En genererad abstrakt illustration på ett ljust skifferfält: två höga mörkskifferplattor står tätt intill varandra i mitten, ett ordnat rutnät av små turkosa punkter flödar in från vänster och genom den smala springan mellan dem, och en gles rad av varma bärnstensfärgade punkter fortsätter åt höger och tonar ut. Fem små mörka rektanglar med något olika höjd svävar jämnt fördelade ovanför plattorna. En bildtextsremsa längst ned lyder "AI-SÄKERHETSINCIDENTER", sedan "Ett senatsutkast skulle göra säkerhet för frontier-AI till en rättslig skyldighet – och låta Washington blockera en lansering", sedan "Policyprotokoll · 12 september 2026". OrcaRouter-logotypen är komponerad till höger i remsan.
AI Safety Incidents

Ett utkast i senaten skulle göra säkerheten för frontier-AI till en rättslig skyldighet – och låta Washington blockera en lansering

Författare

Alistair Wren

Publiceringsdatum

Senaste modellerna · 20Visa alla modeller →
Benchmarks: Artificial Analysis · uppdateras dagligen
Tillbaka till alla inlägg

Den 11 september 2026 rapporterade Reuters att senatsförhandlare höll på att utarbeta ett lagförslag som skulle införa en rättslig omsorgsplikt för utvecklarna av de mest kapabla AI-modellerna, ge den federala regeringen befogenhet att blockera lanseringen av en modell som den bedömer vara osäker, och hindra delstaterna från att tillämpa sina egna lagar om samma katastrofrisker. Courtney Rozens reportage byggde på två senatsmedarbetare, en person som kände till överläggningarna och en lobbyist; syndikerade kopior publicerade den 12 september, det datum som arkivet använder. Ingen lagtext hade publicerats, ingen utanför samtalen hade sett någon, det fanns inget lagförslagsnummer och ingen omröstning var inplanerad. Ingen modell drogs tillbaka och inget företag bestraffades – vad utkastet skulle förändra är vem som avgör om ett frontier-system släpps. Arkivet betygsätter denna post med B – dokumenterad, men från en enda eller sekundär källa – eftersom varje redogörelse för förslaget går tillbaka till samma rapportunderlag som bygger på medarbetarkällor. Den fullständiga posten, med sina allvarlighets- och tillförlitlighetsgrader, finns i Orca AI Incident Archive, tillsammans med de närliggande amerikanska styrningsposterna från dessa veckor.

Vad utkastet skulle innebära, enligt medarbetarna

Fyra bestämmelser återkommer i rapporteringen. Var och en beskrevs för Reuters av personer som deltar i samtalen, inte citerade ur en text.

• En omsorgsplikt. Utvecklare skulle behöva utforma sina produkter "i syfte att förebygga katastrofala risker", som Reuters uttryckte det. Konceptet är hämtat från skadeståndsrätten, där en aktör har en skyldighet att vidta rimliga försiktighetsåtgärder mot förutsebar skada. Tech Times beskrev i sin artikel den 12 september den praktiska konsekvensen som en skyldighet som är inbyggd i designfasen snarare än en som upprätthålls endast genom revisioner och incidentrapporter, så att ansvar skulle kunna knytas till själva designbeslutet och inte bara till underlåtenhet att lämna in en rapport. Domstolar, inte bara tillsynsmyndigheter, skulle till slut avgöra vad som räknas som rimligt.

• En federal befogenhet att blockera en lansering. Regeringen skulle kunna blockera lanseringen av "vissa modeller som bedömts vara osäkra", och ett företag skulle kunna överklaga beslutet i federal domstol. Hur mycket befogenhet den verkställande makten skulle ha var, och är fortfarande, föremål för diskussion.

• Oberoende testning. Förslaget skulle involvera statliga experter, inklusive de nationella laboratorierna, i att bedöma om frontmodeller skulle kunna möjliggöra sofistikerade cyberattacker eller bidra till att utveckla biologiska eller kärnvapen. Klobuchar sade på X att varje överenskommelse måste få utvecklare att "arbeta med statliga experter för att verifiera och testa modeller för att säkerställa att AI är säkert."

