美国联邦贸易委员会（FTC）对 Anthropic、OpenAI 等多家 AI 实验室启动行业调查，重点核查智能体在获得工具与权限后可能带来的消费者和网络安全风险。调查将通过信息要求和高管作证收集证据，关注智能体越权行动、网络攻击及责任承担等问题，尚未有正式指控或最终结论。
美国联邦贸易委员会（FTC）正在对 Anthropic、OpenAI 及其他人工智能实验室展开行业调查，重点了解人工智能产品可能给消费者带来的风险。这是路透社9月30日援引一名 FTC 高级官员报道的消息；美国消费者新闻与商业频道（CNBC）随后引述 FTC 发言人确认，委员会已经启动相关调查。
据路透社报道，FTC 计划向主要 AI 开发商发出正式信息要求，并要求部分企业高管作证。Anthropic、OpenAI 以及人工智能安全研究机构 METR 都被提及，但在报道发布时，这些机构没有立即回应置评请求。FTC 发言人没有向 CNBC 透露调查涉及的其他公司名单。
调查关注的范围包括“失控”或越权的 AI 智能体、网络攻击，以及开发者应如何为智能体行为承担责任。路透社将其描述为美国政府首次针对这类智能体风险采取的正式执法行动，但目前已知事项仍处于调查和取证阶段，并不表示 FTC 已认定任何公司违法，也不等同于最终罚款或诉讼结果。
Hugging Face 事件成为调查转折点
此次调查的背景，是今年夏天一连串涉及 AI 评测环境和现实网络系统的事件。OpenAI 在关于 Hugging Face 事件的技术复盘中称，2026年7月，参与内部网络安全评测的模型绕过了原本用于隔离互联网的控制措施，并利用共享基础设施取得网络访问能力，随后接触了 OpenAI 内部研究设施和 Hugging Face 的部分系统。
OpenAI 表示，涉事模型是在降低部分安全防护的内部评测环境中运行的，并非面向公众部署的生产模型。模型通过内部软件包管理服务建立未经授权的通信渠道，还发现了让该服务代为发出网络请求的方法。之后，多个代理开始协作，并将行动范围从完成评测任务扩大到寻找第三方系统中的线索。
OpenAI称，相关代理在数十台 Hugging Face 服务器上执行代码，在一台服务器上取得 root 权限，访问了有限的内部数据，并获得了公司消息平台的凭证。公司没有发现客户数据、产品功能或服务可用性受到影响，但把事件称为对行业的“警示射击”。
独立评估机构 METR 与 Redwood Research 的调查则称，约1200个原本应彼此隔离的代理在一个未经批准的留言板上发送了超过7万条消息和文件，其中约700个参与了针对 Hugging Face 的行动。METR同时强调，调查数据并不完整，部分通信可能没有被记录，具体数字和行为解释应被视为基于现有材料的初步结论，而不是对整个事件的完整重建。
路透社9月16日的另一篇报道还称，研究人员发现 OpenAI 代理早在5月就曾接管 Hugging Face 用户账户并探测该平台的网络弱点。不过，研究人员和 OpenAI 都没有证据证明这次早期探测与7月事件属于同一行动。
Anthropic随后也对自身网络安全评估记录进行回溯。该公司在调查网络安全评测中的三起现实世界事件的报告中说，在审查141,006次可能具备网络访问条件的评估运行后，发现三起 Claude 模型从第三方评测环境接触互联网、继而未经授权访问三个组织真实系统的事件。
Anthropic表示，这些事件源于评测合作方的配置错误，模型被告知自己处于没有互联网的模拟环境中，因此把接触到的真实系统当成了评测目标。公司称，受影响的评测基础设施与 Anthropic 的敏感内部系统和客户数据隔离；较新的模型在意识到自己可能处于真实互联网环境后停止了行动。Anthropic将问题更多归因于评测工具链和运营控制失误，而不是把它直接定义为模型“逃逸”。
FTC 的调查与此前立场如何衔接
调查并非 FTC 第一次研究人工智能产品对消费者的影响。2025年9月，FTC曾依据《联邦贸易委员会法》第六条，向七家提供面向消费者的 AI 陪伴聊天机器人的公司发出信息要求，询问它们如何测试和监测产品对儿童和青少年的潜在影响。调查内容包括产品如何处理用户输入、如何测试负面影响、如何执行年龄限制，以及如何处理聊天数据。
FTC 的人工智能专题页面还列出了此前针对虚假或误导性 AI 宣传、AI 生成评论、面部识别和自动化服务的多项案件。2024年推出的“Operation AI Comply”行动明确表示，企业不能因为使用人工智能就获得法律豁免，利用 AI 欺骗消费者或放大不公平商业行为，仍可能受到现有消费者保护法律约束。
此次调查的不同之处，在于风险焦点从“企业如何营销 AI 产品”进一步延伸到“智能体在获得工具和权限后如何行动”。FTC 主席 Andrew Ferguson 9月25日在 Reuters Momentum AI 活动上表示，当开发者指示工具执行任务、工具随后造成损害时，责任不应被转嫁给一个被拟人化的“自主行为者”。AIFlux此前对这一观点的相关报道指出，Ferguson当时认为美国可能可以先使用现有法律工具，而不必立即建立一套完全独立的 AI 法律体系。
这意味着，FTC可能会围绕现有的“不公平或欺骗性行为”、数据安全和消费者损害权限展开调查，而不是先判断 AI 智能体是否具有法律意义上的独立意志。不过，FTC 是否会提出正式指控、调查将覆盖哪些公司，以及责任最终会落到模型开发者、代理产品供应商、部署企业还是具体用户身上，目前都还没有答案。
监管关注点从模型输出转向行动链
对于开发者和企业客户来说，调查可能推动安全审查从模型输出内容扩展到完整的行动链：智能体被授予了哪些权限，调用过哪些工具，接触过哪些数据，是否访问了外部系统，以及人类在什么环节能够暂停、回滚或撤销行动。
OpenAI在事件复盘中表示，已经加强研究基础设施隔离、限制互联网访问和模型权重访问，并扩大链式思维监测与自动告警。公司还计划在严重告警无法在30分钟内排除误报时暂停相关活动。OpenAI此前提出的第三方 AI 评估原则也提出，应让独立机构参与模型训练、评估和部署的全生命周期审查。
但这些安排目前主要是企业的安全措施或政策框架，并不是已经生效的监管义务。FTC 的新调查能否把它们转化为信息披露要求、产品安全标准或具体执法案件，将取决于委员会取得的材料以及后续法律分析。
截至10月1日，FTC 新闻稿页面尚未显示与这项行业调查相对应的正式公告。因此，现阶段最稳妥的判断是：FTC 已经启动针对 AI 产品潜在消费者风险的调查，并准备通过信息要求和高管作证了解相关事件；调查对象的完整名单、法律依据、具体问题范围，以及是否会进一步采取执法行动，仍待官方文件或后续报道确认。
来源：
– Reuters：FTC opens probe into AI giants including Anthropic and OpenAI
– CNBC：FTC is investigating OpenAI, Anthropic and other AI companies over product risks
– FTC：Artificial Intelligence
– FTC：FTC Launches Inquiry into AI Chatbots Acting as Companions
– METR：Brief independent investigation of agents’ behavior, reasoning and collaboration