第五章　风险因素（五）：隐私、网络安全与知识产权

与隐私、网络安全和知识产权相关的风险

某些版权法原则以及对开源许可证的合同解释在现代 AI 模型训练中的适用是不确定的。

截至目前，美国和非美国法院尚未权威地解决某些版权法原则以及对开源许可证的合同解释在现代 AI 模型训练中的适用问题。我们善意地相信，我们对在我们的 AI 模型、平台和应用中或与之一起使用的训练数据，拥有或具备所有充分的法律权利和/或抗辩理由，这部分基于我们的信念：根据版权法原则，我们对在我们的 AI 模型、平台和应用中或与之一起使用的训练数据的使用或获取，构成对此类训练数据的「合理使用」。此外，美国以外一些司法管辖区的版权法一般不承认合理使用，而我们对类似例外的依赖，受制于这些司法管辖区不断变化的条件以及不利或尚未确定的司法解释。如果法院不同意我们关于我们对此类训练数据的使用或获取构成合理使用的看法，或以其他方式认定其违反版权法，例如，通过采纳 Bartz 案（定义见下文）中的推理，包括但不限于在目前针对我们或我们行业中其他公司的正在进行的诉讼中，我们的业务可能受到不利影响。特别是，涉及其他 AI 开发者的诉讼中的不利裁决，无论这些案件中具体涉及的事实、数据做法或法律理论如何，都可能确立在整个行业广泛适用的版权法法律先例或解释，并限制我们训练、开发或部署 AI 模型的能力，即使我们自己的数据获取和使用做法有所不同。此类结果可能限制对某些类别训练数据的访问，缩小可用法律抗辩的范围，或在整个 AI 行业施加新的许可、合规或运营要求。例如，如果我们不能依赖合理使用原则来访问受版权保护的作品以训练我们的模型，我们可能被要求支付大量费用以获得此类训练数据的许可，或者我们进一步开发我们的模型、平台和应用以及分发用相关数据训练的模型的能力可能受到不利影响。此外，针对我们或我们行业中另一家公司的不利裁决，可能导致限制我们使用或分发用相关数据训练的模型的禁令救济，或可能要求我们以高昂成本从头重新训练受影响的模型。如果我们无法管理上述风险，我们的业务、财务状况和经营业绩可能受到不利影响。

我们受到与隐私和数据保护相关的复杂且不断变化的法律、法规和其他法律义务的约束，任何实际或被认为未能遵守此类义务的情况都可能对我们的业务、财务状况和经营业绩产生不利影响。

我们受到欧盟、美国和其他司法管辖区一系列与隐私、数据保护以及数据的收集、使用、传输、存储和其他处理相关的法律法规和其他法律义务的约束。这些法律、法规和其他法律义务因司法管辖区而异，包括全面的框架，例如《通用数据保护条例 2016/679》（「GDPR」），施加特定行业义务的法律，以及对处理特定类型数据（例如被视为敏感的个人数据）施加特定要求或限制的法律。这些义务并不统一，其范围在不断演变，带来技术和运营方面的复杂性和挑战，并可能相互冲突或施加重叠或不一致的义务。此外，这些法律法规，以及最初并非为处理隐私或数据保护问题而制定的其他法律法规，随着它们被适用于包括 AI 在内的新技术而不断演变，并且可能以不一致、不明确、新颖或受重大监管裁量影响的方式被解释或执行。此外，原告、集体诉讼律师、州总检察长和其他索赔人继续就数据处理、隐私和网络安全对人工智能公司提出索赔；针对我们也可能出现类似的纠纷，其形式可能是隐私、网络安全、违约、侵权或其他索赔。新的或不断变化的法律、法规、监管解释、索赔，以及对我们新颖或不一致地适用现有法律法规，或我们不断变化的合同或其他法律义务（包括我们寻求进入新市场或推出新产品时产生的义务），可能要求我们修改我们的模型、平台和应用、政策和做法，推迟或限制某些功能的开发或部署，增加合规和诉讼成本，并导致罚款或处罚。

我们的合规义务和支出以及我们因此承担的风险，可能因客户访问和使用我们的模型、平台和应用的方式（包括通过我们的第一方产品或第三方分销渠道），以及与这些产品相关处理的数据的性质而有所不同。例如，我们的成本和监管风险可能因我们从寻求根据隐私或数据保护法行使权利的个人、监管机构和其他方收到的要求而有所不同。我们在处理根据适用法律被视为敏感的数据时，可能面临额外的义务、限制或风险。在开发、部署和改进我们的服务（包括模型训练、改进和推理）的过程中，我们曾经并可能在将来遇到操作失误，或遇到声称我们对数据（例如个人、敏感或机密数据）的使用或处理与我们的义务不一致的索赔或主张。

未能保护数据免受危及其机密性、完整性或可用性的风险，可能导致法律义务，例如对个人、监管机构或客户的通知义务，这可能带来额外的法律和声誉风险。

我们、我们的人员或代表我们行事的第三方任何实际或被认为未能或无法遵守适用的隐私或数据保护要求、我们的合同承诺或我们关于数据做法的公开声明的情况，都可能导致调查、诉讼、罚款、处罚或其他责任；要求我们改变我们的模型、平台和应用、政策或做法；减少客户需求或损害我们的声誉；要求我们作出可能使我们面临声誉和法律风险的公开披露；并以其他方式对我们的业务、财务状况和经营业绩产生不利影响。