• Företräde framför delstatslagstiftning. En del av lagförslaget skulle hindra delstaterna från att upprätthålla sina egna lagar när det gäller vissa modellrisker. En senatsmedarbetare hänvisade till scenariot där en illasinnad aktör använder ett AI-system för att hjälpa till att utforma kärnvapen eller biologiska vapen.

De tre riskområden som nämns i rapporteringen är hjälp med biologiska eller nukleära vapen, förmågan att genomföra sofistikerade cyberattacker mot kritisk infrastruktur och missbruk av målmedvetna illasinnade aktörer. Lagförslaget skulle endast gälla ”modeller med de mest avancerade förmågorna”. Reuters identifierade Alphabets Google, Anthropic och OpenAI som några av de amerikanska företag som innehar modeller i den klassen. Det är nyhetsbyråns identifiering av vilka som skulle omfattas, inte en lista över omfattade utvecklare som skrivits in i någon text – eftersom det inte finns någon offentlig text.

A self-authored card headed 'Four provisions, no published text', kicker 'AI Safety Incidents · Policy record · 12 September 2026', subtitle 'What Senate aides described to Reuters, and what no one outside the talks has seen'. Five labelled rows: Duty of care — developers must design products with the goal of preventing catastrophic risks, borrowed from tort law, so liability reaches the design decision itself; Blocking power — the government could block release of certain models judged unsafe, with a company able to challenge the decision in federal court, and the extent of that authority still under discussion; Testing — government experts, including the national laboratories, assess whether frontier models could enable sophisticated cyberattacks or assist biological or nuclear weapons work; Preemption — states barred from enforcing their own laws on certain model risks, with one aide citing a bad actor using a model to help design nuclear or biological weapons; Scope — models with the most advanced capabilities, with Reuters identifying Alphabet's Google, Anthropic and OpenAI as holding them. A footer reads 'Status: draft. No bill text, no bill number, no scheduled markup, no vote. Thune's spokesperson declined to comment. Sources: Reuters, 11 September 2026; Tech Times, 12 September 2026; The Next Web.'

Vem är i rummet — och vem är vid dörren

Reuters namngav tre förhandlare: majoritetsledaren John Thune från South Dakota, ordföranden för handelsutskottet Ted Cruz från Texas och Amy Klobuchar från Minnesota, den högsta demokraten som deltog. En talesperson för Thune avböjde att kommentera. Cruz skrev på X att han arbetade med Klobuchar och Thune "för att hantera katastrofala risker med biologiska eller kärntekniska hot". Klobuchar ramade in arbetet kring statlig verifiering och testning.

Det fjärde namnet kräver försiktighet. Arkivposten listar Maria Cantwell, demokraternas högst rankade ledamot i handelsutskottet, bland den tvärpolitiska grupp som utarbetar lagförslaget. Rapporteringen placerar henne annorlunda: utanför förhandlingstrion och som det centrala hindret inom den. The Next Webs tolkning av Reuters och Nextgovs rapportering är att Cantwell "blockerar när det gäller testramverket", eftersom hon vill att modeller skickas till federala myndigheter och de nationella laboratorierna i stället för att testas av företagen som byggde dem. Hennes kansli erbjöd alternativ formulering till Klobuchars, som en medarbetare beskrev som mottaglig, och enligt den redogörelsen är Cruz godkännande den avgörande faktorn. Reuters uppföljning den 14 september säger bara att Cantwell "också har yttrat sig om lagstiftningen, säger källor". Hennes delaktighet är fastställd; huruvida hon är med och utarbetar lagförslaget är inte fastställt.

Samma rapportering namnger de externa parterna. En andra källa uppgav för Nextgov att Cantwell, Anthropic och icke namngivna AI-säkerhetsgrupper "vägrade spela med". Anthropic svarade inte på Nextgovs begäran om kommentar.

A self-authored card headed 'The negotiators and the red line', kicker 'AI Safety Incidents · Policy record · 12 September 2026', subtitle 'Positions as reported in September 2026, from aides, spokespeople and the senators' own posts'. Four rows name John Thune, majority leader of South Dakota, whose spokesperson declined to comment and who on 14 September said Congress can put guardrails around more consequential threats; Ted Cruz, Commerce Committee chairman of Texas, working with Klobuchar and Thune on catastrophic risks involving biological or nuclear threats and by 17 September reported to be working against mandatory federal pre-deployment testing; Amy Klobuchar, senior Democrat in the talks from Minnesota, saying any agreement has to make developers work with government experts and that the US cannot allow the release of dangerous models; and Maria Cantwell, ranking Democrat on Commerce from Washington, wanting the most powerful models tested by national laboratory scientists, with her office offering alternative language to Klobuchar's. A footer reads 'The archive record lists Cantwell among the bipartisan drafters. The reporting places three senators in the negotiating trio and describes Cantwell as the ranking member pressing an alternative. Sources: Reuters, 11 and 14 September 2026; Nextgov; The Next Web; Houston Chronicle, 17 September 2026.'

