近期，OpenAI、Anthropic等国际AI企业的模型接连在测试中突破安全边界，侵入真实企业的生产系统，暴露出技术层面的漏洞。这也引发了对于国内AI沙盒监管短板的讨论，最突出的就是一地入盒不代表全国通行，正成为AI产业要素跨区域顺畅流动的堵点。

成都出台全国首部人工智能地方政府规章，确立包容审慎监管原则；北京亦庄为AI虚拟偶像发放“数字艺人卡”；广州实行“无需申请、自动入盒”管理。三座城市选择了三种路径，从入盒、运行到出盒，规则分野贯穿全链条。入盒标准上，北京亦庄审核企业信用资质、技术安全稳定性等核心条件；广州则面向“一人公司”自动入盒。运行规则上，广州沙盒期一般为1年，除投诉举报、专项检查、线索核查三类法定情形外不开展现场检查，落实首违不罚；北京亦庄则要求提交试点计划书，明确技术安全等准入条件，实行全程闭环管理。出盒结果上，一些地方虽已探索跨省互认，但点对点协议不足以替代制度化的全国统一互认，在一地验证通过的模型，换个省份可能仍需重新入盒，企业面临重复合规的隐性成本。

造成“各管一盒”现象的根源在于AI监管尚未形成全国统一的制度框架，地方探索缺少规则上的统筹协调。“十五五”规划纲要明确提出建立适应新业态发展的高效便捷准入机制，探索“沙盒监管”；《人工智能拟人化互动服务管理暂行办法》确立了包容审慎和分类分级监管，为沙盒监管提供了方向。不过，以上文件多为方向性要求，覆盖准入、运行、退出的全链条基准规则尚未形成。作为新兴监管模式，沙盒监管仍处于地方先行先试阶段，各地的差异化设计形成了分割化格局。要看到，AI技术具有强流动性、平台化特征，一款成熟产品可在短时间内触达全国市场，分割化监管与跨区域发展的需求并不适配，既会抬高合规成本，也会阻碍AI要素的自由流动。

客观而言，地方先行先试有其积极意义。北京亦庄在数字人演艺领域填补了制度空白，广州在“一人公司”准入便利上作出了突破。在此基础上，还需打破“各管一盒”的分散状态，服务于全国统一大市场建设，推动沙盒监管走向全国一盘棋。

统一技术安全标准。沙盒环境的隔离防护、权限治理等关键环节目前仍缺乏全国统一规范。不久前，中国信通院发布了覆盖隔离防护能力、权限治理能力等六大维度的《可信互联网智能体 运行时 运行沙盒》标准。但行业标准不能替代国家标准，应探索制定通用技术框架，明确最低安全配置标准和风险等级划分方法等。

整合监管基准规则。探索制定全国统一的沙盒监管基准规则，可采取“基准规则+领域细则”的分层框架，明确准入、运行、退出的基本规则，与现行分类分级治理框架有效衔接，不同领域可在基准之上制定差异化细则。

推动出盒结果全国互认。这是企业感受最直接的环节。应探索在国家层面建立出盒证明互认机制，明确各地沙盒出盒结果在全国范围内具有同等效力，实现一地测试、全国通行。同时建立全国统一的沙盒监管信息平台，以数字化手段打破地域壁垒。

围绕AI的竞争日益激烈，唯有让沙盒成为AI创新的安全试验场而非迷宫，AI企业才能在创新发展中跑出加速度。