Anthropic 自己起草了监管它的法案：谁有权叫停一个前沿模型

10 月 16 日，Politico 引三名知情人：Anthropic 代表在国会山悄悄推介一份联邦前沿 AI 安全法案讨论稿。公司发言人当场确认——这就是今年 6 月「Advanced AI Framework」的法条化。四天后，我写这篇时，仍没有提案人、没有正式提出。中间两天，联邦事务负责人 Anthony Cimino 在 X 发了一篇长帖：优先权要改窄、门槛「可能该重新评估」、法院可叫停内部使用。泄露稿还在流传；公司已经开始改口。

这不是「AI 公司主动求监管」的好人叙事，也不是一句「监管俘获」能盖住的。真正要读的是两样东西：谁有权叫停一个前沿模型，以及联邦义务拿来换州法优先权的价码是多少。泄露讨论稿的条文，与 Cimino 事后承诺，不是同一份文本——混写就会把尚未存在的法当成定稿。

TL;DR：据 Politico / Reuters 转述，讨论稿把叫停路径收成「商务部书面认定 → 仅哥伦比亚特区联邦地区法院可下令」；门槛是可预见、迫近的「列举风险」——单次事件致死伤逾 50 人或财产损失逾 10 亿美元，且须落在生物武器、模型逃脱控制、网络攻击等路径。州在披露、评估、事故报告等事项上被优先权覆盖。Cimino 10-18 承认四类批评：优先权将改得更「scalpel-like」、州保留评估方标准与关停能力上的角色；50 人 / 10 亿「直接取自加州现行法」、可能重估；草案已含内部使用叫停与突破隔离须报告。Encode 的 Nathan Calvin 称部分条款会让法院叫停比现行法更难、并剥夺州法院禁令权。同周 METR 获「类员工」驻场访问——独立评估先在自家做样板，再写进法案。截至 10-19 下午仍无提案人。

一、Politico 先报什么：叫停权被收成一条窄道

一手以 Politico 10-16 报道为准（Owen Dahlkamp；Reuters / CNA、Insurance Journal 等同日或次日转述要点一致）。据该报引三名知情人与 Anthropic 发言人：

政府仅在模型构成「可预见、迫近」风险，且预计造成逾 10 亿美元损失或逾 50 人死亡/重伤时，才可阻止发布或使用；风险须源于生物武器、模型逃脱开发者控制、或网络攻击一类路径。
独立评估方在商务部登记；实验室可付费，但报酬不得与评估结论挂钩。评估方若认定存在「imminent enumerated risk」，须在完成评估后 72 小时内报告商务部。
仅商务部可请求哥伦比亚特区联邦地区法院叫停；条文据报明文禁止其他联邦部门、机构或官员依本法叫停开发、部署或内部使用。

发言人原话大意：草案即 Advanced AI Framework 的落地，并赋予联邦政府「阻挡或劝阻最强模型危险部署」的能力。CNA 另转述：国会仍休会至中期选举之后，联邦尚无一部成型的 AI 法；特朗普政府迄今主要靠自愿承诺与行政令。

我把「据泄露 PDF 逐条复述」压到最低。网传 Discussion Draft（页眉 Privileged & Confidential，last edited 9/29/26，暂名 AEGIS Act / Advanced Artificial Intelligence Accountability Act）提供了更细的结构线索——例如大型前沿开发者门槛、Sec.14 州法关系、45 天初始禁令——但文件本身不出现 Anthropic 字样，归属靠 Politico 报道与公司确认「对应 Framework」。下文凡涉具体门槛与程序，优先写「据 Politico / Reuters」；凡写「据泄露讨论稿」，只作结构线索，不当成已提交文本。

flowchart LR
  Eval["独立评估方<br/>登记于商务部"] -->|72h 迫近风险| Commerce["商务部<br/>部长书面认定"]
  Commerce -->|唯一申请方| Court["DC 联邦地区法院"]
  Court -->|可叫停开发/部署/内部使用| Halt["模型暂停"]
  Other["其他联邦机关"] -.->|据报明文禁止依本法叫停| Halt
  State["州法/州法院"] -.->|优先权争议核心| Halt

