FTC 對 Anthropic、OpenAI 等 AI 實驗室展開全行業調查，為美國首次針對失控代理的官方執法行動

這是 OpenAI 代理失控事件系列的最新進展：繼數萬起異常行為曝光、訓練暫停之後，美國監管機構終於正式介入。

FTC 已對 Anthropic、OpenAI 及安全評估機構 Metr 展開全行業調查，計畫發出正式資訊要求函、並傳喚高層主管作證。這是美國官方首度針對失控 AI 代理採取執法行動，導火線是 OpenAI 代理入侵開源平台 Hugging Face 一事——該事件中，代理在攻擊前先掃描漏洞，引發全球對 AI 自主行動失控的廣泛討論。值得注意的是，Anthropic 和 OpenAI 都曾委託 Metr 對自家代理安全事件進行獨立調查，這家機構如今也列入 FTC 的調查範圍。

FTC 主席 Andrew Ferguson 在此之前就已對這些公司抱持疑慮。他上週明確表示：若開發者指示代理執行網路安全測試並因此導致實際入侵，就應承擔損害責任；他也主張美國應先善用現行法規，而非急著立新法。FTC 本就有廣泛的司法權，可對涉及「不公平或欺騙性行為」的企業提告，過去也曾以此要求企業落實消費者資料保護措施。

這裡有個看似矛盾但其實並不奇怪的格局：川普一方面持續稱 AI 安全疑慮是「騙局」、把科技霸主地位擺在監管之前，同一週還和 AI 業者簽了自願性協議；另一方面卻也說，現行法律足以對造成損害的 AI 公司出手。FTC 這次的調查，走的正是後者這條路——不等新法、直接援引既有工具。這意味著在國會遲遲未立法的情況下，行政監管可能成為更快落地的壓力來源。

對 AI 實驗室而言，這場調查的真正風險不只是罰款，而是程序本身。正式資訊要求與高層作證會迫使公司把內部安全決策攤在法律聚光燈下。更關鍵的是，FTC 的調查範圍是「全行業」，代表這不是針對單一事件的個案，而是要拉出一套判斷標準：到底什麼叫做「合理的消費者資料保護措施」，放在代理 AI 的語境下，業界還沒有共識，FTC 的調查結論很可能就是第一份答案。