美国人工智能实验室 Anthropic 近日向国会议员递送一份由其自行起草的 AI 安全法案草案，首次为“灾难性风险”设定量化触发门槛，并提出一套“独立评估—上报—司法叫停”的监管闭环。草案主张，当前沿模型存在可预见、迫近的风险，可能导致超过 50 人死亡或重伤、或造成超过 10 亿美元财产损失，且风险源自生物武器、模型规避开发者控制或网络攻击三类场景时，美国商务部可请求华盛顿特区联邦法官叫停模型发行；草案同时明确禁止任何联邦机构自行行使叫停权限。

这份草案被普遍视为 Anthropic 2026 年 6 月发布的《先进 AI 框架》（Advanced AI Framework）的立法落地版本。从呼吁监管到起草监管，Anthropic 正试图在国会立法窗口关闭之前，把“灾难性风险”的概念与量化标准写进美国法律，其影响远超一家企业的一次游说。

一、事件核心：AI 实验室首次自拟法案递送国会

（一）披露经过

据美国政治媒体 Politico 10 月 16 日报道，Anthropic 正在国会山私下向议员推介这份尚未公开的草案，三位知情人士向该媒体描述了讨论内容。Anthropic 发言人向 Politico 确认了草案的存在，并表示：“这份法案体现了我们《先进 AI 框架》中提出的主张，自 6 月以来我们一直在与联邦和州两级立法者沟通。”

（二）为何是 Anthropic

作为全球前沿 AI 实验室中最强调“安全优先”叙事的企业之一，Anthropic 过去一年持续输出风险警示与监管主张，为其“自拟法案”完成了铺垫：

1. 2026 年 6 月，Anthropic 发布《先进 AI 框架》与《经济政策框架》，系统提出政府应如何应对前沿 AI 的灾难性风险，包括对最强大模型开展灾难性风险测试、引入外部评估员、持续披露风险与事件并对政府负责。

2. 7 月 21 日，Anthropic 宣布向支持 AI 安全研究的组织 Public First Action 追加捐赠 2000 万美元，并称《先进 AI 框架》是“迄今任何前沿实验室或政策制定者提出的最强政策提案”。

3. 10 月 15 日，Anthropic 宣布非营利评估机构 METR 的 6 名研究人员以“员工级访问权限”入驻公司开展驻场独立评估，并鼓励员工像对待风险部门同事一样与其共享信息，为其草案中的“独立评估员”机制提供了企业实践注脚。

二、机制拆解：从独立评估到司法叫停的完整链条

（一）量化门槛：什么算“灾难性风险”

草案将可触发政府干预的风险限定为“可预见、迫近的风险”（foreseeable, imminent risk），并须同时满足后果与来源两个维度的条件：

1. 后果门槛：可能导致超过 50 人死亡或重伤，或造成超过 10 亿美元财产损失。

2. 来源限定：灾难性风险必须源自三类具体场景——生物武器的创建或发布、模型规避其开发者的控制、或网络攻击。

（二）独立评估员：商务部的“注册制”外脑

草案设计了以“独立评估员”为核心的评估体系：评估员须在美国商务部注册，可定期对实验室及其前沿模型开展评估；评估员可由被评估的 AI 实验室支付报酬，前提是“报酬不取决于评估结果”。TechCrunch 在报道中指出，这套安排如何确保付款不左右评估结论，草案并未给出令人信服的答案。

（三）72 小时上报与司法叫停

一旦评估员判定模型构成迫近的灾难性风险，须在 72 小时内上报商务部。随后由商务部向华盛顿特区联邦法官提出请求，由法院叫停模型的发行。草案特别规定，任何联邦机构均不得自行行使叫停模型发行的自由裁量权——这一“司法化”设计，与国会另一份法案中“商务部长可直接发布紧急命令”的路径形成鲜明对照。

三、政策脉络：从加州 SB 53 到 FRONTIER Act

（一）州级先例：加州 SB 53

2025 年 9 月 29 日，加州州长纽森签署《前沿人工智能透明法案》（Senate Bill 53，简称 SB 53），该法于 2026 年 1 月 1 日生效，是美国首部专门针对前沿 AI 的州级安全法律，要求开发者公开安全框架、向州报告关键安全事件并保护举报人。TechCrunch 指出，Anthropic 草案中“50 人、10 亿美元”的量化口径，与 SB 53 将上述情景界定为“灾难性风险”的做法一脉相承。

