一级这一部分的大纲
这 6 条风险回答五个问题:
- 公司会被告什么?(第 59 条)知识产权、劳动、隐私、消费者保护、医疗合规……最特别的是:2026 年 9 月,有人发起集体诉讼,指控公司和其他前沿 AI 公司串通放慢模型开发速度,违反反垄断法。
- 反腐败、反洗钱有什么风险?(第 60 条)通过中间人、代理人做销售和游说,可能要为他们的违法行为负责。
- 出口管制和制裁会怎样影响公司?(第 61 条)Fable 5 和 Mythos 5 的出口限制已经发生过;公司曾向主管机关自愿披露过不合规的情况;第三方曾绕过公司的地域封锁。
- 出海有哪些麻烦?(第 62 条)各国隐私、数据本地化、AI 法规;美国司法部 2025 年 4 月起限制向与特定国家有关的各方转移数据;外国直接投资审查;国际关系紧张。
- ESG 和支付有什么风险?(第 63、64 条)环保、社会责任的要求和「反 ESG」两头受压;付费订阅中已经发生过假身份开户、盗刷信用卡。
二级一句话抓住核心
这一部分最出人意料的是:Anthropic 呼吁和同行一起制定「放慢能力发展速度」的安全标准,结果被消费者以反垄断为由起诉,指控它和对手串通放慢开发;它想推动的安全合作,本身就带着法律风险。
这里要分清三件事:
- 安全协调和反垄断的冲突:几家公司一起商量「慢一点」,在反垄断法里可能被看成「联合限制竞争」,即使出发点是安全、即使是公开进行的。
- 出口管制和制裁是两回事:出口管制管「什么技术能给谁」(比如 Fable 5、Mythos 5);制裁管「不能和哪些人、哪些国家打交道」(比如俄罗斯)。
- 「自愿披露不合规」不等于被处罚:公司说它曾主动向主管机关报告过违规情况,原文没有说结果。
三级把核心拆开讲清楚
1. 第 59 条:公司会被告什么?
一般性诉讼和调查:知识产权、监管合规、政府审批、劳动用工、反歧视、商业纠纷、竞争、隐私、消费者保护、客户投诉、广告等。
两类新风险
- 智能体:智能体自主采取有现实后果的行动,可能引出在 AI 领域从未检验过的新责任理论(知识产权、产品责任、代理、过失)。
- 医疗和生命科学:监管机构可能认定公司的某些产品(或客户的用法)受医疗法规约束,需要取得授权、修改产品;模型出错可能导致患者受伤、研究受损。
反垄断:安全合作的代价
- 前沿 AI 公司之间的沟通、倡导、合作,或者看起来像协调的行为,可能被认定为《谢尔曼法》第 1 条下的「协同行为」,即使是为了安全、公开进行、或只是倡导政府立法。
- 2026 年 9 月,有人在加州北区联邦地区法院对 Anthropic 和其他前沿 AI 开发者提起一宗拟议集体诉讼,指控被告约定放慢开发和改进各自 AI 模型的速度,从而限制竞争,违反《谢尔曼法》第 1 条。原告代表的是被告付费消费者订阅的购买者,要求三倍赔偿、禁令等。公司不同意这些指控,打算积极抗辩。
- 公司曾公开提议和美国政府及其他前沿开发者合作制定安全标准(包括能力发展的速度),并建议给这类合作一个狭窄的反垄断豁免或「安全港」。这些提议遭到一些政界人士公开反对,他们认为不论目的如何都是反竞争的。
- 后果:公司可能不得不收缩公开倡导、参与行业安全和标准组织的程度、以及和其他前沿开发者的沟通。
诉讼的一般后果:客户暂停谈判、推迟或取消合同、投资人失去信心、高昂的诉讼费。诉讼准备金的估计主观性很强。
- 公司有时会在有充分抗辩理由的情况下和解,例如 Bartz 案。
- 和 Bartz 案一样,保险可能无法完全覆盖这类索赔。
- 公司对商业伙伴、现任和前任董事高管有赔偿和承担律师费的义务。
要掌握的点:这条揭示了一个矛盾:公司的使命要求行业协调安全,而反垄断法要求公司之间不能协调竞争。原文说,这可能迫使公司收缩它认为对使命很重要的协作。
2. 第 60 条:反腐败、反洗钱
- 受美国《反海外腐败法》、英国《反贿赂法》等约束:不得向政府官员或公私部门人员提供不当好处。
- 公司借助中间人和代理人开展业务、销售产品,以及进行游说等活动;公司和这些第三方过去曾经与政府机构官员和员工(包括国有或国家关联实体)直接或间接打交道。即使公司没有明确授权,也可能为第三方的违法行为担责。
- 后果可能包括刑事或民事制裁、失去出口资格、被暂停或禁止参与美国政府合同、举报人投诉等。
