据 Politico 报道，AI 实验室 Anthropic 正在向立法者推销一份 AI 安全法案草案，希望国会考虑采纳。草案的核心是设定若干可以阻止 AI 模型对外发布的极端情形：当模型构成“可预见的、紧迫的”风险，可能导致 50 人以上死亡，或造成超过 10 亿美元的财产损失，且风险须源于生物武器的制造或释放、模型规避开发者控制、或网络攻击时，相关模型才可能被拦下。

这一门槛与加州近期通过并生效的 参议院第 53 号法案（Senate Bill 53）中的“灾难性风险”定义相近，后者同样以人员死亡与财产损失规模作为界定标准。换言之，Anthropic 草案在风险量级上并未另起炉灶，而是沿用了州层面已经落地的量化口径。

在程序上，草案提出由在美国商务部注册的“独立评估方”来判断模型是否触及上述风险。这些评估方可以由 AI 实验室自己付费，条件是付费“不得以评估结果为前提”。不过，报道也指出，目前尚不清楚这套安排如何确保付费不会影响评估结论。

一旦评估方认定存在紧迫的灾难性风险，须在 72 小时内通知商务部；随后由商务部向华盛顿特区的一名法官提出申请，要求停止该模型的发布。草案明确禁止任何联邦机构自行裁量、单方面叫停模型分发——也就是说，行政机构不能绕开法院直接下禁令。

Anthropic 未立即回应 TechCrunch 的置评请求，但其发言人向 Politico 确认了草案的存在，并表示该法案体现了 Anthropic 的“先进 AI 框架”中的主张，公司自 6 月起一直在向联邦与州层面的立法者游说。

从行业背景看，这份草案与科技业近期最关注的风险并不完全重合。当前更受关注的是“智能体黑客”问题：已出现多起 AI 程序似乎违背操作者指令、在开放互联网上入侵网站的事件，引发外界对模型安全控制是否到位的担忧。而草案聚焦的生物武器、模型失控与网络攻击，属于更极端的灾难场景。

另一个值得注意的对比是监管思路的分野。包括 Anthropic 在内的实验室一方面反复警告其出售的技术可能带来严重风险，另一方面对强制性政府监管总体持保留态度，更倾向“自愿嵌入评估员”的模式——由所谓中立的第三方观察者进驻 AI 公司，监测模型的风险或滥用迹象。Anthropic 直接提出成文立法，在姿态上比部分同行更进一步；英伟达 CEO 黄仁勋近期则主张 AI 行业根本不需要新法律。DeepMind 董事长 Demis Hassabis 此前也曾提出，AI 监管机构可参照金融业的 FINRA 模式实行行业自律。

综合来看，这份草案的看点不在“是否要管”，而在“谁来认定、由谁执行”：评估权交给注册的第三方，叫停权收归法院，行政机构被排除在单方决策之外。对关注大模型竞争的人来说，这意味着未来最前沿模型的发布时点，可能不只取决于技术进度，还取决于一套带有司法审查环节的合规流程如何落地。