德國帕紹大學研究員阿米爾·阿爾‑馬馬里（Amir Al‑Maamari）嘅論文《創新與監管之間：歐盟、美国、英國與中國AI風險管理框架的跨區域研究》（arXiv:2503.05773，2025年3月發佈）用定性比較分析，揭示咗全球四大經濟體喺AI治理上嘅異同：歐盟嘅結構化分層風險管理、美國嘅靈活領域導向、英國嘅適應性領域監管、同中國嘅集中式快速執行。文章強調風險分類、合規、監督、透明同創新平衡嘅重要性，但作為3月嘅報告，其數據截止較早。到2025年11月，全球AI監管加速演進，受生成式AI爆發同地緣風險影響，各地區政策頻繁迭代。本報道結合該論文框架，補充各主要區域嘅最新AI風險管理進展，聚焦高風險領域（如醫療、金融、自動駕駛），旨在更新治理全貌，推動跨區域對話。
歐盟：AI法案全面落地，執行機制漸趨成熟
喺論文中，歐盟《AI法案》（EU AI Act）被視為全球最全面嘅AI治理框架，透過分層風險（不可接受、高風險、有限、最小）強調強制評估同透明披露，優勢係程序保障，但執行同協調具挑戰。2025年8月法案正式生效後，11月進展明顯：歐盟委員會於10月10日發佈通用AI（GPAI）模型嚴重事件報告模板，要求開發商報告偏見或安全漏洞，覆蓋OpenAI等模型。該模板整合NIST框架元素，提升跨國報告效率。與此同時，8月14日更新嘅AI法案執行機制包括GPAI實務準則，針對中小企減負，提供合規沙盒測試。
最新動態方面，歐盟擴展「AI工廠」網絡（10月10日公告），投資超過10億歐元，支持高風險AI例如醫療診斷嘅倫理審計。11月4日，委員會啟動「適應性檢查」公眾諮詢，評估法案實施挑戰，可能喺2026年修訂分層標準。全球影響下，歐盟推動OECD標準化，針對人臉識別等「不可接受」風險，罰款上限達3500萬歐元。相比論文，執行由紙面走向實務：斯坦福AI指數2025版顯示，歐盟高風險系統合規率相對較高，但中小企負擔仍然沉重。呢啲結果強化咗論文所講嘅「結構化領先」觀點，但亦揭示協調碎片化嘅風險。
美國：去監管化轉向，行動計劃強調基礎設施與領導力
論文描述美國AI治理為分散式、領域特定（例如FDA對醫療嘅監管），依賴自願性指引，促進創新但導致碎片化。2025年特朗普政府上台後，政策出現顯著變化：7月24日發佈嘅《美國AI行動計劃》（America’s AI Action Plan）優先強調去監管、基礎設施同全球領導，指示NIST修訂AI風險管理框架（RMF），移除「虛假信息」、DEI同氣候變化引用，轉向「國家安全優先」。該計劃要求聯邦機構簡化AI出口管制，支持NVIDIA等芯片出口（備註：最新嘅美國總統特朗普嘅表態係唔願意出口高端NVIDIA芯片），同時建立監管沙盒，縮短高風險領域（例如自動駕駛）審批時長。
11月進展集中喺州級執行：科羅拉多AI法案（2月生效）創首高風險就業/消費AI監管，要求偏見審計；紐約RAISE法案（8月通過）針對前沿模型強制披露風險，覆蓋金融科技。4月執行令14277推動藝術與AI融合，資助文化AI項目。聯邦層面，OMB備忘錄（5月）修訂拜登時期指引，強調內部問責而非強制。Morrison Foerster報告（7月27日）指出，呢種轉向提升咗創新（AI投資增長20%），但倫理監管被削弱（例如深偽禁令僅限非自願色情，5月20日TAKE IT DOWN法案）。同論文比較，美國由「碎片化」向「協調去管」轉型，適應性提升，但透明度下降，可能放大偏見風險。
英國：增長導向行動計劃，靈活監管注入AI工具