Maskineriet: vem som faktiskt kör testerna

Det är här som utkastets rubrik och dess underliggande maskineri går isär, och det är den del som de flesta sammanfattningar utelämnar. Enligt Reuters rapportering, såsom den sammanfattats av The Next Web, "skulle företagen själva utföra säkerhetstesterna och sedan presentera resultaten för handelsministern för godkännande av driftsättning". En demokratisk medarbetare i kommittén beskrev den uppkomna ordningen som "framför allt en situation av typen frivillig standard".

Två dagar efter avstämningsdagen rapporterade Reuters att förhandlare också övervägde huruvida handelsministern kunde "begära bevis på att AI-utvecklare vidtar rimliga åtgärder för att förhindra skada," och huruvida ministern kunde "sätta in statliga revisorer för att själva testa företagens produkter." Samma rapport medgav att Reuters "inte omedelbart kunde avgöra vad som skulle kvalificera sig som 'rimligt.'" Det gapet är hela argumentet. En omsorgsplikt är bara så stark som den standard som en domstol eller en tillsynsmyndighet tillämpar på den, och standarden höll fortfarande på att skrivas.

Redogörelserna för själva grinden har varierat sedan dess. En sammanställning den 14 september på eworld.live, som bygger på Reuters och Nextgov, beskrev den öppna frågan som huruvida handelsdepartementet får ”en verklig blockering före driftsättning kontra en mjukare attestering”, och kallade den omtvistad. Båda beskrivningarna kan vara sanna om samma utkast i olika skeden av förhandlingarna; ingen av dem kan verifieras mot en text som inte finns.

Cantwells röda linje och Cruzs svar

Cantwells offentliga ståndpunkt, så som Reuters rapporterade den, är att meningsfull lagstiftning skulle skicka de mest kraftfulla modellerna till forskare vid de nationella laboratorierna, som skulle "bedöma huruvida de skulle kunna möjliggöra sofistikerade cyberattacker eller bidra till utvecklingen av biologiska eller kärnvapen". Enligt hennes framställning är testarna federala, inte företagsanställda — poängen med övningen är att ett företags eget säkerhetsargument inte utgör bevis.

Cruz svar kom fem dagar efter registreringsdatumet, och det skärper skiljelinjen. Houston Chronicle rapporterade den 17 september, i en artikel av James Osborne, att Cruz arbetade för att blockera ett demokratiskt förslag om obligatorisk federal testning före driftsättning, och varnade för att det "skulle skada amerikanska företag och ge kinesiska konkurrenter ett försprång." Hans alternativ var ett krav på att företag "vidtar åtgärder för att förhindra att deras modeller utvecklar 'avancerade hotkapaciteter'" och "informerar den federala regeringen om alla aktiva eller överhängande säkerhetsintrång." Han hävdade också att marknadsansvaret redan gör jobbet: "Om ett företag säljer en produkt som orsakar enorm skada kommer de att stämmas tills de går under."

Den rapporteringen är senare än protokollet och presenteras här som det den är — en senare utveckling som lokaliserar septemberutkastet snarare än reviderar det. Det förslag som rapporterades den 11 september gav regeringen en vetorätt och talade om testning utförd av statliga experter. Ordföranden för den kommitté som skulle behöva bereda det argumenterade inom en vecka mot obligatorisk federal testning före utplacering.

