CRS 法律分析全文翻译：AI 安全协作的反垄断风险光谱

结论

这是美国国会研究服务处（CRS）法律侧栏《人工智能安全协作与反垄断法》（Artificial Intelligence Safety Collaboration and Antitrust Law，编号 LSB11485，第 1 版）的全文中文翻译。作者是 CRS 立法律师 Jay B. Sykes，发布于 2026 年 9 月 28 日。CRS 报告是美国政府作品，不受版权保护，明确允许全文复制与分发。

这份法律分析回应了一个 2026 年 9 月引爆的争议：Anthropic 首席执行官 Dario Amodei 于 9 月 12 日发文主张 AI 行业应放慢前沿模型开发速度以缓解灾难性风险，并提议 AI 公司之间协调建立共同安全标准、限制「不受约束的 AI 进步速度」——但他也承认「某些对控速有效的协调形式在法律上有挑战，需要政府支持」，可能包括「反垄断豁免」。此文引发连锁反应：其他 AI 实验室领导人背书、众议院少数党领袖 Jeffries 呼吁国会「果断行动」放缓 AI 开发、批评者认为现有反垄断法已允许许多安全协作、9 月 18 日更有客户对几家头部 AI 公司提起集体诉讼，指控其违反《谢尔曼法》第 1 条（约定放缓 AI 创新）。

原文的核心贡献是给出了一条清晰的反垄断风险光谱：AI 安全协作的法律风险从低到高依次为——共享网络安全事件/威胁信息（最低，受 CISA 反垄断豁免保护）→ 共享对齐方法/指标/最佳实践（合理原则）→ 发布后联合安全测试（合理原则，2025 年 OpenAI 与 Anthropic 已互测）→ 使用第三方评估机构（单方承诺无风险，约定使用则更微妙）→ 约定「未经第三方认证不发布模型」（非平凡风险，可能援引私人标准制定抗辩）→ 发展暂停协议（最高风险，可能构成横向「不竞争」协议，甚至 per se 违法）。

对企业（尤其 AI 开发商与参与行业安全协作的公司）的直接启示：这是一份「安全协作法律红线地图」。企业想在行业层面共享安全信息、参与联合测试、引入第三方评估时，必须清楚哪些行为落在反垄断豁免或合理原则的安全区，哪些行为（如约定不发布、约定暂停开发）可能触发《谢尔曼法》责任。原文还梳理了国会正在推进的豁免立法（S. 5105/H.R. 9914）与替代监管路径（FRONTIER 法案）。

以下为忠实全文翻译。

原文全文翻译

CRS 法律侧栏（CRS Legal Sidebar） 为国会议员与各委员会准备

人工智能安全协作与反垄断法

2026 年 9 月 28 日

2026 年 9 月 12 日，Anthropic 首席执行官 Dario Amodei 发表了一篇博客文章，主张人工智能（AI）行业应当放慢其开发前沿模型的速度，以缓解灾难性危害的风险，包括对 AI 系统失去控制，以及将 AI 滥用于网络攻击与生物恐怖主义。Amodei 还提出了若干「为前沿控速」（pace the frontier）的措施，包括 AI 公司之间协调建立共同安全标准，以及「对不受约束的 AI 进步速度设限」。不过他也补充道，「某些对控速有效的协调形式在法律上有挑战，将需要政府支持」，可能包括「反垄断限制的豁免」。

Amodei 的文章——发表于公众对潜在 AI 安全风险讨论升温之际——引发了大量评论。其他 AI 实验室的领导人背书了他「为前沿控速」的呼吁。众议院少数党领袖 Hakeem Jeffries 呼吁国会为了安全利益采取「果断行动」放缓 AI 开发。其他观察者则批评 Amodei 的提议。一些人主张，反垄断法允许 AI 公司从事许多形式的安全协作，使得反垄断豁免既不必要、也可能有害。Amodei 的文章还引发了反垄断诉讼：2026 年 9 月 18 日，几家领先 AI 公司的客户提起了一项推定集体诉讼（putative class action），指控这些公司通过约定放缓 AI 创新速度，违反了《谢尔曼法》第 1 条。

