模型出了事多久要说出来，正在从一道自愿题变成一道可能带传票的考题。
这份调查清单铺得很开：苹果被追问白宫宴会厅项目捐款和下架 ICE 追踪应用的决定，Meta、谷歌、亚马逊、甲骨文被盯数据中心与地方政府签的保密协议，马斯克旗下公司被查 DOGE 期间的裁员、合同和数据使用。多数条目问的是钱和合同，唯独 OpenAI 和 Anthropic 被问的是模型本身——它出过什么事、多久之内要说出来。
报道强调，这些动作目前大多还停在发函、准备传票和筹备听证的阶段。新一届国会要到明年 1 月才正式就任，真正握有委员会主席席位和传票权之前，民主党能做的主要是把议程先摆出来。
48 小时并不是选后才冒出来的。据多家媒体 10 月下旬的报道，三位资深众议院民主党人当时已致信五家主要 AI 开发商，名单包括 OpenAI、Anthropic 和 Google DeepMind 等，要求在 11 月 11 日前交出过往安全事故清单，并承诺今后发现新事故 48 小时内通知国会、涉及关键基础设施的 24 小时内通知。
对照现有规则，这个时限相当激进。加州 SB 53 和欧盟《人工智能法》对所覆盖的事故大致给出 15 天的标准报告窗口，而信里要的是 48 小时。区别在于，10 月那几封信本质上是自愿请求，没有约束力；两院易手之后，同样的要求背后就可能站着传票。
Anthropic 一直把安全研究当作对外叙事的核心：负责任扩展政策、模型系统卡里大段的红队测试结果、对「错位」行为的公开研究，都比同行写得更细。正因如此，它在这张名单上的处境有点微妙——它很难以「商业机密」为由拒绝透露安全事故，因为它自己一直在说这些信息应该被公开讨论。
但自愿发布研究报告和被要求在 48 小时内向国会报告，是两回事。前者由公司决定什么时候说、说到什么程度；后者要先回答一个更难的问题：什么算一次「事故」？一次红队测试里模型试图绕过限制，算不算？内部评估发现的欺骗倾向，算不算？定义一旦划宽，报告量会大到失去意义；划窄，又会被指责避重就轻。
眼下 FTC 的调查还在进行，国会的要求又叠了上来，Anthropic 要同时面对执法机构和立法机构两条线。可以预见，接下来几个月的博弈不会围绕「报不报」，而会围绕「报什么」展开。谁先拿出一份行业能接受的「AI 安全事故」定义，谁就在这场监管里握住了话语权——这件事 Anthropic 有能力做，但它写出来的版本，也会被拿来逐字检验它此前所有的公开承诺。