3. 第 61 条:出口管制和制裁
适用的法规:美国商务部的《出口管理条例》(EAR),在更有限的情况下还有国务院的《国际武器贸易条例》(ITAR)。因为模型能力变化快、AI 出口管制规则也在形成,产品的分类本身就不确定。
- 部分技术和源代码,出口、再出口、境内转让,以及让某些国籍的人接触(包括在美国境内),可能都需要许可。
- 产品使用加密技术;将来某些模型可能能生成受出口管制的软件。
- 一般商用产品通常不需要出口许可即可出口;但在某些情况下,提供产品可能构成 ITAR 下的「国防物品或国防服务」出口。
真实案例:Fable 5 和 Mythos 5
| 步骤 | 内容 |
|---|---|
| 2026 年 6 月 | 美国商务部对 Fable 5 和 Mythos 5 实施全球出口限制 |
| 公司应对 | 为了合规,对所有客户停用这两个模型;其他模型不受影响 |
| 恢复 | 公司与美国政府和行业伙伴协调更新防护措施,商务部解除限制后,重新部署这两个模型 |
| 以后 | 类似管制可能再次出现、持续更久、扩大到更多模型;更新防护不一定能换来解除;还可能影响招聘人才和使用现有员工(国籍限制)、改进模型、国际销售 |
制裁:美国等国的经济、金融和贸易制裁,限制和特定个人、实体、国家打交道。美国法律还越来越多地授权政府审查来自「对手国家」的硬件、软件、服务,包括数据中心和算力供应链里的设备,可能缩小公司的供应商选择、拖延基础设施项目。
合规措施:全球贸易政策、支持地区政策、按 IP 地址的地域封锁、对部分客户和供应商做受限方筛查、在条款里写入制裁和出口合规条款。
已发生的问题:
- 公司的合规措施和内控并不总是完全有效,公司过去曾向相关主管机关自愿披露过不合规的情况,将来也可能如此。
- 第三方过去曾采取行动绕过公司的合规措施来使用公司的产品。
俄乌冲突后的对俄、白俄和乌克兰部分地区的制裁,是现行制裁的例子。
要掌握的点:出口管制让一款模型可以在一夜之间对全球所有客户下线。公司能做的是更新防护、配合政府,但恢复时间不由自己决定。
4. 第 62 条:出海有哪些麻烦?
公司总部在美国,在英国、欧盟、加拿大、亚太等地有子公司和业务。原文列了约 25 项国际化风险,挑几个最具体的:
| 风险 | 具体内容 |
|---|---|
| 政府强制访问 | 某些地方的法律可能强制公司员工、供应商或设施运营商向政府提供系统和数据的访问,有时不通知公司 |
| 美国司法部数据规则 | 2025 年 4 月生效的最终规则,限制、有时禁止把「受管辖数据」转移给位于某些指定国家或与这些国家有特定关联的合作伙伴、服务商、供应商、员工和投资者。公司可能要重新审视现有合同,并要求服务商承诺不把数据转给相关方 |
| 欧盟和英国的数字法规 | 欧盟 AI 法案、NIS2、《数字服务法》、英国《2023 年在线安全法》、欧盟《数据法》 |
| 用工 | 在多地使用「名义雇主」安排;本地用工实体没及时设立可能违反当地劳动、税法 |
| 开设当地机构 | 子公司注册审批、银行开户、工资福利安排都可能拖延,影响本地招聘 |
| 外国直接投资审查 | 各国审查外资投资和收购,可能限制公司吸引投资、资助海外建设或运营数据中心的伙伴、收购海外技术和人才 |
| 国际关系 | 美国政府越来越关注 AI 公司与某些外国国家行为者的接触;以后的行政令、立法可能限制公司服务与这些国家有关的客户或用户,或要求公司实施反滥用、技术访问限制 |
其他还有:本地化翻译、价格环境不同、回款周期长、知识产权保护弱、偏向本地竞争对手、汇率、资金转移限制、税务等。
5. 第 63 条:ESG
- 各国对环境、社会和治理(ESG)的监管和关注在加强,AI 尤其受关注:耗电、耗水、芯片依赖关键矿产和稀有元素。
- 要遵守的新规:加州气候信息披露法、欧盟《企业可持续发展报告指令》和《企业可持续发展尽职调查指令》、英国《简化能源和碳报告》框架。
- 同时,美国(尤其联邦层面)**「反 ESG」**情绪上升,一些政府出台反 ESG 政策,公司采取的可持续、用工、治理做法可能因此被起诉或遭反垄断调查。
- 公司可能因为在社会、政治等敏感问题上的立场(或没有表态)受到各方反弹。
6. 第 64 条:支付