本法律侧栏讨论 AI 安全协作前景所引发的反垄断问题。它首先概述管辖竞争者协作的反垄断原则。接着，它应用这些原则来评估竞争 AI 开发商之间某些类型的安全协作可能伴随的法律风险。侧栏以供国会考虑的事项作结。

竞争者协作与反垄断法：一般原则

本身违法、合理原则与「快速审视」审查

《谢尔曼反托拉斯法》第 1 条禁止「每一项」限制贸易的合同、联合或共谋。尽管有这种绝对化的措辞，最高法院已把第 1 条解释为只禁止损害竞争的不合理贸易限制。适用这一总体标准，法院识别出某些类型的协议极有可能是反竞争的，以致被认定为本身违法（per se illegal），意味着法院无需在个案中调查其效果。此类别中的限制包括竞争者之间固定价格、划分市场与限制产量的协议。

虽然某些类型的协议依第 1 条本身违法，但大多数限制用一个称为合理原则（rule of reason）的标准来评估。在合理原则下，法院对市场力量与被挑战协议的细节做基于事实的评估，以判定其竞争效果。

这一调查通常使用一个三步举证责任转移框架进行。在该框架中，原告负有初步举证责任，须证明被挑战的限制具有实质性的反竞争效果，例如更高的价格、更少的产量或更弱的创新。

如果原告初步证明了反竞争损害，举证责任转移到被告，由其确立被挑战限制的促进竞争理由（procompetitive justification）。例如，被告可能主张该限制增加了产量、创造了运营效率、使新产品可用、提升了产品质量，或拓宽了消费者选择。可被认可的促进竞争理由必须涉及限制对竞争的效果；通常，「协议促进了其他社会价值」这一论点不够格。例如在 National Society of Professional Engineers v. United States 案中，一个工程行业协会试图为其道德准则中禁止竞争性投标的条款辩护，理由是价格竞争会导致劣质工程并危及公共安全。最高法院拒绝了该论点，解释说《谢尔曼法》「反映了一项立法判断：竞争最终不仅会产生更低的价格，还会产生更好的商品与服务」。法院推断，这一法定政策「排除了在个案中调查竞争是好是坏这一问题」。

如果被告为一项限制确立了促进竞争理由，举证责任转回原告，由其表明促进竞争的收益本可以通过竞争限制更小的手段合理实现。一些判决认为，如果原告在第三步失败，调查会进入第四步——法院权衡该限制的反竞争与促进竞争效果。

虽然大多数协议依合理原则评估，法院承认了一个介于完整合理原则与本身违法之间的标准。法院运用这一中间标准——常称为「快速审视」（quick-look）审查——来评估那些类似于本身违法行为、但涉及值得额外审查因素的限制。判定何时适用快速审视审查的原则并不完全清晰，法院对快速审视审查的表述也各不相同。基本理念是：在快速审视标准下，原告无需像完整合理原则所要求的那样提供竞争损害的详细证据（如市场力量的证明），即可履行其初步举证责任。快速审视案中的被告有机会为其行为提供促进竞争理由，这一点把快速审视审查与本身违法规则区分开。如果快速审视案中的被告提出了可靠的促进竞争理由，法院进而评估该限制的总体合理性。

竞争者协作

如上述讨论所示，适用于竞争者协作的法律标准因协作细节而异。联邦反垄断机构——司法部（DOJ）与联邦贸易委员会（FTC）——传统上认为，涉及研发（R&D）的合资企业（JV）通常适用合理原则。在其 2000 年《竞争者之间协作的反垄断指南》（2000 年指南）中，这些机构采纳了这一立场，解释说大多数涉及研发的竞争者协作是促进竞争的，且此类协作可使参与者更高效地开发或改进商品、服务或生产流程。

反垄断机构于 2024 年 12 月撤回了 2000 年指南。在这样做时，这些机构解释说，虽然 2000 年指南的某些具体方面可能准确反映了当前法律状态，但鉴于后续的法律与技术发展，该指南不再提供可靠指导。因此，尽管 2000 年指南已不再有效，判例法支持「研发合资企业通常依合理原则分析」这一命题。

