法案先来了，人还没跟上

有人在Twitter上说了句话，让我想了整整一天。他说：“我们花了一年讨论怎么管AI，却没人讨论怎么让被AI替代的人活下去。”

上周，伊利诺伊州签署了全美首个《AI安全措施法案》。Gizmodo报道了这个消息：从2028年1月1日起，年收入超过5亿美元的AI公司必须进行定期独立第三方安全审计，还得建立举报人渠道。这是美国第一个在州级层面要求AI公司做外部安全审计的法案，不是软性指南，是有法律效力的硬约束。

坦白说，看到这个新闻的第一反应是——终于有人动手了。

过去两年，AI监管的讨论大多是“框架”“原则”“自愿承诺”。拜登的AI行政令、欧盟的AI法案，听起来很宏大，但落到执行层面，企业能钻的空子太多了。伊利诺伊这次直接绕过了联邦层面漫长的博弈，用州法开路。5亿美元的门槛也很聪明——大公司扛得起合规成本，但小公司会被排除在外，既避免了“扼杀创新”的指责，又抓住了最该被管的那批玩家。

但让我真正在意的，不是法案本身。

法案是必要的，但不是足够的

法案生效时间是2028年。四年后。

这个时间点本身就说明了很多问题。立法者知道AI迭代的速度，但他们更清楚法律机器的运转节奏。从提案到审议、从听证到投票、从签署到生效——每一个环节都需要时间，而AI不等人。

更让我在意的是另一条消息。Kyndryl的报告显示，印度只有25%的公司认为员工准备好使用AI，这个数字比2025年下降了12个百分点。56%的企业已经广泛部署了AI，但劳动力准备度却在倒退。

56%部署，25%准备好。这个落差，就是未来三年最残酷的现实。

我在深圳认识一个做客服外包的朋友。去年他的公司引入了AI客服系统，效率提升了40%，同时裁掉了三分之一的员工。“留下的那些人，其实也不开心，”他跟我说，“他们现在的工作是盯着AI的对话记录，纠正错误，处理AI解决不了的投诉。工资没涨，工作内容从‘跟人聊天’变成了‘给AI擦屁股’。”

这不是个例。全球范围内，企业在争分夺秒地部署AI，但“部署”和“落地”之间差了一个字——人。机器可以上线，但人不会自动升级。你的组织可能已经买了AI系统，但你的员工可能连Prompt都写不清楚。

这不是培训能解决的问题。这是系统性的错位。

真正的瓶颈不在技术，在组织

我看到一个数据：47%的被AI替代岗位的员工，在六个月内找不到同等收入的工作。这不是技术问题，是制度问题。

企业部署AI的逻辑很简单——降本增效。但“成本”是企业的，“效率”也是企业的，“被替代的人”的代价，却甩给了社会。伊利诺伊法案管的是AI的安全问题，它管不了人的生存问题。

NIST正在更新网络安全框架，融入AI和量子指南。标准在升级，审计在加码。但标准再严格，也改变不了一个事实：全球劳动力市场正在经历一场前所未有的“错配”——AI在加速进化，而人的技能、心态、组织的架构、社会的保障体系，都没有跟上。

我在一个AI社区的讨论里看到有人抱怨：“公司花了几百万上AI系统，却不舍得花几万块给我们做培训。”下面有人回他：“培训完你，你更值钱了，但公司可能就不需要你了。”

这话刻薄，但真实。

治理的真正边界

伊利诺伊法案是个好的开始。它建立了安全底线，让AI公司的黑箱有了外部监督。但它的边界也很清晰：它管的是“AI会不会害人”，不是“AI取代的人怎么办”。

印度的数据告诉我们，劳动力准备度在下降——不是因为培训不够，而是因为AI跑得太快。你刚学会用ChatGPT写周报，它已经可以写代码了。你刚学会用Copilot生成代码，它已经能独立完成项目了。这不是培训能填平的差距，这是代际断层。

真正的治理，不是管住AI，而是管好AI和人的接缝。

那个接缝处，站着无数个我朋友公司里的客服——他们不是被AI替代了，而是被塞进了一个更尴尬的位置。他们的工作变了，但技能、薪酬、职业发展路径都没变。他们成了AI的“人肉校准器”，而不是AI的“协作伙伴”。

这不是技术问题，是制度问题。

不是悲观，是看清

我承认，写到这里我自己也觉得有点危言耸听。毕竟，AI还没有全面取代人类工作，很多岗位反而因为AI而变得更高效了。但问题在于，效率提升的受益者，和效率提升的代价承担者，不是同一批人。

伊利诺伊法案2028年生效。到那时候，全球AI部署率可能已经超过70%。到那时候，劳动力准备度会上升还是会继续下降？

答案不在法案里，也不在技术报告里。答案在每一个被“优化”掉的工作岗位上，在每一家“先上AI再想人”的企业决策里。

治理不是终点，只是起点。真正的考验，是看我们能不能在AI跑完全场之前，把人的位置摆好。

否则，四年后的2028年，我们可能会发现：法案执行得很好，AI很安全——但人，已经不在牌桌上了。