窄道的形状本身就是政策：不是「有没有叫停权」，而是叫停权集中在哪一个机关、哪一个法院、过哪一道门槛。

二、同周样板：METR 驻场，再写进法案

10 月 15 日——Politico 报道的前一天——Anthropic 宣布：六名 METR 员工获公司硬件、办公位，以及与内部风险团队「大致等同」的工具与系统访问。官方自比银行驻场检查官，并称兑现白宫前沿责任承诺。METR 可发表对风险水平、事故与实践的分析；Anthropic 不能否决发布，但可按预定义类别要求删改，类别归属由 Anthropic 最终决定（METR 保留说明获取范围的权利）。公司不资助此项工作。SecureBio、Accenture、Faculty 等走更窄档位；与 Hugging Face 初步接触。

这和法案草案不是两件无关的事。草案据报要求大型前沿开发者定期聘用登记评估方、评估方可获接近内部风险团队的访问、发现迫近风险须快报商务部——制度形状与 10-15 公告高度同构。差别在硬核上：银行检查官有法定权力；METR 今天只有合同；草案若成真，评估方仍「无强制取证权、评估结论不获法院尊重（deference）」一类限制（据泄露稿结构分析，作线索）。独立评估先在自家做成样板，再写进希望国会通过的法——这是本周 Anthropic 治理叙事最清楚的一条线，不是附带新闻。

同周还有 Public Benefit Fund（10-18）：经股东批准先承诺约 5% 股份入全资 LLC，估值每超基线 50% 可由董事会酌情再加 2%；LLC 所持股权不用于游说或政治捐赠。治理细节「未来几个月」才公布。它和 METR 驻场、法案草案落在同一周，构成「自建信任结构」三件套；本篇只把它当作背景——股份承诺不是叫停权，也不能替代法院标准。

三、Cimino 两天后改口：四类批评被点名承认

10 月 18 日，Anthony Cimino（@ajcimino）在 X 发长帖。Anthropic 在被 Daily Caller 问及时，直接指引记者去读这篇帖。要点按 Cimino 原意归纳（经 Daily Caller 10-19 全文转引核过）：

优先权（preemption）。公司自 2024 年起主张：只有联邦标准足够强时，国会才应覆盖州 AI 安全法；任何优先权应「窄，甚至像手术刀（scalpel-like）」。讨论稿语言将更新，以更贴近 Advanced AI Framework：明确各州在独立评估方标准、以及监管实验室关停模型能力上保留重要角色。同时点出政治现实——部分议员若不限制州/联邦监管，就不愿立法。
模型叫停（model blocking）。目标是让商务部能凭独立评估，请求联邦法院叫停「能力危险且防护不足」的模型；法院标准须有意义，但「门槛不能高到需要时用不上」。
风险门槛。50 人 / 10 亿美元「直接取自加州现行法」（Daily Caller 指对应 2025 年加州 Transparency in Frontier Artificial Intelligence Act / SB 53 一类标准）；「可能该重新评估」，欢迎继续讨论。门槛不免除公司责任，也不限制政府其他工具。
夏季事故之后的更新。草案据称已含：法院可叫停实验室内部使用（不止公开发布）；模型突破隔离接触外部系统须报告。后续拟加强事故报告、评估方要求、防「evaluator shopping」，并探讨政府如何在风险需要时调整全行业前沿开发节奏。

Cimino 强调：草案只给「少数国会办公室」、是 Framework 的翻译、并不包含公司最终想立法的全部内容（例如 Dario 近日「pacing」随笔里的想法仍在转译）。他自称提案意图是「桌上最强的方案」——这是立场声明，不是比较结论。

关键读法：这是泄露后 48 小时内的舆论校准，不是立法程序里的正式修正案。 承诺改窄优先权，不等于 Sec.14 已改写；说门槛「可能重估」，不等于 50 / 10 亿已删。把 Cimino 帖里的将来时，写成「草案现已如此」，是本篇刻意避开的错误。