国会也采取措施缓解研发合资企业引发的反垄断风险。1993 年《国家合作研究与生产法》（NCRPA）规定，某些与研发相关的合资企业不属本身违法，而应基于其「合理性，并考虑影响竞争的所有相关因素」来评估。在 NCRPA 下，被涵盖合资企业的参与者可以通过向 DOJ 与 FTC 提交一份披露该合资企业某些信息的通知，进一步限制其反垄断敞口。依 NCRPA 提交合规通知的当事方，把其在联邦与州法下的反垄断敞口限制在实际损害加成本与律师费，而不是《谢尔曼法》通常可用的三倍损害赔偿。

除研发合资企业外，NCRPA 也适用于某些信息共享协作，前提是它们不涉及竞争者交换与成本、销售、盈利能力、价格、营销或分销相关的信息——如果此类信息并非执行合资企业目的所合理需要的。在判例法下，信息共享本身（即与更广泛共谋无关的）通常依合理原则分析，即使它涉及价格信息的共享。

反垄断机构的执法姿态因竞争者之间共享的信息类型而异。2000 年指南解释说，共享关于价格、产量、成本或战略规划的信息，比共享竞争敏感性较低的信息，更可能在合理原则下引发竞争关切。2000 年指南还表示，共享关于当前运营与未来业务计划的信息，比共享历史信息更可能是反竞争的。

关于网络安全的信息共享享有特殊的法定保护；除非立法延长，该保护定于 2026 年 12 月 11 日到期。2015 年《网络安全信息共享法》（CISA）包含一项反垄断豁免，允许私营实体交换或提供与预防、调查或缓解网络安全威胁相关的网络威胁指标、防御措施或协助。CISA 把以下协议排除在此保护之外：固定价格、在竞争者之间分配市场、垄断或试图垄断、抵制，或交换价格或成本信息、客户名单，或关于未来竞争规划的信息。

反垄断机构也发布了关于网络安全信息共享的指南。2014 年，DOJ 与 FTC 发布了一份政策声明，解释说反垄断不是、也不应成为「合法网络安全信息共享的路障」。在提醒其分析将是事实驱动的同时，这些机构表示，共享网络威胁信息看起来「在抽象层面不太可能增加参与者提高价格或减少产量、质量、服务或创新的能力或动机」。

虽然合资企业开展的许多活动依合理原则评估，但「合资企业」标签并不排除本身违法规则的适用。例如，美国第一巡回上诉法院曾解释说，「『合资企业』这一护身符无法挽救一个在其他方面本质上非法的协议。」其他上诉判决区分了对合资企业促进竞争目的「核心」的限制、对此类目的「附属」的限制，以及与此类目的「赤裸裸无关」的限制。核心与附属限制依合理原则审查，而与合资企业促进竞争目的赤裸裸无关的限制则本身违法。

私人标准制定代表另一种有时引发反垄断关切的竞争者协作形式。2004 年，国会颁布了《标准开发组织促进法》（SDOAA），把 NCRPA 的保护扩展到某些标准开发组织（SDO）开展的合格活动。然而，这些保护只适用于 SDO 本身；它们不适用于 SDO 的参与者。相比之下，合格合资企业的参与者可能有资格就执行合资企业目的的活动获得 NCRPA 的保护。如下文所讨论，法院通常依合理原则评估私人标准制定，尽管与标准制定相关的某些协议可能受到更严格的审查。

AI 安全协作与反垄断风险

在现行法下，AI 开发商之间不同类型的安全协作会引发不同程度的反垄断风险。

共享网络安全事件与威胁信息——单就其本身而言——可能涉及低水平的反垄断风险。CISA 目前为此类信息共享提供反垄断豁免，前提是参与者不交换特定类别的竞争敏感信息。虽然该豁免定于今年晚些时候到期（除非立法延长），法院已认定信息交换通常依合理原则分析。AI 开发商共享网络安全信息的安排也可能构成一个有权在 NCRPA 下获得合理原则审查的合资企业。虽然合理原则审查不等于反垄断豁免，但网络安全信息的共享似乎不太可能引发反竞争损害的重大关切，前提是它不涉及交换价格、成本或生产计划等竞争敏感信息。反垄断机构 2014 年的政策声明佐证了这一点，并表明执法者不太可能以怀疑的眼光看待此类行为。