Preemption, och omöjligheten att namnge författningarna

Företrädesklausulen väcker det starkaste motståndet och ger minst klarhet. Reuters rapporterade att en del av lagförslaget skulle hindra delstaterna från att tillämpa sina egna lagar om vissa modellrisker. Vilka lagar det rör sig om är där rapporteringen går isär: The Next Web anger Californias SB 53 och New Yorks RAISE Act, medan Tech Times rapporterar att Kalifornien undertecknade SB 813 och AB 1405 den 9 september 2026 och beskriver Kaliforniens lag om obligatorisk revision som att den omfattar AI som används vid anställning, försäkring och andra beslut med stora konsekvenser. Denna artikel granskade inte de kapitelindelade texterna av endera delstatens lagstiftning, så frågan om vilka lagar klausulen skulle tränga undan är oavgjord i källorna snarare än fastställd av dem.

Det som är klart är historien bakom striden. Tech Times daterar ett tidigare övergripande moratorium för delstatlig AI-reglering till 2025 och noterar att det besegrades i senaten med 99 röster mot 1 efter att Cruz drivit på för det; AIBARS beskriver ett liknande försök 2026 som togs bort genom en överväldigande omröstning. De två redogörelserna stämmer inte överens om året, och ingen röstlängd granskades för den här artikeln. Tech Times tillägger att den öppna frågan är om en snävare preemption begränsad till skyldigheter vid katastrofrisk kan överleva invändningar från lagstiftare i båda partierna som ser delstatsregler som ett skyddsnät för konsumenter. AIBARS rapporterar i sin tur att republikanska guvernörer i flera delstater har motsatt sig bred preemption, och att medborgerliga frihets- och konsumentgrupper varnar för att en federal standard kan bli ett tak i stället för ett golv.

Fastställd, tillskriven och inte fastställd

• Bekräftat i oberoende medier. Att senatorer förhandlar om ett lagförslag om omsorgsplikt med en federal blockeringsbefogenhet och en klausul om överordnad rätt rapporteras av Reuters den 11 och 14 september, av Nextgov om tvisten om tester och av Semafor; Houston Chronicle rapporterar Cruz-sidan av striden snarare än lagförslagets innehåll. Inget mediehus har publicerat texten, eftersom ingen text är offentlig.

• Konstaterat: splittringen inom förhandlingen är verklig och har rapporterats två gånger från olika håll. Nextgov rapporterade om Cantwells alternativa formulering och hennes preferens för federal testning; Houston Chronicle rapporterade att Cruz arbetade emot obligatorisk federal testning före utplacering. Det är två namngivna kanslier, två reportrar och samma skiljelinje.

• Endast tillskrivet. Varje operativ detalj – utlösaren för tillämplighet, vad som gör en modell "osäker", huruvida Commerce kan blockera en lansering eller bara kräva ett intyg, vilka utvecklare som omfattas – kommer från namnlösa senatsmedarbetare, en person med insyn i samtalen och en lobbyist. Thunes kansli avböjde att kommentera. Cruz och Klobuchar tog endast upp insatsen i allmänna ordalag på X. Tech Times citerar också en demokratisk kommittémedarbetare som kallar utkastet "i första hand en situation av typen frivillig standard", vilket passar illa ihop med formuleringen om en "bindande omsorgsplikt" och inte är så mycket en motsägelse som en beskrivning av samma dokument från en annan position.

• Inte fastställt: att propositionen överhuvudtaget kommer att läggas fram. Inget propositionnummer, inget kommittétryck, ingen planerad beredning och ingen omröstning såvitt framgår av den granskade rapporteringen. Reuters egen bedömning var att åtgärden "faces long odds of becoming law".

• Inte fastställt: huruvida Cantwell är en av utformarna. Arkivposten listar henne i gruppen; rapporteringen placerar henne utanför kärntrion och i konflikt med dem gällande testning. Avvikelsen är liten och värd att flagga, eftersom hennes namn förändrar hur lagförslagets koalition ser ut.