（二）国会层面：FRONTIER Act（H.R. 9925）

2026 年 7 月 23 日，众议员杰伊·奥伯诺尔特（共和党）与洛丽·特拉汉（民主党）等 6 名两党议员联合提出《前沿风险监督、国家透明度、独立评估与报告法案》（FRONTIER Act，H.R. 9925）。该法案对“灾难性风险”的定义与 Anthropic 草案高度一致——超过 50 人死亡或重伤，或超过 10 亿美元财产损失，且源于单一事件中模型从事非公开武器协助、无人类监督的网络攻击或逃避控制。FRONTIER Act 建立由商务部“人工智能安全副部长”主管、商务部许可“独立验证组织”（IVO）入驻评估的框架，并授权商务部长在判定“迫近灾难性风险”时发布紧急命令，暂停或限制模型的开发、部署或内部使用。消费者权益组织 Public Knowledge 称其为“迄今最有力的前沿 AI 监管提案”。与 Anthropic 草案相比，该法案走的是“部长紧急命令”路径而非“法院叫停”路径，两者对行政权力的约束方式存在微妙差异。

（三）白宫路线：从行政令到自愿协议

在同一时期，行政分支走出了一条“轻监管”路线：

1. 2026 年 6 月 2 日，白宫发布《促进先进人工智能创新与安全》行政令，要求前沿模型发布前接受国家安全审查，但明确拒绝建立强制性许可或预审批制度。

2. 9 月 29 日，多家美国科技企业负责人在白宫签署《白宫超级智能协议：前沿责任联合承诺》，承诺加强前沿 AI 模型安全管控；该协议属于企业自愿承诺，无法律强制力。

3. 同日，白宫发布行政令，将联邦行政部门用语中的“人工智能”替换为“超级智能”。

（四）催化剂：商务部首启出口管制

2026 年 6 月 12 日，美国商务部以国家安全为由发布出口管制指令，要求 Anthropic 暂停所有外国公民（无论境内境外）对最新模型 Claude Fable 5 与 Mythos 5 的访问。由于无法实时核验用户国籍，Anthropic 被迫将两款模型全球下架。这是美国政府首次以行政手段直接叫停商用前沿模型——恰是 Anthropic 草案希望用“司法叫停”加以取代的那类行政权力。这一事件凸显了行政叫停权的高度不确定性，也使 Anthropic 推动立法、把叫停权交由法院的动机更加清晰。

四、三份文本对比

五、行业反应与争议

（一）自律与立法的路线之争

Anthropic 的草案并非行业唯一方案。Google DeepMind 首席执行官德米斯·哈萨比斯数月前提出，AI 行业应仿效金融业的美国金融业监管局（FINRA），建立行业自律监管机构；英伟达首席执行官黄仁勋则明确表示，AI 行业“根本不需要任何新法律”。前者主张“行业自律加联邦监督”，后者主张“现有规则足够”，Anthropic 的“立法加司法”方案夹在两者之间。

（二）“监管俘获”质疑

在行业讨论中，批评者质疑 Anthropic 推动严格立法是在“监管俘获”——通过抬高合规门槛，挤压开源模型厂商与初创企业的生存空间，巩固头部实验室的市场地位。2026 年围绕该法案的游说争议中，这一质疑是核心议题之一。

（三）独立评估的商业模式难题

草案允许实验室向评估员付费、只要不与结果挂钩，被 TechCrunch 指为机制设计的薄弱环节。Anthropic 自身则在 10 月 15 日的 METR 公告中给出了另一种答案：METR 不接受 AI 企业捐赠，Anthropic 不向其支付费用，评估报告由 METR 独立发布，Anthropic 仅对客户数据、律师保密特权等极窄范围保留删减权。

六、影响与展望

（一）立法前景：窗口期与阻力并存

截至发稿，Anthropic 草案尚未公开全文，也未被正式引入国会。FRONTIER Act 已进入众议院能源与商业委员会、科学太空与技术委员会审议，但尚未表决。考虑到 2026 年 11 月中期选举临近、白宫明确反对强监管，多数观察认为联邦层面完整立法在年内落地的可能性有限。

（二）行业影响：评估生态与合规成本

无论草案最终以何种形态落地，“独立评估”已成为多方共识方向：国会法案要求 IVO 入驻评估，白宫协议引入外部审查，Anthropic 已落地 METR 驻场模式。AI 安全评估与治理服务市场 2026 年规模已达约 20 亿美元量级，单模型第三方评估成本约 200 万至 500 万美元，可能使模型发布延迟 3 至 6 个月。对算力、芯片及下游开发者而言，这是新一轮合规成本的起点。

（三）全球共振

美国之外，欧盟《人工智能法案》已自 2026 年 8 月起对通用 AI 模型启动执法；英国 AI 安全研究所持续对前沿模型开展联网安全评估；澳大利亚议会 10 月亦提出在头部 AI 公司安插经认证独立专家的建议。加州 SB 53 的模式正在被其他州效仿。前沿 AI 的“独立评估”治理正从企业自愿承诺，走向多法域的法定义务。

（四）需要持续观察的关键点

1. Anthropic 草案全文是否公布、由哪位议员牵头引入。

2. FRONTIER Act 委员会审议进展，以及“部长紧急命令”条款与“法院叫停”路径的取舍。

3. 独立评估员的认证标准、利益冲突规则与“付费独立”的可行性。

4. 商务部对前沿模型出口管制与国内安全评估之间的边界。