論文讚揚英國領域導向嘅靈活性（例如FCA負責金融、ICO負責數據監管），並由CDEI提供諮詢，但覆蓋範圍唔均。2025年工黨政府上台後，AI治理轉向「增長優先」：1月13日《AI機遇行動計劃》推出AI增長區、國家數據圖書館同新基礎設施，目標到2030年AI對GDP嘅貢獻達10%。2月10日，政府數碼服務局發佈《AI手冊》（AI Playbook），指導公共部門部署，提供13條原則涵蓋安全設計、開發同維運，適用於高風險領域，例如規劃數位化（4月AI工具取代紙本系統）。
11月最新動態：3月4日《AI（監管）法案》重提返議會，擴充版帶入主管責任同倫理審查；4月就《雲與AI發展法案》展開諮詢，針對運算需求建設邊緣基礎設施。7月開發AI監管工具，包括統一數位政策庫，簡化合規流程（King & Spalding報告）。2月嘅AI治理公告強化自願性守則，覆蓋生命週期安全。RAND分析（1月26日）指出，呢啲計劃將英國定位為巴黎AI峰會（2月）嘅領導者，適應性較歐盟強，但立法步伐仍有滯後（BCLP，1月28日預測年內立法）。補充論文觀察，英國由「靈活」向「工具化」演進，回應創新嘅速度較快，但公民參與仍需加強。
中國：標準爆發與安全強化，生成式AI治理加速
論文把中國框架定位為集中式、國家導向（CAC、MIIT主導），執行迅速但透明度有限。到2025年11月，中國AI監管進入「標準年」：10月31日修訂《網絡安全法》同事件報告制度（11月1日生效），整合AI基礎設施風險，要求生成式AI報告數據標註安全漏洞。4月25日《生成式AI安全治理標準》生效，涵蓋倫理審查同偏見審計；9月CAC措施統一分散要求，罰款上限達1億元人民幣。
最新動態包括：3月14日嘅《AI生成內容標註規則》（9月1日生效），強制加水印同披露，針對深偽同社會監控。10月9日，SAMR宣佈發佈30項AI國家標準，另有84項加速制定，包括GB/T 45674‑2025數據標註規範（由Bird & Bird追蹤）。7月《個人信息保護合規審計措施》要求定期審查AI處理活動；喺上海合作組織框架下，推動「一帶一路」AI標準輸出。Science雜誌（2025）討論嘅「模型AI法」草案強調開放未來，但未有正式發佈。ICLG報告（7月21日）指出，北京互聯網法院喺3月裁定AI圖像可受版權保護。相比論文，中國由「快速」向「標準化」深化，透明度有所提升（例如公眾審計機制），但國際合作摩擦加劇（例如美中芯片禁令）。
跨區域比較與全球啟示：動態平衡嘅挑戰
綜合補充後，四地治理趨同於風險分層（歐盟/中國採強制，中國/歐盟類似；美國/英國偏向自願），但分歧仍明顯：歐盟同中國強調安全（報告模板/標準），美國同英國優先增長（行動計劃/手冊）。高風險領域影響顯著：歐盟醫療AI合規率上升、美國自動駕駛試點增加、英國金融工具化、中國人臉識別標註化。全球趨勢下，OECD協調高風險標準成共識，但地緣政治（例如美中貿易摩擦）成為阻礙。論文缺乏嘅動態面向經補充得到改善：2025年AI融資預計超過5000億美元，突顯「本土適應+國際對話」嘅必要性。
結語：向可持續AI治理邁進
阿爾‑馬馬里論文喺AI風險治理方面起到奠基作用，隨住時間發展，最新進展顯示各主要區域AI監管由靜態框架向動態生態系統轉型。歐盟執行趨於成熟、美國強調去管促創新、英國工具化靈活、中國標準化迅速，各有長短但互補不足。未來，跨區域協定（例如G7 AI公約）可能成為關鍵，推動包容性發展。政策制定者、企業與學者要留意創新唔應犧牲權益。透過持續追蹤到2026年嘅修訂，將會定義AI新時代嘅走向。