A self-authored card headed 'Established, attributed, not established', kicker 'AI Safety Incidents · Policy record · 12 September 2026', subtitle 'The same draft, sorted by how well the public record supports each claim'. The 'Established' column lists four items: a duty-of-care bill with a federal blocking power and state preemption reported by Reuters on 11 and 14 September, by Nextgov and by Semafor; the testing dispute reported from two directions, Nextgov on Cantwell's alternative language and the Houston Chronicle on Cruz against mandatory federal pre-deployment testing; Thune's spokesperson declining to comment while Cruz and Klobuchar addressed the effort only in general terms in public posts; and no bill text public, with no outlet quoting from one. The 'Attributed' column lists four items: the trigger for coverage and what would make a model unsafe, from unnamed aides, a person familiar with the talks and a lobbyist; whether Commerce could block a release or only demand an attestation; which developers are in scope, with Reuters naming Alphabet's Google, Anthropic and OpenAI; and a Democratic committee aide's description of the draft as primarily a voluntary standard type situation. The 'Not established' column lists three items: that the bill will be introduced at all, with no number, committee print, markup or vote; whether Cantwell is a drafter as the archive record has it or the ranking Democrat blocking over testing; and which state statutes the preemption clause would displace, with accounts naming different California bills. A footer reads 'Sources: Reuters, 11 and 14 September 2026; Nextgov; The Next Web; Houston Chronicle, 17 September 2026; Tech Times, 12 September 2026. The archive grades this record B — documented, but from a single or secondary source.'

Kalendern, rättssalen och vad som skulle hända härnäst

Tidsplanen är utkastets mest pålitliga motståndare. Reuters rapporterade att representanthuset skulle sammanträda i en vecka och senaten i omkring tre före mellanårsvalet den 3 november, varefter en ny kongress tillträder i januari 2027. Cruz hade sagt att utskottet kunde komma att genomföra en utskottsbehandling; en tidigare sådan behandling sköts upp före augustipausen när han prioriterade lagstiftning om barnsäkerhet, rapporterade Nextgov. Tech Times citerade Semafor:s källor som kallade åtgärden ”det enda gångbara alternativet för att ha en chans före 2027”, en formulering som lika mycket framstår som en varning om tidsfristen som ett stöd.

Vita huset är inte heller en pålitlig allierad. Den 14 september rapporterade Reuters att president Donald Trump hävdade att befintliga befogenheter redan ger tillräckliga verktyg för att reglera och lagföra teknikföretag – en hållning som signalerar motvilja mot att underteckna en lag som skapar nya AI-regler. Thune å sin sida ramade in frågan i konkurrenstermer och sade att det finns "ett sätt på vilket kongressen kan sätta skyddsräcken runt den här typen av mer konsekvensfulla hot" samtidigt som han insisterade på att detta inte skulle skada USA:s ställning i AI-kapplöpningen.

Den juridiska risken är den andra begränsningen, och den är strukturell snarare än politisk. Tech Times noterar att en statlig blockering före lansering är en form av förhandscensur, en kategori som domstolar granskar noggrant, och att huruvida en AI-modells lansering räknas som skyddat tal är oavklarat; juridiska experter sade till mediet att en utmaning enligt First Amendment skulle vara den främsta utmaningen mot varje sådan lag. Samma artikel beskriver lagförslaget som den första specialbyggda AI-blockeringslagen med en väg för överklagande till domstol, och kontrasterar det mot tidigare användningar av befintlig befogenhet — Export Control Reform Act som åberopades i juni 2026 för att tillfälligt stoppa global åtkomst till Anthropics Mythos 5 och Fable 5 i ungefär tre veckor, och en verkställande order av den 2 juni 2026 som skapade frivillig statlig åtkomst före lansering utan något krav på förhandsgodkännande. Dessa karakteriseringar är Tech Times, och de bakomliggande nationella säkerhetsåtgärderna granskades inte oberoende här.

Vad skivan är värd

Värdet av den här posten är inte att det finns ett lagförslag. Det är avståndet mellan meningen som alla upprepade – en bindande omsorgsplikt, en regering som kan blockera en lansering – och maskineriet under den, där företagen gör sina egna säkerhetstester, resultaten går till en kabinettssekreterare och medarbetaren närmast utformningen kallar resultatet för ”i huvudsak en situation av typen frivillig standard”. Båda beskrivningarna gäller samma dokument. Den ena är versionen som överlever en rubrik; den andra är versionen som skulle överleva en kommittébehandling.

Tre saker skulle avgöra saken, och ingen av dem hade inträffat i den rapportering som granskats för denna post: ett nummer på lagförslaget och en publicerad text, en utskottsbehandling i handelsutskottet och ett beslut om huruvida den federala rollen är ett veto eller en attestering. Fram till dess bör de fyra bestämmelserna läsas som en förhandlingsposition som beskrivits av personer i rummet, inte som en väntande lag – och arkivets B-betyg är rätt etikett för detta, eftersom de enda vittnena är anonyma och själva dokumentet inte har setts.