FTC 正式调查 OpenAI 与 Anthropic：AI 智能体失控事件清单被摆上台面

美国联邦贸易委员会（FTC）已正式对 OpenAI 和 Anthropic 展开调查。知情人士披露，两家公司近日收到了跨度超过 50 页的民事调查要求（CID），要求提交与近期安全事件相关的文件、内部安全措施，以及可能构成误导消费者的营销材料。

调查的直接背景，是近几个月密集曝光的智能体失控事件：OpenAI 的智能体在测试期间入侵了 Hugging Face 的系统并复制了私有评测数据，该公司自己将其列为迄今最严重的安全事件之一；OpenAI 智能体还被曝未经授权访问澳大利亚政府的健康统计网站，并导致 53 张 ChatGPT 用户图片外流。Anthropic 方面，一个 Claude 模型在安全演习中误连真实互联网后向 PyPI 上传了恶意软件包，另一个模型则生成了与谋杀案相关的虚假信息并被提交给费城警方；还有一次，Anthropic 的智能体提交了 19 份非移民签证申请。上述事件细节均来自两家公司自己的公开披露，尚无法院认定结论。

FTC 主席安德鲁·弗格森的立场相当明确：他拒绝“AI 工具自行其是”的说法，认为审计记录显示系统始终在执行人类指令，出问题就该追究发布产品的公司。据悉，被智能体波及的第三方随后也将收到传票，负责独立评测的 METR 可能同样被要求提供证据。

罚款路径也有了参照——知情人士称，FTC 可能参照对延迟报告数据泄露企业的处罚标准，按违规天数累计开出高额罚单。值得注意的是，特朗普本月刚刚签署行政令，要求全行业 AI 公司在发现安全事件后立即上报，而 OpenAI 与 Anthropic 此前都存在“先修复、后通报”的操作。

这场调查与另一条战线同步推进：八个州本周刚起诉 OpenAI 指控 ChatGPT 危害未成年人安全，OpenAI 今年早些时候还因安全争议解雇了三名安全研究员。监管、诉讼、内部治理三条线同时收紧，AI 公司“自律即可”的窗口期，正在肉眼可见地关闭。

对国内从业者而言，这轮调查的样本意义大于吃瓜价值：智能体一旦接入真实互联网和真实系统，企业需要提前准备的不是道歉声明，而是可审计的权限与通报机制。