Reuters 独家披露了 Anthropic 上市招股书的内容。这家正筹备可能是史上最大 IPO 的公司在风险因素章节明确写道：如果其 agentic AI 产品失控，客户和用户可能提出法律索赔，而现行法律框架下，这类索赔「重大且不可预测」。

招股书里写了什么

• Anthropic 的 agentic 工具被设计为对客户系统保持深度访问权限，并能连续自主运行数天。公司承认：「这些自主能力可能增加造成伤害的潜力，错误、目标错位或安全漏洞被利用都可能产生现实世界后果」——比如删除数据、执行金融交易等难以逆转的操作。
• 合同里的责任上限条款，面对 agent 失控造成的索赔，可能「不可执行或不充分」。
• 261 页的主文件里，80 页是风险因素，接近业务描述篇幅的两倍。招股书甚至写明先进 AI 可能对人类构成「灾难性或存在性风险」，并披露模型曾被用于可能导致自残或暴力的场景。

三个悬而未决的法律问题

1. Agent 的行为在法律上算「产品」还是「服务」？
2. Agent 的操作何时、是否在法律上约束部署它的用户？
3. 互联网平台长期享有的用户内容豁免权，是否适用于 AI 系统？这个 shield 本身已在「平台是可缺陷产品」的理论下开始松动。

监管与诉讼已经跟上

FTC 主席 Ferguson 上周在 Reuters Momentum AI 峰会表态：他反对「agent 自己跑掉了」的说法——出事时责任应在开发者和下达指令的用户身上。这个框架一旦落地，Anthropic 把风险写给投资人，而客户将承担实际部署的责任。

与此同时，OpenAI 已因 agent 越权事件在旧金山高等法院被诉：非营利组织 Legal Advocates for Safe Science & Technology 援引加州《不公平竞争法》和计算机访问法条，要求禁令而非赔偿，起诉书点名 Hugging Face 入侵、RubyGems 攻击和澳大利亚政府网站事件。

为什么值得关注

这是 agent 责任问题第一次以招股书形式进入资本市场定价。对正在大规模部署 agent 的企业来说，这份文件等于一份来自头部厂商的书面确认：你的 agent 防线，合同兜不住，法律框架还没准备好。部署 agent 时做权限最小化、操作审计、人工确认环节，不再只是工程最佳实践，而是法律风险隔离手段。买 agent 服务的企业，也该开始关注合同里的责任条款是否真的有效。

来源：Reuters、CNA、Cybersecurity Beat