我们为 AI 安全而处理个人和敏感数据，任何实际或被认为未能遵守适用于此类处理的法律和监管义务的情况，都可能对我们的业务、财务状况和经营业绩产生不利影响。

我们对 AI 安全的承诺，在某些情况下要求我们访问、收集和处理个人和敏感数据。虽然我们处理个人和敏感数据的方法和机制旨在提高 AI 安全，但它们也使我们需要遵守不断演变的行业惯例、法律和法规，并增加了与处理敏感数据相关的风险，例如如果我们遭遇安全事件或数据被未经授权访问或处理，造成伤害或引发诉讼的风险增加。此外，最初并非为处理 AI 安全问题而制定的法律法规正在被适用于 AI 安全，并可能越来越多地以不一致、不明确、新颖或受重大监管裁量影响的方式被解释或执行。任何实际或被认为未能遵守 AI 安全要求的情况，或我们为 AI 安全处理个人或敏感数据的情况，或涉及此类数据的任何实际或被认为的安全事件，都可能导致调查、诉讼、罚款、处罚或其他责任；要求我们改变我们的政策或做法；减少客户需求或损害我们的声誉；要求我们作出可能使我们面临声誉和法律风险的公开披露；并以其他方式对我们的业务、财务状况和经营业绩产生不利影响。

任何安全漏洞或其他事件，包括影响我们的网络、系统或数据，或我们的服务提供商、供应商或客户的网络、系统或数据的事件，都可能对我们的业务、财务状况和经营业绩产生不利影响。

我们存储、处理和以其他方式处理机密、专有和个人信息，我们的客户也使用我们的模型、平台和应用处理类似的敏感信息。我们面临安全风险、数据的意外暴露或被访问、网络攻击，以及获取对我们的信息、网站、网络、系统、模型、平台和应用的未经授权访问的其他企图。这些已经导致、并可能在将来导致我们或我们第三方服务提供商的安全措施被突破；对我们的网站、网络、系统和账户的未经授权访问；对属于我们、我们的客户或其他方的个人、机密或专有信息的未经授权访问和盗用；病毒、蠕虫、间谍软件或其他恶意软件从我们的模型、平台和应用、网络或系统中传出；内容被删除或修改；在我们的模型、平台和应用上显示未经授权的内容；运营的中断、扰乱或故障；以及其他风险。

我们过去曾经面临、将来也可能面临网络钓鱼计划和其他网络攻击的风险，包括来自国家和国家支持的行为者的攻击，这些攻击在复杂程度和数量上不断演变，并且本质上可能难以发现。我们专有的模型权重、公司和财务数据以及其他核心知识产权，是国家支持的间谍活动和窃取的特别高价值的目标，安全研究人员已将前沿 AI 公司确定为非美国情报机构的优先目标。此类国家支持的行为者针对我们的努力可能会随着时间推移而增加，特别是在我们开发具有下一代能力的模型时，他们可能专门针对尚未或尚未向公众发布的模型。例如，鉴于其先进的网络漏洞发现能力，国家支持的行为者可能专门针对 Mythos 发动网络攻击。

我们的安全能力在不断发展，我们安全计划的某些方面可能不足以完全应对最老练的恶意行为者，包括资源充足的国家或国家支持的团体，特别是当这些团体开发或获得更强大的技术时，其中可能包括具有与 Mythos 所展现的攻击能力相似的 AI 技术。虽然我们正在积极投资和增强我们的安全基础设施和控制，但在我们继续完善安全态势的过程中，我们过去曾经、将来也可能在一段时间内带着已知的防御局限或缺口运行，而且任何信息安全计划都无法预期能防止所有可能的事件。无法保证我们能够防止或充分发现和防御影响我们系统的所有网络攻击或其他网络安全事件，包括由国家和国家支持的行为者造成的事件。未经授权窃取我们的模型权重，可能使对手绕过大量的研究投入，消除关键的竞争优势，并且如果此类技术被恶意行为者获取，可能引发国家安全担忧。此外，如果我们的模型权重被未经授权的行为者获得，此类行为者可能能够在我们的使用政策、安全机制或监控框架之外部署此类模型，这可能使我们的防护措施旨在防止的有害或滥用情形得以发生，并可能使我们因开发了此类能力而受到监管、声誉或公众审查。

