立场：人工智能治理需要类似 ISO 的互操作性协议，而不仅仅是法律

arXiv:2608.14568v1 公告类型：新 摘要：随着人工智能 (AI) 系统深度融入关键的全球基础设施，建立健全的治理框架的紧迫性日益增强。然而，当前以欧盟人工智能法案、中国的算法治理和美国 NIST 人工智能风险管理框架等特定司法管辖区的法律、政策和自愿框架为主导的方法，造成了碎片化的监管环境。在这篇立场文件中，我们认为 \textbf{\textit{人工智能治理必须不仅仅建立在法律的基础上，而必须建立在类似 ISO 的互操作性协议的基础上，这些协议能够实现标准化、机器可读的跨境风险沟通}}。借鉴通过 ISO 27001 和隐私设计等标准实施的 GDPR 的成功，我们建议开发标准化的 AI \textit{营养标签}，其中包含偏见、能源使用和数据来源的统一指标，以促进跨司法管辖区的合规性。这些清单将降低中小企业的壁垒，减少多余的监管工作，并建立公众信任。该论文解决了人们的担忧，即标准可能会通过倡导旨在与技术变革同步发展的模块化、版本化协议来扼杀创新。总体而言，我们呼吁从孤立的法律合规性转向可互操作的技术合规性，为负责任的人工智能部署提供共享的全球语言。