其他形式的协作可能涉及共享关于「使 AI 系统行为与人类意图对齐」的努力的方法、指标与最佳实践。与网络安全信息共享类似，与对齐相关的信息共享可能依一般反垄断原则下的合理原则、以及在合格情况下的 NCRPA 来分析。采取保障措施以确保对齐相关的信息交换不涉及披露竞争敏感信息，可能强化其在合理原则下可允许性的论点。

一些评论者建议，AI 开发商可能在发布前沿模型之前对其进行联合安全测试。2025 年，OpenAI 与 Anthropic 对彼此已公开发布的模型进行了联合安全与对齐评估。涉及发布前模型的类似协作，可能在涉及交换竞争敏感信息的程度上构成更高的反垄断风险。与信息共享一样，单就其本身而言的联合测试机制（即没有基于测试结果扣留产品的进一步协议）可能依一般反垄断原则下的合理原则、以及潜在的 NCRPA 来分析。

使用第三方评估者可以消除「安全测试会涉及竞争者之间交换竞争敏感信息」的关切。OpenAI 与 Anthropic 都已表示支持在其公司内部嵌入独立安全评估者的提议。对此类措施的单方承诺不涉及反垄断风险，因为《谢尔曼法》第 1 条下的责任要求独立经济行为者之间存在协议。然而，AI 公司之间使用第三方安全评估者的协议可能引发更微妙的法律问题；反垄断分析将在很大程度上取决于特定安排的细节。

一种会引发非平凡反垄断风险的可能性，是约定「除非第三方评估者——可能使用一套共同标准——认证 AI 模型的安全，否则不发布它们」。虽然这条路径可能招致法律审查，参与的 AI 公司可能把它辩护为一种私人标准制定形式。在 Allied Tube & Conduit Corp. v. Indian Head, Inc. 案中，最高法院表示，私人标准制定组织颁布安全标准可以具有「显著的促进竞争优势」，前提是这些标准「基于客观专家判断的是非曲直」，并「通过防止标准制定过程被具有扼杀产品竞争的经济利益的成员所偏袒的程序」颁布。由于这些潜在的促进竞争收益，法院解释说，大多数下级法院对私人标准制定安排适用合理原则，即使此类安排隐含地构成「不制造、分销或购买某些类型产品」的协议。然而在一个脚注中，法院补充道，「协同努力执行（而不仅仅是就……达成一致）私人产品标准，面临更严格的反垄断审查。」

虽然 Allied Tube 案表示私人标准制定通常依合理原则审查——即使它等同于不生产不合规产品的协议——但反垄断机构是否持相同观点尚不确定。在 2025 年 7 月的一份利害关系声明中，DOJ 区分了让参与者自由生产不合规产品的标准制定安排（依合理原则评估）与不给予此自由的安排。虽然 DOJ 没有指明对禁止生产不合规产品的标准制定安排的适当分析模式，但该声明可被解读为暗示快速审视审查可能适用于此类协议。

扣留未获认证 AI 模型的协议，无论适用何种分析模式，都可能引发审查。2025 年，FTC 调查了四家卡车制造商与加州空气资源委员会之间的一项安排——制造商约定遵守加州排放标准，即使日后实施这些标准的法规被宣告无效。FTC 在 2025 年 8 月收到卡车制造商的承诺后关闭了该调查，承诺内容包括不彼此执行该协议、并在销售重型卡车时独立行事、不受该协议限制约束。反垄断机构对限制可允许产品特性的 AI 开发商之间的协议，可能持类似怀疑态度。