我们曾经面临并预计将面临与招聘流程、身份核验、远程工作环境和设备被攻破相关的内部威胁风险和漏洞，这些可能使对敏感系统或信息的未经授权访问成为可能。我们已经被、并预计将继续被以虚假身份求职、或出于别有用心或恶意动机寻求受雇于我们及我们所依赖的第三方的个人盯上。我们还面临这样的风险：有权访问我们的系统、模型权重或其他敏感信息的员工、承包商或其他人员，在加入我们之后可能被攻破，包括由于国家支持的行为者、竞争对手或其他人试图招募、贿赂、胁迫或以其他方式诱使此类人员，或攻破其凭证或设备，以盗用敏感信息、实现未经授权的访问，或在我们的系统、模型或产品中引入漏洞。由于有权访问我们的模型权重和其他核心知识产权的人员是特别有吸引力的目标，并且由于我们远程和分布式的工作环境以及我们在某些关键流程上对第三方供应商的依赖，可能限制我们对此类行为的可见性，我们可能无法防止或及时发现这些内部威胁。此外，在我们开展业务的某些司法管辖区，或我们的供应商或托管我们基础设施的设施运营商所在的某些司法管辖区，此类人员、供应商或运营商可能被依法强制以违背我们利益的方式与政府当局（包括情报和安全机构）合作，例如提供对我们的系统、数据或模型权重的访问。这些司法管辖区的法律可能禁止受影响方将此类要求通知我们，并可能使我们只有有限的能力或完全没有能力对其提出质疑；而且，由于此类合作在其发生地可能是合法的，并涉及在授权访问范围内行事的人员，我们的内部威胁控制和其他安全控制可能无法发现它。

我们也已经看到、并预计将继续看到全行业范围的软件供应链漏洞和攻击，这些可能影响我们或第三方的系统，或我们的模型、平台和应用的安全。世界各地的地缘政治紧张局势或武装冲突可能增加这些风险。因此，我们可能无法防止或及时发现所有访问或窃取敏感信息的企图，包括由拥有大量技术、财务或地缘政治资源的行为者发起的企图。

随着我们继续开发和部署新功能（包括包含 AI 的功能），我们的系统面临额外的或不断演变的安全风险，包括由新出现的或尚未被充分理解的 AI 特有威胁途径引起的风险。此类 AI 特有的威胁包括：通过恶意输入操纵模型行为的提示词注入攻击；通过系统性的 API 查询复制或逆向工程我们专有模型的企图；旨在导致模型失效或错误分类的对抗性输入；可能损害模型完整性的训练数据恶意污染；以及持续集成和部署流水线中的漏洞，这些漏洞可能使内部人员或其他行为者注入恶意代码，随后通过 AI 辅助的开发工作流程被传播或放大。此类攻击可能难以发现，可能无法被传统的网络安全防御所应对，并可能需要专门的专业知识、技术和基础设施来缓解。此外，随着我们以及更广泛市场对 AI 相关安全风险和缓解技术的理解不断发展，依赖 AI 的功能可能特别容易出现未预料到的漏洞。我们缓解上述风险的努力可能导致误报，并使我们错误地限制或阻止某些用户访问我们的技术，这可能导致潜在的诉讼或监管行动。

此外，我们的智能体产品与外部工具、API、数据库、代码仓库和其他第三方系统交互，形成了不同于适用于传统 AI 模型的网络安全攻击面。对手可以操纵智能体所处理的外部数据源、API 响应、文档或网页的内容，使智能体根据被操纵的输入采取有害或未经授权的行动。攻击者还可能试图攻破一个活跃的智能体会话，并重新引导该智能体使用客户已通过认证的凭证和权限执行恶意行动。由于我们的智能体产品被设计为采取具有现实世界后果的自主行动，包括执行代码、修改文件、发送通信和完成交易，对这些智能体攻击面的成功利用可能导致数据外泄、未经授权的交易、代码注入或其他不利影响，并可能同时波及多个客户部署。传统的网络安全防御，包括防火墙、输入校验和访问控制，可能无法完全有效地应对这些新型威胁途径，而安全界对智能体特有攻击面的理解仍在发展中。

我们过去曾经、将来也可能在部署之后，包括在开发新功能、集成或能力时，才发现我们的模型、平台和应用中的错误、漏洞或其他缺陷，例如幻觉。这些问题已经导致、并可能在将来导致服务中断、性能下降、非预期或有害的输出，或个人或专有信息的未经授权披露，包括通过影响我们客户的网络、系统和数据的安全事件。此外，影响我们客户的事件可能由客户的错误配置或滥用，或客户的访问控制或其他安全做法不足所引起。此类事件，即使是由客户的错误配置或滥用，或客户缺乏充分的安全控制所引起，也可能影响我们的声誉或我们的模型、平台和应用的声誉，并可能使我们面临责任风险、商业关系中断或其他损害。

网络攻击，包括针对我们的网络、我们客户的网络或与我们有关系的第三方的网络的攻击，已经、并可能在将来继续通过使用 AI（包括我们的模型、平台和应用）而被放大。此类能力可能被用于自动化或扩大攻击规模、冒充员工或高级管理层成员，或以其他方式获得对我们的系统或我们的客户、合作伙伴或供应商的系统的未经授权访问。

我们内部系统或控制的故障、安全漏洞、未能遵守我们的隐私或数据保护承诺或其他事件，无论是由恶意活动、人为失误还是系统局限造成的，都可能对我们的声誉、品牌和业务产生不利影响，并损害我们吸引和留住客户的能力。我们的办公室以及托管我们基础设施的数据中心（其中许多由第三方运营）也面临物理威胁以及这些设施运营商的失误。物理入侵可能损坏设备、中断我们的服务，或提供一条绕过我们网络防御、通往我们的系统和数据（包括我们的模型权重）的途径。

