人工智能事故上报禁止当已经有取证。2026年没有物证保存一律不得过关。三州法要报危急安全事故，也要大厂公开安全框架，但没写报完谁查、证据谁留。航空靠累计取证改进安全；模型不透明、证据在厂家手里。没有保存记录，调查权是空的。方案作废。

人工智能治理痛点在把「报上去了」写成「已经查清为什么」

上报能缩小厂家和政府之间的信息差，但高风险行业靠的是事后取证：查清发生了什么、为什么、下次怎么防。今天的法把「报」写了，「查」几乎没写。建设者该把「上报≠取证」写成硬规格。管合规的人，该拒收只有报送回执、没有物证清单的材料。

两处只有对着还原才清楚。其一，危急事故定义很窄：未授权拿到权重并造成死伤、灾难风险致害、失控致伤、以及欺骗行为已经实质抬高灾难风险。灾难风险还绑着单次五十人以上死伤或十亿以上财产损失。没死人、没过十亿的入侵，可能根本进不了法定上报。报的内容也薄：时间、为何够格、一段简短描述。大厂每季度还要自评内部使用的灾难风险，但不必证明评过、也不必公开评法。报完之后，接收机关要看，却没有谁必须调查，厂家仍掌握报什么、报完做什么。其二，模型取证和飞机不一样。飞机能找到卡住的阀门，换成双传感器就能在已知工况里验证失效模式被封死。模型特征可以夹住、可以微调、可以加护栏，但输入空间又大又散，换一版可能堵住这条、打开那条。要还原一次事故，得留权重、输入输出、日志、算力栈、服务配置；若系统能连续做事，还要留提示、权限、记忆和外围护栏。这些东西会变：模型常换、芯片和库一更新输出就变，同一输入在不同批处理大小下答案都可能不同。证据又几乎只在厂家。外面的审计员、自律组织、航空式监管，只要记录没留、解读能力在厂家，就还是在问当事人讲故事。

操作上再钉三件事。第一，法定上报必须附加物证保存：权重、输入输出、运行条件，保存期写死。第二，大厂必须有独立于经营层的取证接口，帮调查方拿到并读懂记录。第三，上报门槛之外的真实入侵必须单列，不能用「不够危急」挡。建设者该把「本周有几次把回执写成已经查清」写进例会。管安全的人，该拒收没有保存清单的上报。

人工智能取证闸2026五步：禁把上报当取证、禁调查权空转、禁直接套航空换件、禁无记录审计过关、禁高门槛漏事故

1. 事故上报禁止当已经有取证。没有物证保存，一律不得过关。
2. 调查权禁止当已经能还原事故。证据和解读不能只靠厂家。
3. 航空式调查禁止直接套到模型上。换零件修不好必须另开门禁。
4. 独立审计禁止当已经能看懂黑箱。没有保留记录一律加审。
5. 上报门槛禁止当已经覆盖真实事故。没死人没过十亿也必须核。

上表对应「没有物证保存一律不得过关」。保存清单的价值是让「报了」进事故表，不是反对上报。

现场还要防口号替换验收。把「我们依法报送」写成周报，不等于还能还原。若只能改一处：先把权重和运行条件的保存期写进制度，空着不准报已经有取证。

结论：人工智能事故治理要以还能还原为准，不要把上报回执写成已经查清

没有物证就没有改进。仍拿回执交差，安全评审会先拒绝你。

你下次报事故制度，先写出保存清单、取证接口独不独立、门槛外的入侵列了没；三格空着，已经有取证五字先不要进材料。

现场还要防口号替换验收。把「内部已经不在法里、上报就算取证、自律已经有牙齿、人控已经写进条约、办公室已经有权」写成周报，不等于自用核过了、物证还在、监督机关真盯着、指挥链有人复核、材料真调过。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「法条写了就算管住」从唯一成功标准里拿掉。演示可以记，内部部署没核、物证没留、自律没监督、核指挥没人、执法权没用五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：自用有没有进法、事故后证据在不在、自律谁监督、指挥链谁复核、执法权用过没。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源