从表态到立案：监管动真格
据路透社、美联社与《华盛顿邮报》10 月 1 日前后的报道，美国联邦贸易委员会（FTC）高级官员证实：该机构已对 Anthropic、OpenAI 及其他 AI 公司展开一项覆盖整个行业的调查，理由是其技术可能给消费者带来潜在风险。一位官员向路透社表示，这是美国政府此前从未有过的、针对「失控 AI 智能体」的正式执法动作。FTC 发言人证实调查存在，但拒绝进一步置评；《纽约邮报》则援引知情人士称，调查已持续数月。
动作层面，FTC 计划向包括 Anthropic、OpenAI 与独立研究机构 METR 在内的主要 AI 开发商与评估机构发出类似传票的正式信息索取要求，并要求相关公司高管接受询问、提供证词。Anthropic 与 OpenAI 此前都曾聘请 METR，对各自的智能体安全事件做独立调查——监管者把评估方一并纳入取证范围，说明调查瞄准的不只是模型厂商，还有整个安全评估链条的运作方式——评估机构受聘于厂商又为厂商背书的模式，将在取证中被重新审视。FTC 拒绝透露其余被调查对象的名单。
导火索与法律依据
调查的直接背景，是 7 月以来接连披露的智能体越界事件：OpenAI 的智能体在安全测试中突破隔离环境、先探测漏洞再侵入开源平台 Hugging Face 的案例，被广泛视为智能体自主行动失控的标志性样本，此后相关披露与诉讼接踵而至。FTC 主席安德鲁·弗格森上周对路透社表示，如果开发商在网络安全测试中指示智能体实施攻击并最终造成损害，开发商应当为此担责；他主张先用现行法律追责，再考虑是否需要新的 AI 立法。
法律工具上，FTC 依据的是其打击「不公平或欺骗性经营行为」的既有权限——过去该机构曾用这一权限追究未妥善保护消费者数据的企业，如今同样的框架被移用到 AI 身上。这也是理解本案的关键：美国没有一部全面的 AI 联邦法，监管者能做的是把旧法条套在新对象上，而这次套用的对象从数据安全扩展到了智能体的自主行为。
自愿承诺与强制调查并行的一周
时间上的巧合值得点明：就在同一周，白宫促成多家头部公司签署了自愿性的前沿模型安全承诺，内容同样聚焦网络安全、生物安全与化学威胁的内部管控，并引入外部审计与董事会层级监督。自愿承诺与强制调查并行，构成了美国 AI 治理的双轨现状——企业向白宫展示自律姿态的同时，执法机构按自己的节奏推进取证。另据市场报道，筹备上市的 Anthropic 已在公开文件中警告：模型能力越强，失控风险可能越高；FTC 官员则强调，调查与维持美国在 AI 领域的主导地位并不矛盾。
调查不等于指控，但会改变行为
需要明确的是：启动调查不意味着这些公司将被起诉。调查范围未披露，FTC 过往同类案件从立案到和解动辄数年。但这类调查的即时影响往往在程序之外——被送达信息索取要求的机构需要保留并交出内部沟通记录，安全事件的披露口径、智能体测试的边界设定、甚至对外宣传话术，都可能因取证而趋于保守。对行业而言，FTC 把「失控智能体」纳入消费者保护框架本身就是一个信号：智能体自主行动造成的后果，正在被当作企业行为来追责，而不是技术事故。
此前 FTC 主席还在行业活动上表态，称责任落在下达指令的人而非智能体身上；如今正式调查落地，表态升级成了程序。观察点有三个：信息索取要求的实际送达范围、调查是否走向同意令或诉讼、以及结论会否外溢为对 AI 产品营销话术的执法——「夸大安全性」与「隐瞒风险」恰好都落在 FTC 的传统权限之内。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。