尽管我们已投入大量资源用于识别和应对这些安全风险，但我们无法保证我们的安全措施会有效，或我们的恢复规程、备份和其他系统会足够。即使我们发现了一起事件，我们的应对也可能被证明不足，包括如果我们误判了其严重程度、反应太慢或未能彻底纠正根本原因。此外，事件发生时看起来轻微，但与其他事件或事后了解到的信息结合起来考虑时，可能后来被证明是重大的；一系列相关事件，即使单独来看都不重大，合在一起也可能被证明是重大的。我们继续投入大量资源防范安全漏洞和其他事件，将来我们可能需要投入大量资源来缓解和解决由漏洞和其他事件引起的问题，这可能使资源从我们业务的增长和扩张中转移。

我们或与我们有业务往来的第三方（特别是我们的云服务商）经历的任何实际或被认为的安全漏洞或其他事件，都可能损害我们的声誉和品牌，使我们的业务受损，要求我们投入大量资本和其他资源，导致我们产生不断增加的成本（包括部署更多人员和保护技术、培训员工以及聘请第三方专家和顾问的成本），使我们面临诉讼或监管行动，导致我们违反适用的隐私、数据保护、安全和其他法律法规，使我们受到负面宣传并丧失对我们安全措施的信心，并导致我们承担重大罚款、处罚和其他责任风险，这可能对我们的业务、财务状况和经营业绩产生不利影响。我们已采取措施限制我们对某些事件的责任，例如通过我们服务条款中的保证免责声明和责任限制，但这些合同保护可能得不到支持，或可能不适用于某些索赔，或可能在其他方面不足以根据适用法律限制我们的责任风险。

在欧盟，我们面临对网络安全和 AI 相关事件日益严格的监管报告义务。根据 GDPR，对于涉及个人数据并可能对个人权利和自由造成风险的事件，我们必须通知主管监管机构。同样，《欧盟网络与信息安全指令 2022/2555》（「NIS2」）要求我们通过分阶段的流程向主管当局通报任何重大网络安全事件。此外，欧盟 AI 法案要求具有系统性风险的通用 AI 模型提供者跟踪、记录严重事件，并在没有不当延迟的情况下向 AI 办公室和主管当局报告。今后，欧盟 AI 法案所定义的高风险 AI 系统的提供者和部署者，在某些情况下也必须在没有不当延迟的情况下报告严重事件或故障。

在美国，公司越来越多地受到类似的事件报告义务约束，包括根据联邦和州的数据泄露通知法，例如纽约州《阻止黑客和改善电子数据安全法》（SHIELD 法案）。此外，美国某些州已经通过了专门针对前沿模型提供者的事件报告法律，例如纽约州《负责任 AI 安全与教育法》（RAISE 法案）和加利福尼亚州《前沿人工智能透明度法》。这些框架在事件披露延迟、不完整或不准确的情况下，带来了更高的合规和责任风险。

虽然我们目前维持着可能涵盖与安全漏洞和其他事件相关的某些成本、负债和其他损失的保险，但针对此类损失的保险市场在不断演变，我们可能无法以商业上合理的条款获得某些网络安全相关或数据相关责任的保险，或根本无法获得，使我们面临可能重大的未保险损失。此外，无法保证我们维持的保险保障足以补偿我们的潜在损失，也无法保证我们提交的任何保险索赔会得到承保、及时赔付，或者我们的一家或多家保险公司会进行赔付。

我们在整个网络中进行自动化数据收集，并使用其他方法收集用于训练我们 AI 模型的数据，此类活动可能使我们承担责任或限制我们使用所收集数据的能力，这可能对我们的业务、财务状况或经营业绩产生不利影响。

我们收集和使用各种数据来源来训练我们的 AI 模型，包括来自互联网的公开信息、从第三方许可或委托制作的数据集，以及由我们自己的模型生成的合成数据。我们在模型开发的各个阶段（包括预训练和后训练）使用此类数据。为了收集公开信息，我们使用网页抓取或网页爬取技术、图书扫描和其他方法。虽然我们采取措施，旨在确保我们的活动遵守适用法律、适用的 robots.txt 声明以及付费墙或登录等相关技术措施，但我们的努力可能并不总能成功。此外，在某些情况下，我们可能无法核实使用此类技术收集的信息是否受到隐私、版权或其他知识产权法律的保护，而我们对任何此类受保护信息的使用，可能使我们承担额外的知识产权侵权或隐私侵权责任。更广泛地说，对训练数据来源、出处或保管链的记录不充分，可能带来法律风险，使我们难以回应监管问询或诉讼取证要求，或在投资者、合作伙伴或潜在收购方的尽职调查中引起担忧，从而可能对我们的战略交易或业务关系产生不利影响。

