Anthropic 自提 AI 法案：50 人伤亡才触发

一份法案最关键的数字，往往不在罚则里，而在触发条件里。罚得再重，够不上门槛就等于没写。

一、发生了什么

据 Politico 10 月 16 日报道，三名知情人士称，Anthropic 的代表近期私下向美国国会议员推介一份前沿 AI 安全监管草案。草案尚未公开。Anthropic 发言人确认，内容对应公司今年早些时候发布的「先进 AI 框架」，自 6 月以来一直在向联邦和州议员游说。

草案把政府干预的门槛设得很具体：只有当模型构成「可预见且迫在眉睫的风险」，可能造成超过 10 亿美元损失，或导致 50 人以上死亡或重伤时，政府才能阻止其发布或使用。风险还必须来自三类情形之一——制造或释放生物武器、模型规避开发者的控制、发动网络攻击。这套措辞与加州去年签署的 SB 53 基本一致。

执行路径也写死了。独立评估机构向美国商务部登记，定期评估实验室及其前沿模型；评估费可由被评方支付，但不得与结果挂钩。一旦认定存在「迫在眉睫的法定风险」，评估机构须在完成评估后 72 小时内报告商务部。商务部认定风险后，可请求哥伦比亚特区联邦地区法院的法官下令暂停该模型。

最容易被忽略的是最后一句：草案明确禁止美国其他任何部门、机构或官员暂停模型的开发、部署或内部使用。拔插头的权力被收拢到「商务部加一名法官」这一条线上。

草案还要求实验室建立安全框架、为新模型发布透明度报告、保护举报人、向商务部报告重大安全事件；同时会优先于部分州法，涉及风险披露、第三方评估和重大事件报告。

二、跟你有什么关系

做模型的。 这份草案基本是按「头部实验室能承受的成本」写的：定期外部评估、透明度报告、事件上报。小团队若被同一套规则覆盖，负担不成比例。

做应用的。 短期没有直接影响。但如果「只有商务部能叫停」成为通则，模型被下架的路径会变窄也变慢，供应链中断风险下降，可预期的监管信号也变少。做长期技术选型时，这是一个变量。

三、怎么判断

1. 先算门槛够不够得着。 Politico 自己写了一句很关键的话：今年夏天披露的一系列智能体入侵事件，迄今没有一起造成大规模伤亡或超过 10 亿美元的损失。按这个门槛，已发生的事故全都不触发。
2. 看评估机构向谁负责。 向商务部登记、由被评方付费、结果不能与报酬挂钩——三条同时成立才算独立。缺一条，评估就容易变成合规表演。
3. 看 72 小时之后。 从发现风险到报告只有三天，但报告之后到法官下令之间没有时限。快的是上报，慢的可能是处置。
4. 看优先条款覆盖了哪些州法。 风险披露、第三方评估、重大事件报告，恰好是加州、伊利诺伊等州近年立法的核心。
5. 拿它跟替代方案比。 众议院已有 FRONTIER 法案，同样给政府叫停权、同样优先州法。智库 Institute for Law & AI 的 Charlie Bullock 评价这份草案「相当合理」，比其它前沿实验室做得更多，但比 FRONTIER 法案弱。

四、三个别信的说法

「Anthropic 要求政府严管自己。」 它要求的是「达到极高门槛后，由一个机构、经一名法官」来管。这跟「随时可以被叫停」是两件事。今年夏天它自己就被迫暂停最先进模型近三周，那段经历解释了草案为什么急着排除其它部门插手。

「这是纯粹的公共利益立法。」 草案同时会覆盖部分州法。对一家要在 50 个州做生意的公司来说，统一标准是实打实的好处。这不代表草案没有公共价值，但动机要拆开看。

「50 人死亡或 10 亿美元是安全线。」 这两个数字是法律触发器。低于它，不代表没事；只是政府没有这条法定的叫停权。

五、一句话结论

门槛设在哪里，就决定了这部法大部分时间是一部「不启动的法」；它真正的功能，是把「谁能叫停模型」从很多部门手里，收回到一个部门加一名法官手里。

信息来源

• Politico：Anthropic quietly pitches its own AI safety bill to lawmakers，2026 年 10 月 16 日
• CNA：Anthropic quietly pitches its own AI Safety Bill to US lawmakers，2026 年 10 月 16 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 19 日。