- 部分客户授权公司通过第三方支付处理商,从信用卡扣付费订阅的钱。
- 公司已经遇到欺诈:用假身份开账号、使用被盗或未经授权的支付凭证,造成手续费、拒付费用、支付机构和卡组织罚款等损失。现有的反欺诈和身份核验没有识别出全部这类行为。
- 公司不核实持卡人的真实身份,也不做网上信息之外的额外核验。
- 拒付过多,可能被提高费率、罚款,甚至暂停或终止接受信用卡等支付方式。
四级对照招股书深读与应用
1. 这部分披露的已发生事件
| 时间 | 事件 |
|---|---|
| 俄乌冲突后 | 美国等国对俄罗斯、白俄罗斯和乌克兰部分地区实施制裁 |
| 2025 年 4 月 | 美国司法部限制向特定国家关联方转移数据的规则生效 |
| 2026 年 6 月 | Fable 5、Mythos 5 被实施全球出口限制,全部客户停用;更新防护后恢复 |
| 2026 年 9 月 | 加州北区联邦法院出现针对公司和其他前沿开发者的反垄断拟议集体诉讼 |
| 未注明时间 | 曾向主管机关自愿披露不合规情况;第三方曾绕过合规措施;曾通过中间人与政府官员打交道;曾提议反垄断安全港并遭政界人士反对;假身份开户和盗刷已经发生 |
2. 和前面几章对照
| 前面的说法 | 这里的对应 | 怎么看 |
|---|---|---|
| 创始人信:放慢速度可能需要 Anthropic「(理想情况下还有业界其他公司)」调节能力增长的节奏 | 反垄断集体诉讼正是指控公司和同行约定放慢开发 | 创始人信里的理想,在法律上可能被看成「串通」 |
| 风险(四):公司倡导针对「用 AI 加速 AI 研发」的行业标准 | 这些倡导和提议的反垄断安全港遭到政界人士反对 | 倡导本身也带来风险 |
| 风险(二)、(四):Fable 5、Mythos 5 被停用直至限制解除 | 这里补充:其他模型不受影响;是和政府、行业伙伴协调更新防护后恢复的 | 三处合起来是完整经过 |
| 风险(五):某些司法管辖区可以强迫员工、供应商秘密配合情报机构 | 第 62 条把它列为国际化风险之一 | 同一风险从安全和国际化两个角度出现 |
| 风险(二):Bartz 和解 | 这里补充:保险没有完全覆盖 Bartz 和解 | 15 亿美元里有一部分是公司自己扛的(原文没有给出具体比例) |
3. 用在自己的工作里
- 和同行「对齐」要小心:即使是为了安全或行业标准,和竞争对手讨论价格、产能、发布节奏,都要先请律师把关,留下书面记录,避免被看成串通。
- 出口合规要能「一键下线」:如果你的产品可能受出口管制或制裁影响,要提前准备好按模型、按地区快速关闭访问的开关。
- 数据流向要画图:哪些数据会流到哪些国家、哪些供应商和员工能接触到,要有清单,以应对类似美国司法部这样的数据转移规则。
- 付费入口要防欺诈:假身份和盗刷会带来拒付和罚款,订阅入口要有风控规则,拒付率要监控。
自测
- 2026 年 9 月的反垄断集体诉讼指控了什么?代表的是谁?要求什么?
- 为什么公司的安全倡导会带来反垄断风险?
- Fable 5 和 Mythos 5 的出口限制是怎么解决的?其他模型受影响吗?
- 公司承认在出口管制和制裁合规方面发生过哪些问题?
- 美国司法部 2025 年 4 月生效的规则限制了什么?
- 公司在支付方面遇到过什么欺诈?
参考答案
- 指控公司和其他前沿 AI 开发者约定放慢开发和改进各自 AI 模型的速度,以限制竞争,违反《谢尔曼法》第 1 条。代表被告付费消费者订阅的购买者,要求三倍赔偿、禁令等。
- 前沿 AI 公司之间关于安全标准、能力发展速度的沟通、合作,即使出于安全目的、公开进行,也可能被认定为反垄断法下的协同行为;公司还提议给这类合作反垄断豁免或安全港,遭到政界人士反对。
- 公司为合规对所有客户停用了这两个模型;与美国政府和行业伙伴协调更新防护措施,商务部解除限制后重新部署。其他模型不受影响。
- 合规措施和内控并不总是完全有效,公司曾向主管机关自愿披露不合规情况;第三方曾采取行动绕过公司的合规措施。
- 限制、有时禁止把受管辖数据转移给位于某些指定国家或与这些国家有特定关联的合作伙伴、服务商、供应商、员工和投资者。
- 有人用假身份开账号、使用被盗或未经授权的支付凭证,造成手续费、拒付费用和罚款等损失。