我们的数据收集活动过去曾导致、目前正是、并可能在将来导致针对我们提起或发起的诉讼或其他行动的主题，指控我们的抓取、网页爬取和其他数据收集技术违反法律。例如，Reddit, Inc. 已对我们提起诉讼，案名为 Reddit, Inc. v. Anthropic PBC，指控我们违反其法律权利，不当访问存储在 Reddit, Inc. 平台上的帖子。2025 年 7 月 3 日，我们提交了将该案移送联邦法院的通知。该案于 2026 年 3 月 30 日被发回州法院。该诉讼目前仍在审理中，我们继续就这些指控进行抗辩。

无论是非曲直如何，为此类诉讼进行抗辩的成本都相当可观，而且此类诉讼可能分散管理层和关键人员的注意力和资源，这可能严重损害我们的业务、财务状况和经营业绩。关于所谓非法抓取和网页爬取技术的索赔可能极其宽泛，我们可能无法以避免所有此类索赔的方式开展业务。

我们可能被要求以对我们不利的条款和解此类诉讼。例如，和解可能要求我们停止此类所谓非法的做法，禁止我们使用某些抓取和网页爬取技术，和/或要求我们开发替代技术或做法。开发替代技术或做法将需要大量的努力和费用，或者可能不会成功。

同样，如果我们可能作为一方当事人的任何诉讼未能和解而进入审判，我们可能会受到可能无法在上诉中撤销的不利判决。判决的条款可能要求我们停止部分或全部运营，或要求支付大笔款项。任何这些事件都可能因此对我们的业务、财务状况和经营业绩产生不利影响。

我们通过协议从多个来源收集、整合和分析数据，包括我们的客户和用户提供的数据以及根据合同安排从第三方获取的数据，此类活动可能使我们承担责任或限制我们使用所收集数据的能力，这可能对我们的业务、财务状况或经营业绩产生不利影响。

如果我们或我们从中获取数据的客户、用户或第三方，缺乏收集、使用、处理、共享或分析某些第三方数据（包括用于训练或改进分析或 AI 模型）的足够权利，我们可能面临法律索赔、监管审查或合同责任。此类索赔可能要求我们限制功能、隔离数据或重新训练模型，并可能对我们的业务、财务状况和经营业绩产生不利影响。

无论是非曲直如何，为此类诉讼进行抗辩的成本都相当可观，而且此类诉讼可能分散管理层和关键人员的注意力和资源，这可能对我们的业务、财务状况和经营业绩产生不利影响。关于盗用、滥用、侵权、隐私侵犯或其他侵犯知识产权或合同权利的索赔，以及与使用特定数据相关的其他索赔，可能极其宽泛，因此，我们很可能在正常业务过程中面临某些索赔。

我们曾经、目前正在应对、并可能在将来面临第三方的知识产权索赔，这些索赔的抗辩成本极其高昂，可能要求我们支付大额赔偿，并可能限制我们使用某些技术的能力，这可能对我们的业务、财务状况和经营业绩产生不利影响。

我们行业中的知识产权开发活动相当活跃。我们的竞争对手以及许多其他实体，包括非执业实体和个人，可能拥有或声称拥有与我们的行业或我们的技术相关的知识产权。随着我们面临的竞争加剧和我们的公众知名度提高，针对我们的知识产权索赔的可能性也可能增加。

为了训练我们的模型，我们使用来自许多来源的材料，其中一些可能包括第三方受版权保护的内容或商标。无论这些材料是否受版权保护或商标是否已注册，拥有这些内容或商标权利、或发行这些内容的各方，都可能试图基于知识产权侵权或其他理论起诉我们。我们还面临声称我们模型生成的输出侵犯或便利侵犯第三方作品的索赔。主张此类索赔的诉讼已经在美国和国际上提起、正在审理，并可能在将来被提起。例如，2025 年 9 月，我们就一宗案名为 Bartz, et al. v. Anthropic PBC（「Bartz」）的版权侵权集体诉讼达成了以 15 亿美元和解的协议，该和解已于 2026 年 7 月获得地区法院批准。再举一些例子，多家出版商已对我们提起诉讼，指控侵犯歌词版权以及非法删除版权管理信息，案名为 Concord Music Group, Inc., et al. v. Anthropic PBC、Concord Music Group, Inc., et al. v. Anthropic PBC et al.、BMG Rights Management (US) LLC v. Anthropic PBC、Round Hill Music LP, et al. v. Anthropic PBC、Sony Music Publishing (US) LLC v. Anthropic PBC et al. 等。同样，一个第三方指控我们违反其法律权利，访问并复制存储在该第三方平台上的帖子，并已对我们提起诉讼，案名为 Reddit, Inc. v. Anthropic PBC。某些知识产权法律框架下可能适用的法定赔偿给我们带来了额外的风险。我们正在这些未决诉讼中积极为自己辩护，并相信我们有充分的抗辩理由，但这些诉讼涉及新颖的问题和法律领域，使其结果不确定。

我们还面临专利侵权索赔，这些索赔可能寻求大额赔偿或限制我们使用某些技术的能力的禁令救济，我们预计随着我们公众知名度的提高，此类索赔可能会越来越多地被提出。此外，我们的某些竞争对手持有比我们大得多的专利组合，他们可能用其对我们主张权利，这可能限制我们获得有效交叉许可或以我们自己的专利权反制此类主张的能力。

