三层并行的实操阶段，跨州经营需按最严格州口径设计合规基线。