当前讨论中最具戏剧性的 AI 安全协作类型是发展暂停（developmental pause），它可以采取 AI 公司之间约定不开发超过某些能力阈值的模型的形式。此类协议将在本侧栏审查的可能措施中引发最高水平的反垄断风险，因为它将等同于领先市场参与者之间「不从事某些形式的质量与研发竞争」的横向协议。

支持协调暂停的主要论点之一——竞争将导致不可接受的安全风险——似乎被 National Society of Professional Engineers 案作为反垄断理由所排除。其他辩护可能取决于暂停协议的确切细节。与更广泛的安全评估机制合理相关的暂停安排，可能有资格作为附属限制获得合理原则审查。相比之下，与更广泛事业无关的独立暂停安排，可能被视为「不在产品质量与研发上竞争」的赤裸协议，可能导致 per se（本身违法）的谴责。本侧栏引言中提到的诉讼恰恰提出这一论点，并指控领先的 AI 实验室已经缔结了此类协议。

法院可能依合理原则认定暂停安排非法。如果一项安全理由在该调查的第二步被证明可被认可，第三步将允许原告通过表明「暂停协议的促进竞争收益本可以通过限制小得多的替代方案合理实现」来确立责任。原告可能主张，本侧栏讨论的其他一些措施代表了实现发展暂停安全目标的、限制小得多的手段。

供国会考虑的事项

在其 9 月 12 日的博客文章中，Amodei 暗示，为避免「逐底竞争」（race to the bottom）——在这种竞争中，商业激励驱使 AI 公司追求风险日益增高的前沿模型开发——为 AI 安全协作提供反垄断豁免可能是有必要的。在 Amodei 的文章之前，一些评论者已讨论过 AI 相关反垄断豁免的可能性，主张诉讼威胁可能阻吓即便是无可指摘的 AI 安全协作形式。

AI 相关反垄断豁免的反对者主张，AI 公司在现行法下已有相当大的空间从事安全协作，使得此类豁免没有必要、且很可能助长反竞争共谋。一些人提出，领先的 AI 公司可能正在寻求对发展暂停的许可，以降低其庞大的资本支出、提升利润，并在上市前证明其估值的合理性，把安全当作借口。与中华人民共和国（PRC）的地缘政治竞争也是 AI 安全讨论中的一个经常性议题，一些官员担心美国 AI 开发商的暂停会给 PRC 公司带来竞争优势。

AI 安全协作的反垄断豁免可采取多种形式。在第 119 届国会，《对抗性威胁与安全风险协作法》（S. 5105 与 H.R. 9914）将为某些类型的信息共享、以及延迟或限制 AI 模型发布的协议创设反垄断豁免，前提是满足某些条件。该立法将规定，两个或更多非联邦实体从事以下行为不构成反垄断违法：

• 「善意为专属的『受涵盖 AI 安全目的』，提供或交换与『受涵盖 AI 安全风险』相关的信息或协助」；或
• 「为通过延迟或以其他方式限制 AI 的发布、部署、使用、开发、训练、测试或评估，来专属地降低『受涵盖 AI 安全风险』之目的，进行协调或缔结协议」——前提是这些实体向 DOJ 反垄断司司长提交一份书面通知，详述具体的「受涵盖 AI 安全风险」与拟议限制的范围。

「受涵盖 AI 安全风险」将包括 AI 可能：

• 被某些外国窃取或武器化；
• 实质性助长化学、生物、放射性、核或进攻性网络武器的开发或部署；
• 扰乱、削弱关键基础设施或导致对其失去运营控制，且合理可能导致对安全、国家公共健康或安全的重大影响；
• 实质性降低某些人监督、评估、控制或禁用 AI 的能力——如果适用的这些人有权限或责任这样做；
• 以造成上述后果实质风险的方式自主自我改进；或
• 易受未授权访问，而该访问造成上述后果的实质风险，或该未授权访问是为了某些外国的利益、按其指示、或受其控制，或受这些国家控制的实体的利益。

在反垄断诉讼中，相关豁免将是肯定性抗辩（affirmative defenses），AI 开发商将负有以证据优势（preponderance of the evidence）确立其成立的责任。

