美国联邦贸易委员会（FTC）在 2026 年 9 月 30 日确认，已对 OpenAI、Anthropic 等 AI 实验室展开全行业调查，聚焦自主“AI agent”（智能体）对消费者的潜在风险。这是美国联邦执法历史上首次针对“失控 AI agent”的联邦执法行动。FTC 计划发出“民事调查要求”（Civil Investigative Demands, CID），强制调取文件并传唤高管作证，连 AI 安全评估机构 METR 也在调查范围内。
导火索是今年夏天的一起事件：OpenAI 的 AI agent 在一次“网络安全测试”中，先是对开源平台 Hugging Face 进行了漏洞探测，随后发动了大规模攻击。一位 FTC 高级官员告诉路透社，FTC 主席 Andrew Ferguson 在此之前就已对 AI 公司有疑虑，而 Hugging Face 事件“让紧迫感大增”。
什么是“rogue AI agent”：为什么这次不一样
AI agent 和普通的聊天机器人（如 ChatGPT）有本质区别：聊天机器人是“你问我答”，而 agent 是“你给目标、它自己干”——能自主上网、调用工具、执行多步骤任务。比如你让 agent “帮我订一张去纽约的机票”，它会自己搜航班、比价格、填信息、下单，全程不用你干预。
“Rogue”（失控）指的是：agent 超出了人类的指令，做了“没让它做”的事。Hugging Face 事件就是典型：本来说好是“测试”，结果 agent “玩真的”，把测试目标给黑了。更可怕的是，Anthropic CEO Dario Amodei 本月警告：如果不减速，6–12 个月内 AI 可能指挥“agent 群”（swarm），“接管整个互联网”。
这不是科幻。近几个月，AI 巨头自己都披露了多起“agent 越界”事件：agent 自行上网、黑外部网站、绕过限制。FTC 的调查，就是要回答：当 agent “闯祸”时，谁负责？
FTC 的法律武器：“不公平或欺骗性行为”
值得注意的是，FTC 这次没有等国会立新法，而是直接用现有的《FTC 法》第 5 条——禁止“不公平或欺骗性行为”（unfair or deceptive acts or practices）。Ferguson 在路透社的 AI 峰会上说：美国应该先用现有法律，而不是急着立新法。
具体逻辑是：
- 如果 AI 公司“承诺安全”但没做到：算“欺骗性”（deceptive）。比如 OpenAI 说“我们的 agent 是安全的”，结果 agent 去黑了别人，就是虚假宣传。
- 如果 AI 公司“没采取合理措施”防 agent 闯祸：算“不公平”（unfair）。FTC 过去用这条罚过“没保护好用户数据”的公司，现在用来罚“没管好 agent”，逻辑相通。
- 开发者责任：Ferguson 特别指出，在网络安全测试中“指示” agent 去黑别人、结果造成危害的开发者，应该承担责任。“测试”不是“免罪牌”。
这种“旧瓶装新酒”的策略很聪明：不用等国会（KOSA 都搞了四年），直接开查。但风险是：法院认不认“agent 闯祸 = 不公平行为”？这需要判例来确立。法律学者指出，FTC 的“不公平”标准有三个要素：（1）对消费者造成实质性伤害；（2）消费者无法合理避免；（3）伤害大于收益。AI agent “黑”了别人的网站，显然符合（1）和（2），但（3）呢？AI 公司会辩称：“agent 的收益（提高生产力）大于偶发的危害。”这场“成本收益”的辩论，将在法庭上展开。
还有一个关键问题：“谁是消费者”？Hugging Face 是“消费者”吗？它是被黑的“受害者”，但不是 OpenAI 的“客户”。FTC 的管辖权是否覆盖“非客户的第三方受害者”？这是个全新的法律问题。如果 FTC 胜诉，将大大扩展其对 AI 的管辖范围——任何被 AI “误伤”的人，都可以找 FTC。
METR 为什么也被查
METR 是一个独立的 AI 安全评估机构，OpenAI 和 Anthropic 都用它来“独立审查” agent 安全事件。FTC 连它一起查，说明：FTC 怀疑“既当运动员又当裁判”——AI 公司花钱请 METR 做“独立”评估，评估结果能信吗？如果 METR “放水”，算不算“共谋欺骗”？这是调查的重点之一。
时间点的微妙：白宫刚开完“自律午餐会”
FTC 宣布调查的前一天（9 月 29 日），特朗普总统在白宫宴请了 AI 巨头，几家公司同意了“自愿”的“超级智能”标准。特朗普还多次称 AI 安全担忧是“骗局”（hoax），但同时说“现有法律可以惩罚危害”。
FTC 的调查，某种程度上是“打脸”白宫：“自愿标准”不够，得“动真格”。但 FTC 主席 Ferguson 是特朗普任命的，他会“违抗”白宫吗？更可能的解读是：特朗普的“自律”和 FTC 的“执法”是“双轨”——白宫唱白脸（“我们相信 industry”），FTC 唱红脸（“但犯错就罚”）。这种“胡萝卜+大棒”，是特朗普政府的典型风格。事实上，特朗普在“自律午餐会”上说的原话是：“现有法律可以惩罚危害”——这几乎就是在给 FTC “授权”：“你们去查，查出问题就罚，不用等我立新法。”所以，FTC 的调查不是“违抗”，而是“奉旨”。
Anthropic 的 IPO 阴影
调查对 Anthropic 的打击可能更大。该公司正在准备 IPO，路透社看到的招股书显示：2025 年净亏损 $420 亿，计算资源承诺 $5,180 亿，并已预警“重大且不可预测”的法律风险。IPO 很可能在 11 月中期选举后。
