明尼苏达的“AI 脱衣”禁令已经在 8 月 1 日生效，xAI 想临时按下暂停键，法官没有同意。
这条新闻如果只看表面，很容易写成马斯克公司又和州政府打了一架。我的判断更简单：AI 图像工具正在失去“我只是提供模型”的舒适区。只要产品把能力包装成网站、App、按钮和广告，监管就会盯上入口，而不是只讨论模型本身。
问题不在一张图，而在谁控制入口
TechCrunch 和 NBC 的报道都提到，美国联邦地区法官 Donovan W. Frank 在 7 月 31 日驳回了 xAI 的临时限制令请求。法官的理由很直接：xAI 在法律签署近三个月后、距离生效只有三天时才提出紧急申请，这个时间线削弱了“立即伤害”的说法。案件还没有结束，8 月 19 日还会有关于初步禁令的听证，但法律先按原计划生效。
明尼苏达这部 H.F. 1606 针对的不是所有图像编辑。Mashable 对法条的概括是，它禁止网站、应用或软件的拥有者、控制者让用户“nudify”他人图像，或替用户生成这类改动，也禁止宣传这类能力。法条对“nudify”的定义很窄：把原图里不存在的私密部位做成足够逼真的图像，让普通观看者以为那确实属于被识别的人。
这个边界很关键。它没有把争议放在“AI 能不能生成图片”上，而是放在产品是否把非自愿性羞辱和性化伤害做成可访问功能上。模型能力本身越强，入口责任越难躲。
xAI 的抗辩暴露了一个旧矛盾
xAI 的核心说法是第一修正案和过度覆盖：它承认州政府有意愿处理这类伤害，但认为法律范围太宽，还有更少限制的替代方案。这个论点不会轻易消失，ACLU 明尼苏达也对法律的表达自由边界提出过担忧。
但平台方也不能假装自己只是旁观者。NBC 写到，Grok 的 Imagine 功能曾因生成、编辑性化图像受到审查；相关限制加上以后，用户仍试图绕过。这里的真实卡点不是“有没有坏用户”，而是产品默认把什么能力放在离普通人最近的位置。
过去很多 AI 公司喜欢把责任切成两段：模型是通用技术，滥用是用户问题。明尼苏达这次把刀口移到了中间层，网站、App、软件控制者、广告和推广都可能被纳入。对 AI 公司来说，这比单纯的内容删除更麻烦，因为它会反过来要求产品设计改变。
更该看的不是罚款数字
法条最高民事罚款可到每次非法访问、下载或使用 50 万美元，还给受害者提供民事诉讼路径。这些数字当然刺眼，但我更在意另一个信号：AI 安全开始从“发布后补洞”变成“上线前证明你没有把伤害做成按钮”。
这会增加小团队的合规成本，也可能误伤一些有正当用途的图像工具。所以边界不能只靠口号，要靠更细的权限、日志、默认限制和申诉机制来落地。监管如果写得太宽，会被表达自由挑战拖住；产品如果继续把高风险能力包装成娱乐功能，也会逼出更粗糙的法律。
我的判断：这案子短期是明尼苏达和 xAI 的诉讼，长期是 AI 产品责任的一次压力测试。谁把伤害能力做成入口，谁就不能再只用“模型中立”来解释自己。