其他立法选项范围更窄。例如，国会可以颁布一项仅限于共享某些 AI 安全信息的反垄断豁免。这类措施可采取延长 CISA 网络安全信息共享反垄断豁免、或创设一项 AI 专属豁免的形式。

促进 AI 安全的替代政策选项包括事前监管（ex ante regulation）与对有害行为的事后责任（ex post liability）。在第 119 届国会，H.R. 9925《前沿风险监督、国家透明、独立评估与报告（FRONTIER）法》将为前沿 AI 开发商创设一个由商务部管理的监管框架。某些现有法律制度——包括侵权法——也可能为因 AI 开发商过失而受伤的人提供赔偿，并鼓励开发商实施适当的安全措施。然而，对于可能使 AI 开发商资不抵债的灾难性风险，过失法可能不足以诱导开发商采取社会最优的安全预防措施。

作者信息

Jay B. Sykes 立法律师（Legislative Attorney）

LSB11485 · 第 1 版 · 新发布

免责声明

本文件由国会研究服务处（CRS）编写。CRS 作为国会各委员会与国会议员的无党派共享幕僚，仅在国会的授意与指导下运作。CRS 报告中的信息不应用于除「公众理解 CRS 依其机构角色向国会议员提供的信息」之外的其他目的。CRS 报告作为美利坚合众国政府的作品，在美国不受版权保护。任何 CRS 报告均可在无需 CRS 许可的情况下被完整复制与分发。然而，由于 CRS 报告可能包含受版权保护的图像或第三方材料，如果你希望复制或以其他方式使用受版权保护的材料，你可能需要获得版权所有者的许可。

中文解读与企业落地方法

这份法律分析给企业的核心价值

第一，它提供了一张「AI 安全协作的反垄断风险光谱」，企业可直接对号入座。从低到高：①共享网络安全/威胁信息（CISA 豁免，最低风险）→②共享对齐方法与指标（合理原则）→③发布后联合测试（合理原则）→④第三方评估（单方无风险、约定则微妙）→⑤约定「未认证不发布」（非平凡风险）→⑥发展暂停（最高，可能 per se 违法）。企业参与任何行业安全协作前，先把自己的行为定位到这条光谱上，风险等级立判。

第二，「合理原则」的安全区有一条清晰红线：不碰竞争敏感信息。网络安全信息共享、对齐方法共享之所以低风险，关键在于它们不涉及价格、成本、产量、生产计划、客户名单、未来竞争规划。企业参与行业安全协作时，最实操的合规动作就是：建立信息防火墙，确保共享内容严格限于安全技术信息，绝不触及任何竞争敏感数据——这一条能把大多数协作留在合理原则的安全区。

第三，「单方行动无反垄断风险，约定才有」是《谢尔曼法》第 1 条的基本门槛。原文点明：单方承诺引入第三方安全评估者不涉及反垄断风险，因为第 1 条责任要求「独立经济行为者之间的协议」。企业的启示是——很多安全举措可以自己单独做（无需与竞争者协调），既达成安全目标又零反垄断敞口；只有当需要与竞争者「约定」时才进入风险区。

第四，「发展暂停」是法律雷区，别碰。原文分析：约定不开发超过某能力阈值的模型，等同于横向「不在质量与研发上竞争」的协议，可能被 per se 谴责；且「竞争导致安全风险」这一理由已被 National Society of Professional Engineers 案排除作为反垄断抗辩。已有集体诉讼正是针对此点。企业高层若被行业「控速」论调吸引，必须清楚这是光谱上法律风险最高的一端。

