犹他州人工智能办公室要求对指定的沙盒系统提供签名收据

犹他州人工智能政策办公室指定的供应商必须为每一次受覆盖的 AI 推理或控制评估生成并交付加密签名的收据，作为加入并留在该州 AI 学习实验室的条件，Glacis Technologies 在公司公告于2026年10月5日发布的声明中表示。这些收据符合 OVERT（可观察的运行时信任验证证据），这是一项由 Glacis 创建并在免版税专利契约下发布的开放技术标准，用于对 AI 操作的可验证证据进行规范。

根据协议，办公室决定哪些供应商、系统和事件受到覆盖，并将此要求写入每个供应商与州政府的独立协议中；Glacis 提供收据的发行、验证材料和入职支持，公司表示，其他证据可以随收据一起提供，但不能取代收据。州政府的第三方评估页面记录了 Glacis 于2026年8月10日签署的谅解备忘录，期限为12个月，公司将该协议描述为2026年10月5日公布。该帖作者 Joe Braidwood 表示，这是监管机构首次将 OVERT 写入参与要求。

收据记录的内容

收据记录了受覆盖事件中控制所报告的决策以及作出决策的时间，并在事件发生时进行签名。根据该公告，任何持有验证材料的人都可以确认记录未被篡改且来自预期的签名密钥。举例来说，公告描述了一个临床助理被配置为将某些请求转交给临床医生而不是自行回答：收据保留了该控制对特定请求的报告决策，为评估者提供一份签名记录，以代替供应商撰写的摘要进行审查。

公司和州政府对收据所确立的边界描述一致。经过验证的收据表明控制已运行、已报告决策且记录随后未被更改；但它并不表明决策是否正确、转诊是否到达临床医生，或患者是否获得了适当的护理，也不对安全性、有效性或合法合规性作出认证。

犹他州的评估员页面以其称为“运行时证明”的类别阐述了该机制的州版：办公室挑选的公司必须在每次执行指定安全检查时生成防篡改的数字收据，页面指出此类收据仅表明检查已运行，却不表明 AI 安全或公司遵守法律。协议并不要求供应商交付模型权重、原始提示、原始输出或患者数据，因为收据可以通过哈希或其他不携带内容的标识符绑定到事件上。

犹他州评估者框架与沙盒条款

隶属于犹他州商务部的人工智能政策办公室已与六家独立机构签署了谅解备忘录，这些机构可在提案获批前进行审查，并在试点运行期间检查其工作。评估员向办公室报告，办公室保留关于试点启动、持续或终止的所有决定，评估标准正与各机构共同敲定。

评估员页面列出了以下机构及签署日期：Coalition for Health AI，签署于2026年10月2日；Stanford Clinical Excellence Research Center，签署于2026年9月30日；Clarion AI Partners 与 mpathic，分别签署于2026年9月29日；Vega Health，签署于2026年9月28日；以及 Glacis Technologies，签署于2026年8月10日。每份备忘录的期限为12个月，且健康 AI 联盟、斯坦福 CERC、mpathic 和 Vega Health 的条目均说明期限每年自动续期。

根据办公室公布的保障措施，被评估的公司直接向评估员付款，州政府不为评估支付费用，且要求提供的证明收据对公司免费。评估员必须认证每项评估的独立性，向办公室报告任何患者安全问题，无论公司是否通过，并开放其工作接受办公室审计；若认证与实际发现不符，则构成暂停、回滚或终止试点的依据。没有评估员拥有排他性角色，评估员协议也不提供任何监管宽免。

根据州政府的沙盒概览，该沙盒计划的法定名称为人工智能学习实验室。参与者需与办公室以及已监管其领域的机构签署协议；该协议可在有限的测试期间调整一项特定规则的适用方式，其他所有法律要求仍然有效，且签署并不代表犹他州政府的认可或批准。首次测试期不得超过12个月，公司可在协议结束前请求最多两次每次12个月的延期，届时普通规则将全面生效。每份协议必须明确测试范围、公司必须持续执行的保障措施、被调整的具体规则、对用户的披露义务以及办公室审计所依据的报告内容。办公室可因违反法律或协议而立即剔除参与者，并可随时终止协议。

该办公室还签署了五项扩展实验室的协议，依据一则办公室新闻稿：与 Expect Fitness 的盆底物理治疗、August AI 的常规处方续配以及 Nolla Health 的痤疮治疗的试点协议，以及与 University of Utah Health 和 Intermountain Health 的主协议，后者为在各自健康系统内批准未来 AI 试点设定了条款。

OVERT 的待转移监管权

Glacis 于 2026 年 3 月发布了 OVERT 1.0，2026 年 6 月发布了 1.1 版；规范文本可在知识共享署名 4.0 许可证下自由复制和改编，且 6 月发布的免版税专利契约保持不变。

在2026 年 9 月 21 日的帖子中，公司表示，Coalition for Health AI 的 Brenton Hill、AIGovOps Foundation 的 Ken Johnston 与 Braidwood 于 2026 年 9 月 14 日签署了 OVERT 监管与连续性协议，根据该协议，联盟和基金会将成为共同监管者，各持一票，Glacis 将成为无投票权的编辑，无法更改合规标准。Glacis 表示，它在自己的 OVERT 实现上进行竞争，并在该标准中拥有商业利益。在 10 月 5 日的公告中，Braidwood 写道，指定某公司私有格式的要求弱于指定开放标准的要求，因为监管机构应能够在不依赖发行公司的情况下验证收据。

公司表示，监管权转移尚未生效：它将在由三方签署的单独启动证书中记录的时间生效，而该证书尚未签署。未经过至少 30 天的公开评论期并获得两位共同监管者同意，任何发布均不可批准，且注册机构的运营计划在启动后 90 天内从 Glacis 转移。