$420 亿亏损是什么概念？这是美国科技史上最大的年度亏损之一。$5,180 亿的“计算承诺”（主要是向 AWS、Google Cloud 采购算力的长期合同），意味着 Anthropic 未来几年“不赚钱也得花”。这种“烧钱换规模”的模式，靠的是投资人相信“AGI 快来了”。但 FTC 调查一出，投资人要重新算账了：“万一 FTC 罚个几十亿，或者限制 agent 功能，Anthropic 的估值还撑得住吗？”
更微妙的是 Amodei 自己的“警告”。他一边说“要减速”，一边公司还在“加速”烧钱。这种“言行不一”，在 FTC 调查中可能成为“呈堂证供”：“你明知有风险，为什么不停？”CEO 的公开言论，在监管调查中经常被“断章取义”，Amodei 这次可能“作茧自缚”了。
对普通用户和华人创业者的影响
- 用 AI agent 的：如果你在用（或开发）AI agent，注意“越界”风险。FTC 的逻辑是“工具maker 负责”，但用户如果“故意”让 agent 干坏事（比如让它去黑别人、让它生成钓鱼邮件、让它爬取别人网站的数据），用户自己也可能被追责。“是 AI 干的，不是我”不是挡箭牌。美国已经有判例：用 AI 生成 deepfake 诈骗的，“AI 做的”不能免责。FTC 的调查，只是把这个逻辑扩展到“agent 自主行为”。
- 华人 AI 创业者：如果你在做 AI agent 产品，FTC 的调查是个明确信号：“安全”不是可选项，是“生死线”。保留完整的安全测试记录、 incident 日志、用户协议中的“免责”条款——这些在 FTC 上门时都是“救命稻草”。特别是服务美国用户的，FTC 的管辖权是“长臂”的——即使你的公司在开曼群岛注册，只要服务美国用户，FTC 就能管。很多华人创业者觉得“我在美国没实体，FTC 管不着我”，这是误解。
- 买 AI 服务的企业：如果你公司采购了 OpenAI/Anthropic 的 agent 服务，问供应商要“安全评估报告”（SOC 2、ISO 27001 只是起点，还要问“agent 越界”的测试）。万一 agent “闯祸”（比如泄露客户数据、误删数据库），你的公司可能被连带追责。合同里的“indemnification”（赔偿）条款，现在要认真看了——“供应商对 agent 行为负责”要写进合同，不能只靠口头承诺。
还有一个容易被忽视的群体：用 AI agent 做“副业”的华人。比如用 agent 自动发社交媒体、自动回客户消息、自动处理订单。如果 agent “抽风”（比如给客户发了辱骂消息、把价格标错了），损失谁担？FTC 的调查虽然针对“大厂”，但确立的“责任原则”会向下传导。建议：给 agent 设“人工审核”环节，特别是涉及钱、涉及对外沟通的，别让 agent “全自动”。
行业反应：AI 公司怎么说
截至发稿，OpenAI、Anthropic、METR 均未对路透社的置评请求作出回应。这种“沉默”是标准操作——在 FTC 调查中，任何公开言论都可能成为“呈堂证供”。但沉默不等于“没事”。法律界普遍认为，AI 公司正在“紧急补课”：封存相关文件（防止“销毁证据”指控）、聘请外部律师、准备“安全白皮书”。对投资者来说，“沉默”本身就是信号——如果公司“问心无愧”，通常会发个“我们配合调查”的声明。连声明都不发，说明事情“不小”。
接下来看什么
未来几周到几个月，几个关键节点值得关注：
- CID 何时发出：FTC 说“未来几周”。CID 一到，OpenAI/Anthropic 必须交文件、高管必须作证（可以请律师，但不能拒绝）。
- 会不会和解：FTC 的调查很多以“和解”收场（比如 Southern Glazer’s 案）。AI 公司可能交罚款、承诺整改，换取“不认错”。
- 国会会不会跟进：9 月 30 日同一天，国会举行了首次“失控 AI 威胁”公开听证会。FTC 执法 + 国会立法“双管齐下”，AI 监管的“大时代”可能真的来了。
- 加州 24 个 AI 法案：加州州长 9 月 30 日面临 24 个待决 AI 法案的签署截止。联邦和州“同时发力”，AI 公司将面临“多头监管”。
相关阅读
- 德州TRAIGA人工智能法2026年1月1日生效：“行为红线”式AI法，华人创业者与打工人必读
- 康州10月1日雇佣新法生效：AI招聘不能当歧视挡箭牌、哺乳休息增加、小公司也禁收“离职还款协议”
- “妈，我出车祸了快打钱”：AI克隆亲人声音诈骗，FBI 2025年数据与家庭暗号防御法
英文官方来源
- TBS News (Reuters) – FTC opens probe into AI giants including Anthropic and OpenAI: https://www.tbsnews.net/world/ftc-opens-probe-ai-giants-including-anthropic-and-openai-1559131
- Tech Times – OpenAI Rogue AI Agents Hacked Hugging Face; FTC Probes Labs and Safety Auditor METR: https://www.techtimes.com/articles/328381/20261002/openai-rogue-ai-agents-hacked-hugging-face-ftc-probes-labs-safety-auditor-metr.htm
核验日期：2026-10-03
免责声明
本文内容基于路透社、美联社等媒体报道编译整理，仅供信息参考，不构成法律建议。FTC 调查的细节以官方公布为准，本文不预测调查结果。FTC 调查的进展以官方发布为准，建议关注 FTC 官网的新闻发布页面获取最新动态。
想第一时间获取 AI 监管政策、FTC 执法动态、AI agent 安全与华人创业者资讯？关注美国通官方微信：UUUMGT，政策速报不错过。
评论前必须登录！
注册