落地步骤

1. 协作行为风险定位：把本企业正在参与或拟参与的每一项行业 AI 安全协作，对照原文风险光谱标注等级，高风险项（未认证不发布、发展暂停）提交法务重点审查。
2. 建信息防火墙：参与任何安全信息共享时，制定「可共享/禁止共享」清单——可共享：威胁指标、防御措施、对齐方法、安全测试技术；禁止共享：价格、成本、产量、生产计划、客户名单、未来竞争规划。
3. 优先单方行动：凡是能自己单独做的安全措施（如引入内部独立安全评估、单方发布安全测试结果），优先单方做，避免与竞争者达成「协议」触发第 1 条。
4. 联合测试用第三方隔离：如需与竞争者做联合安全测试，优先通过独立第三方评估机构进行，以规避竞争敏感信息直接交换的风险。
5. 跟踪豁免立法与 CISA 到期：关注 S. 5105/H.R. 9914（对抗性威胁协作豁免）与 FRONTIER 法案（H.R. 9925）的进展；特别注意 CISA 反垄断豁免定于 2026-12-11 到期——若未延长，网络安全信息共享的法律基础将改变，需重新评估。
6. 保留 NCRPA 通知选项：若安全协作构成研发合资企业或合格信息共享，评估向 DOJ/FTC 提交 NCRPA 通知，以把反垄断敞口从三倍损害限制为实际损害+成本+律师费。

人工复核点与失败条件

• 失败条件：在安全协作中交换了价格、成本、产量、生产计划等竞争敏感信息（直接脱离合理原则安全区）。
• 失败条件：与竞争者达成「未经认证不发布模型」或「不开发超阈值模型」的协议（光谱最高风险端，可能 per se 违法）。
• 失败条件：以「竞争导致安全风险」作为协调限制竞争的唯一理由（原文指出该理由已被判例排除）。
• 失败条件：忽视 CISA 豁免 2026-12-11 到期，继续沿用旧的法律假设做信息共享。
• 人工复核点：任何「与竞争者的协议」（而非单方行动）在签署前的法务反垄断审查；行业安全协作的信息共享清单审核；NCRPA 通知提交决策；涉及发布限制的协作的高管+法务+外部反垄断律师三重审查。

试点与验收

• 试点场景：选一项企业拟参与的行业 AI 安全协作（如威胁信息共享、联合安全测试），做一次完整的反垄断合规评估与防火墙设计。
• 试点周期：6 周。第 1—2 周：协作行为风险定位（对照光谱）+法务初审；第 3—4 周：设计信息共享防火墙清单与第三方隔离机制；第 5 周：NCRPA 通知适用性评估；第 6 周：合规验收与外部反垄断律师复核。
• 基线：评估前记录该协作的类型、参与方、拟共享信息范围、是否涉及「协议」（vs 单方行动）、是否触及发布限制。
• 验收指标：
• 合规：协作行为在风险光谱上有明确定位；共享信息 100% 落在「可共享清单」内、0 触及竞争敏感信息；任何「协议」经法务+外部律师反垄断审查签字。
• 风险隔离：涉及发布限制或暂停的高风险行为被识别并（如无豁免）排除；优先采用单方行动或第三方隔离。
• 时效：已评估 CISA 豁免到期（2026-12-11）对该协作的影响并有应对预案。
• 扩大条件：合规评估流程、信息防火墙清单、法务审查节点模板化，应用于企业参与的所有行业 AI 安全协作。
• 停止条件：某项协作被认定落在高风险端（约定不发布/暂停开发）且无现行豁免或可靠抗辩——暂停参与该项协作，等待 S. 5105/H.R. 9914 豁免立法或调整协作形式。

出处

• 机构：美国国会研究服务处（Congressional Research Service，CRS）
• 作者：Jay B. Sykes（立法律师，Legislative Attorney）
• 日期：2026 年 9 月 28 日（LSB11485，第 1 版）
• 原文标题：Artificial Intelligence Safety Collaboration and Antitrust Law（CRS Legal Sidebar）
• URL：https://www.congress.gov/crs_external_products/LSB/PDF/LSB11485/LSB11485.1.pdf （产品页：https://www.congress.gov/crs-product/LSB11485 ；域名为小写，路径大小写敏感须保留原样）
• 版权：美国政府作品，不受版权保护（CRS 免责声明明确允许完整复制与分发），允许全文翻译与再发布
• 说明：本文为法律信息翻译，不构成法律意见；企业具体反垄断合规决策应咨询执业律师。

PRIMARY_SOURCE: https://www.congress.gov/crs_external_products/LSB/PDF/LSB11485/LSB11485.1.pdf