据 DailySynapse 10 月 17 日政策综述（https://dailysynapse.com/news/ai-oversight-proposals-target-superintelligence-and-digital-replicas/ ），英国政府发布了 AI 风险管理工具包，支持 AI 赋能产品的设计与运行，尤其面向公共部门，指引覆盖治理、透明度、公平、安全等风险维度。同一周，欧盟 AI 法案第 50 条针对提供者与部署者的透明度义务正式生效。综述还记录了一项单独的英国提案：算法数字孪生必须取得显式同意，并禁止对儿童进行数字孪生。
这几条线索拼在一起，说明监管关注点正从模型本身转向「人被系统如何代表」。过去的规则约束训练数据与输出内容，数字孪生议题约束的是另一件事：一个人被算法复刻之后，这个复制品的权利归谁。
数字孪生为什么需要显式同意而不是默认授权？
算法数字孪生不是卡通头像，它基于行为数据、语音、消费记录甚至生物特征持续学习，可以替本人做推荐、发言与决策。默认授权模式下，用户在几十个服务条款里签下的同意，几乎不可能覆盖多年后才出现的复刻用途。显式同意意味着每次把一个人的模型化代表接入新场景，都要重新征得本人同意，而不是把初始协议无限延伸。
禁止儿童数字孪生的逻辑更直接：未成年人不具备长期决策能力，其行为数据会成长为一生的轨迹，一旦被复刻，成年后几乎无法撤回。这条禁令比一般的年龄限制更彻底，等于在源头切断。
公共部门工具包解决的是什么老问题？
英国工具包的重心是可操作的自查框架，而不是新罪名。公共部门使用 AI 招聘、福利审核、司法辅助时，最常出问题的不是模型作恶，而是治理缺位：没人登记模型用途、没有公平性测试、出事找不到负责人。工具包把治理、透明度、公平、安全列成清单，本质是要求公共机构先证明自己知道系统在干什么。配合欧盟第 50 条透明度义务，提供者与部署者都必须告诉用户自己在与 AI 交互。
对出海产品意味着什么？
一套公共部门框架加一项数字孪生提案，共同指向同一个产品要求：留痕、同意、可撤回。面向英国与欧洲市场的 AI 产品，从现在起要把用户同意记录、模型用途登记与删除撤回通道做成默认功能，而不是等执法上门再补。
透明度义务落地之后用户能看到什么？
欧盟第 50 条要求提供者与部署者在用户与 AI 交互时明确告知，工具包则给公共部门一套自查清单，两者合起来构成一套组合拳：前者面向个人，后者面向机构。过去公众面对算法决策常常不知道自己在跟机器说话，通知义务把这件事摆到明面上；工具包进一步要求公共机构登记用途、记录测试、指定负责人。对学校、医院与福利审核这些公共场景，这套框架会先于商业产品落地，因为公权力使用 AI 的出错代价更高。
去论坛讨论
前往 silicon-agi.com 论坛 参与讨论