无论是非曲直如何，为此类诉讼进行抗辩的成本都相当可观，而且此类诉讼可能分散管理层和关键人员的注意力和资源，这可能对我们的业务、财务状况和经营业绩产生不利影响。关于盗用、滥用、侵权或其他侵犯知识产权的索赔，以及与使用特定内容相关的其他索赔，可能极其宽泛，因此，我们很可能在正常业务过程中面临某些索赔。

我们可能被要求以对我们不利的条款和解此类诉讼。例如，和解可能要求我们获得许可，才能继续被指控侵犯第三方权利的做法，而此类许可可能无法以合理的条款获得，并可能大幅增加我们的运营费用。我们可能根本无法获得此类许可。因此，我们可能被要求开发替代技术或做法，或停止此类被指控侵权的做法。开发替代技术或做法将需要大量的努力和费用，或者可能不会成功。

同样，如果我们可能作为一方当事人的任何诉讼未能和解而进入审判，我们可能会受到可能无法在上诉中撤销的不利判决。判决的条款可能要求我们停止部分或全部运营，或要求支付大笔款项。任何这些事件都可能因此对我们的业务、财务状况和经营业绩产生不利影响。

我们还提出就针对我们合同相对方的某些第三方侵权索赔对其进行赔偿，而此类赔偿义务可能被排除在限制我们风险的合同责任限制条款之外。在某些情况下，我们的赔偿义务在范围上可能很宽泛或没有限制，这可能使我们面临重大的或有负债，特别是考虑到知识产权法在适用于 AI 生成的输出时尚未确定，以及索赔可能产生于我们无法预测或控制的广泛客户用例。例如，我们的某些协议要求我们针对指控我们的模型或我们模型生成的输出侵犯第三方知识产权的第三方索赔，为相对方进行抗辩并作出赔偿，且对我们的责任没有上限。此外，如「——我们可能面临由与我们 AI 模型相关的伤害所引起的责任、诉讼和监管行动，而我们的合同保护和保险可能不足，其中任何一项都可能对我们的业务、财务状况和经营业绩产生不利影响」一节所述，我们与外部评估方和测试供应商的某些协议，要求我们针对某些第三方索赔（包括知识产权侵权索赔）为评估方进行抗辩并作出赔偿，且对我们的责任没有上限。第三方侵权索赔可能要求我们代表我们的客户和分销合作伙伴提起或抗辩旷日持久且代价高昂的诉讼，而不论这些索赔的是非曲直如何。如果任何此类索赔成功，我们可能被迫代表我们的客户和经销合作伙伴支付赔偿，可能被要求修改我们被指控侵权的模型、平台和应用以使其不再侵权，或者可能被要求根据被侵犯的知识产权获得许可。如果我们无法以商业上合理的条款获得所有必要的许可，或无法修改我们的模型、平台和应用或技术使其不再侵权，我们的客户可能被迫停止使用我们的模型、平台和应用，我们的分销合作伙伴可能被迫停止销售我们的模型、平台和应用。即使我们没有将这些事项诉讼至判决，我们也可能被要求以对我们不利的条款和解此类诉讼。

如果我们未能充分保护我们的知识产权，我们的竞争地位可能受损，我们可能失去有价值的资产、收入减少，并为保护我们的权利而承担代价高昂的诉讼，这可能对我们的业务、财务状况和经营业绩产生不利影响。

我们的成功部分取决于保护我们的知识产权和专有信息。我们依赖、并预计将继续依赖商标、版权、专利和商业秘密保护法律，以及合同限制，来保护我们的知识产权和专有信息。然而，我们无法保证我们为保护知识产权和专有信息所采取的措施是足够的，也无法保证在任何此类失败的情况下我们会有充分的补救措施。特别是，有权访问我们专有的模型权重、训练数据、算法、研究见解或其他专有信息的现任或前任员工、承包商或其他内部人员，可能为了个人利益、为了使竞争对手受益、为了损害我们公司或出于其他目的而盗用此类信息，而我们的保密协议和内部安全控制可能不足以防止或发现此类不法行为。

此外，第三方过去曾经、并可能在将来有意或无意地侵犯或规避我们的知识产权，我们可能无法在不承担大量费用的情况下防止侵权。为保护和执行我们的知识产权而提起的诉讼，过去曾经、将来也会代价高昂、耗时，并分散管理层和关键人员的注意力，并可能导致我们部分知识产权的减损或丧失。此外，我们执行知识产权的努力可能会遭遇攻击我们知识产权有效性和可执行性的抗辩、反诉和反向诉讼，并可能导致针对我们的禁令救济或金钱赔偿。如果我们对知识产权的保护不足以防止第三方的使用或盗用，我们品牌和其他无形资产的价值可能会降低，竞争对手可能能够更有效地模仿我们的模型、平台和应用以及运营方法。此外，由于知识产权诉讼需要大量的证据开示，我们的机密信息可能因在诉讼中被披露而泄露。任何这些事件都将对我们的业务、财务状况和经营业绩产生不利影响。