四、批评方：叫停比现行法更难，优先权价码不对

Encode 法律总顾问 Nathan Calvin（@_NathanCalvin）10-17 在 X 写得更硬（Daily Caller 转引）。他称读稿时多处「viscerally angry」：部分优先权条款会剥夺州法院用禁令保护本州公民免受迫近灾难的权力，把暂停开发/部署/内部使用的能力几乎只留给联邦；同时联邦侧门槛过高——不仅要迫近的灾难级损害（50 人 / 10 亿），部长还须详述为何无更宽松替代方案，法院须考虑对开发者的损害、却未对称写入另一方向的考量。结论：对宣称灾难风险的公司而言，这部联邦法可能让法院叫停比现行法更难。

Zvi Mowshowitz 将回应标题写成「Unacceptable and Troubling」（其二手转述广泛流传）。纽约州 RAISE Act 作者 Alex Bores 等则回指 Anthropic 6 月框架自身的句子：联邦优先应以联邦标准「达到或超过最强提案」为条件——批评锋面是：讨论稿的优先权宽度，与公司公开框架的交换条件是否一致。Charlie Bullock（Institute for Law & AI）相对温和，称提案「pretty reasonable」、强过多数实验室迄今所为，但仍弱于众议院暑期 FRONTIER Act（CNA 转述其 X 评）。

我不必在「俘获」与「善意」之间选边。可核对的事实更窄：

泄露稿路径把叫停权做成单一联邦机关 + 单一法院 + 高损害门槛；
批评方认为这套组合相对州法院既有衡平救济是净收紧；
公司两天后公开承认优先权过宽、门槛可重估——等于承认第一版交换条件在舆论上站不住。

至于泄露稿 Sec.14(a)/(b) 是否「漏写第四项暂停」一类文本学争议，LessWrong 等有细读，属二手；本篇不展开，只保留一句：州暂停权与联邦叫停条款如何咬合，本身就是优先权谈判的核心筹码，定稿前任何「已解决」的说法都不可靠。

五、判断落点：开关在谁手里，交换是否值

把三条线叠回同一张图：

线索	时间	它实际改变了什么
METR 类员工访问	10-15	合同样板：深访问 + 可发表 − 删改类别解释权在公司
Politico 报道讨论稿	10-16	公开了「公司愿付给联邦什么义务、想买回什么州权」
Cimino X 长帖	10-18	承认优先权与门槛需改；边界由舆论校准，而非委员会 markup
仍无提案人	截至 10-19	讨论稿 ≠ 法案；Cimino 承诺 ≠ 新文本

「谁有权叫停」拆开是三问：谁发起（商务部独占？）、谁裁决（仅 DC 法院？）、门槛多高（50 / 10 亿是否合适、是否对称考虑公共损害）。「优先权交换」则是第四问：联邦若只给出评估登记、事故报告与一条难走的法院路径，是否足以覆盖加州 SB 53、纽约 RAISE、以及各州法院既有禁令权——尤其在阿肯色等州检察长已把「递归自我改进」写进消费者保护诉状、宾州与麻州同周加码州侧安全评估与事故报告的时刻（那条「州通道加宽」线留给后续篇，这里只点形状）。

Anthropic 把独立评估做成可参观的驻场制度，再把相似结构写进希望国会通过的法，逻辑自洽。问题不在「公司该不该起草」——游说本来就是起草建议文本——而在第一版把叫停权与优先权的价码标在哪里，以及标错之后用多快的速度、在哪个场合改口。Cimino 选在 X 上对公众与少数国会办公室同时说话，说明公司清楚：在正式提案人出现之前，边界争夺已经开始，而且对手不只是对门的实验室，还有州法写作者与安全倡议组织。

截至 10 月 19 日下午（Daily Caller），草案仍未正式提出、无立法赞助人。读法应固定成三层：Politico / Reuters 核实过的制度形状；据泄露讨论稿的结构线索；Cimino 承诺将修改、但尚未体现为新文本的部分。三层不要压成一层。开关的故事，现在比条文本身好看——因为条文还没有成为法。