我们未来的成功和竞争地位部分取决于我们获得或维持在我们的模型、平台和应用中使用的某些知识产权的能力。虽然我们拥有已授权的专利和正在申请的专利，但我们可能无法为我们专利申请所涵盖的技术获得专利保护。此外，我们无法确保任何专利申请都会获得授权，或已授权专利中被准许的权利要求足够宽泛，能够保护我们的技术或模型、平台和应用并为我们提供竞争优势。此外，任何已授权的专利都可能被第三方质疑、宣告无效或规避。

美国的许多专利申请在提交后的一段时间内可能不会公开，而且由于科学或专利文献中对发现的公布往往比实际发现滞后几个月，我们无法确定我们是我们提出的任何专利申请所涵盖的发明的首位创造者，或我们是就此类发明首个提交专利申请的人。由于一些专利申请在一段时间内可能不会公开，我们还面临这样的风险：我们可能在不知道一项待决专利申请的情况下采用了一项技术，而一旦该专利获得授权，该技术就会侵犯第三方专利。

我们还依赖未申请专利的专有技术。其他人有可能独立开发出相同或类似的技术，或以其他方式获得对我们未申请专利技术的访问。为了保护我们的商业秘密和其他专有信息，我们的政策要求员工、顾问和独立承包商签订保密协议。我们无法保证在我们的商业秘密、专有技术或其他专有信息被未经授权使用、盗用或披露的情况下，这些协议能为其提供足够的保护，也无法保证员工、顾问或独立承包商不会违反其与我们的保密协议。如果我们无法维持我们技术的专有性质，我们的业务可能受到不利影响。

我们还依靠我们的商标、商号和品牌名称来区分我们的模型、平台和应用与竞争对手的产品，并已在美国和美国以外的某些国家注册或申请注册其中许多商标。然而，第三方偶尔已经为同样面向与我们相似市场的产品或解决方案注册和取得、并可能在将来注册或取得相同或相似标志的普通法权利，并试图执行此类权利。由于我们部分依靠品牌名称和商标保护来执行我们的知识产权，第三方限制使用我们的品牌名称或商标的努力，以及在各国注册品牌名称和商标的障碍，可能限制我们在主要市场推广和维护统一品牌的能力。也无法保证待决或未来的美国或非美国商标申请会及时获得批准或根本获得批准，或此类注册会有效保护我们的品牌名称和商标。此外，第三方过去曾经、并可能在将来对我们的商标申请提出异议，或以其他方式质疑我们对商标的使用。如果我们的商标被成功质疑，我们可能被迫为我们的模型、平台和应用重新命名品牌，这将导致品牌认知度的丧失，并需要我们投入资源为新品牌进行广告和营销。尽管我们采取措施保护我们的财产，但如果我们无法防止我们的知识产权被盗或被利用，我们投资的价值可能被削弱，我们的业务、财务状况和经营业绩可能受到不利影响。

我们在我们的模型、平台和应用中纳入了开源软件，这可能使我们面临诉讼或其他要求，其中每一项都可能对我们的业务、财务状况和经营业绩产生不利影响。

我们在我们的模型、平台和应用中使用的部分技术纳入了开源软件，我们将来也可能在我们的模型、平台和应用中纳入开源软件。使用第三方开源软件的公司不时会面临质疑其对此类开源软件的使用以及其对适用开源许可证条款的遵守情况的索赔。我们可能被那些声称拥有我们认为是开源软件的所有权、或声称我们未遵守适用开源许可条款的各方起诉。一些开源许可证要求通过网络分发或提供包含开源软件的软件的最终用户，免费提供此类软件的全部或部分（其中可能包括有价值的专有代码），或按照特定开源许可证的条款对此类软件进行许可。虽然我们采用旨在帮助确保我们遵守第三方开源软件许可证并保护我们有价值的专有源代码的做法，但我们可能无意中以使我们面临不遵守此类许可证适用条款的索赔（包括知识产权侵权或违约索赔）的方式使用第三方开源软件。由于我们在软件开发过程中使用我们自己的 AI 工具（包括 Claude Code），这些风险可能会加剧，因为 AI 生成的代码可能纳入或复现开源软件，从而使相关的许可义务（包括要求公开或许可专有源代码的著佐权〔copyleft〕要求）在我们不知情的情况下适用于我们。关于 AI 生成代码的类似担忧，也可能导致企业客户限制使用我们的产品。此外，开源软件许可证的类型越来越多，其中几乎没有一种在法庭上经过检验，导致对此类许可证类型的正确法律解释缺乏司法指引。如果第三方对我们提出索赔，指控我们未遵守适用开源许可证的条件，我们可能为抗辩此类指控而承担大量法律费用，花费大量时间和资源重新设计部分或全部软件，并可能被判支付大额赔偿，被禁止销售包含该开源软件的模型、平台和应用，并被要求遵守开源许可证的条件，其中可能包括公开发布我们专有源代码的某些部分，其中每一项都可能对我们的业务、财务状况和经营业绩产生不利影响。

除了与许可要求相关的风险外，使用开源软件可能比使用第三方商业软件带来更大的风险，因为开源许可方通常不就盗用、滥用、侵权、所有权、错误署名或其他违规行为、代码质量或开源软件的来源提供保证或其他合同保护。与使用开源软件相关的许多风险无法消除，并可能对我们的业务、财务状况和经营业绩产生不利影响。例如，开源软件由我们无法控制的程序员开发，可能存在我们未意识到的安全漏洞、缺陷或错误。即使我们意识到了任何此类漏洞、缺陷或错误，我们或相关程序员也可能需要大量时间来解决这些漏洞、缺陷或错误。此类延误可能对我们的模型、平台和应用产生负面影响，包括对市场对我们的模型、平台和应用的看法产生不利影响、损害我们的模型、平台和应用的功能，或推迟在我们的模型、平台和应用上推出新特性或功能，其中任何一项都可能对我们的业务、财务状况和经营业绩产生不利影响。

我们目前并可能在将来从第三方获得技术许可，用于我们的模型、平台和应用，我们无法维持这些许可可能对我们的业务、财务状况和经营业绩产生不利影响，而我们对此类第三方技术的使用可能使我们面临诉讼。

我们目前在我们的模型、平台和应用中纳入、并可能在将来纳入我们从第三方获得许可的技术。如果我们无法以合理的条款获得或继续使用或许可这些技术，或者如果这些技术变得不可靠、无法获得或无法正常运行，我们可能无法及时或根本无法获得充分的替代品，我们提供我们的模型、平台和应用并在市场上保持竞争力的能力将受到损害。此外，从第三方获得技术许可，使我们更容易成为知识产权侵权索赔和漏洞的对象，原因包括我们对此类技术的开发过程以及为防范风险所采取的谨慎措施的可见性较低。我们无法确定我们的许可方没有或将不会侵犯第三方的知识产权，或我们的许可方在我们可能销售或提供我们的模型、平台和应用的所有司法管辖区，对所许可的技术或相关知识产权拥有或将拥有足够的权利。我们与许可方的部分协议可能由其终止或以其他方式规定了有限的期限。如果由于第三方对我们的许可方或对我们提起的知识产权侵权索赔，我们无法继续获得技术许可，或者如果我们无法以商业上合理的条款继续我们的许可协议或签订新的许可协议，我们开发和销售包含或依赖该技术的模型、平台和应用的能力将受到限制，我们的业务、财务状况和经营业绩可能受到不利影响。

此外，如果我们无法从第三方获得技术许可，我们可能被迫收购或开发替代技术，而我们可能无法以商业上可行的方式或根本无法做到这一点，并可能要求我们使用质量或性能标准较低的替代技术。这可能限制或推迟我们提供新的或有竞争力的产品的能力，并增加我们的成本。我们所依赖的第三方软件可能很少更新、不受支持，或包含可能无法及时解决的错误或漏洞，其中任何一项都可能导致我们自己的模型、平台和应用出现错误，或使我们的模型、平台和应用暴露于漏洞之下。这些技术或我们与这些第三方关系的任何减损，都可能对我们的业务、财务状况或经营业绩产生不利影响。

我们开发替代或减少对第三方供应商依赖的解决方案，可能使我们面临诉讼和其他纠纷。

我们开发和部署专有的及基于合作伙伴的解决方案，以替代、淘汰或减少我们对第三方供应商的依赖，包括历史上为我们的业务提供软件、服务或基础设施支持的供应商。这些供应商可能认为我们的行动对其商业利益产生了不利影响，并可能对我们提出索赔，包括违约、知识产权侵权（包括专利、版权或商业秘密）、滥用机密或专有信息、侵权干扰或不正当竞争的索赔。

此类索赔可能在不论其是非曲直的情况下被提出，并可能导致代价高昂的诉讼、和解、禁令，或对我们部署或扩展我们的模型、平台和应用的能力的限制。为这些索赔进行抗辩，可能分散管理层和关键人员的注意力和资源，需要大量的法律支出，并对我们的业务、财务状况和经营业绩产生不利影响。

我们可能面临声称我们或我们的员工盗用了其他公司知识产权的索赔，特别是在我们从其他 AI 和科技公司雇用员工的情况下。

我们的成功部分取决于我们吸引和留住高技能员工的能力，包括具有 AI 和机器学习经验的工程师、数据科学家和研究人员。随着对 AI 人才的竞争持续加剧，我们已经雇用、并可能在将来雇用以前曾在竞争对手或在相关技术领域经营的公司工作或以其他方式参与其中的员工，而我们的某些员工已经离职、其他员工也可能离职去为此类竞争对手工作。

这些员工可能接触过其前雇主的专有或机密信息，包括商业秘密。虽然我们要求员工遵守保密和知识产权义务，但我们仍可能面临声称我们或我们的员工盗用或不当使用了竞争对手或其他公司的商业秘密或其他知识产权的索赔。即使我们认为此类索赔毫无根据，并且即使不存在任何故意的不当行为，此类索赔也可能被提出。

为这些索赔进行抗辩可能代价高昂、耗时且具有破坏性，并可能使管理层的注意力和资源从我们的业务上转移开。此外，此类纠纷可能导致赔偿、和解、禁令救济、对我们使用某些技术的能力的限制、对某些员工职责的限制或声誉损害。上述任何情况都可能对我们的业务、财务状况和经营业绩产生不利影响。