从白宫「自愿协议」到 FTC 立案调查：美国 AI 监管进入执法阶段

10 月初，白宫把一众 AI 公司领袖聚在一起，宣布了一份「自愿协议」。10 月 14 日，美国联邦贸易委员会（FTC）向 OpenAI 和 Anthropic 发出了 50 多页的民事调查令（civil investigative demand），要求交出安全事件记录、内部风险评估与营销披露文件。美国的 AI 监管，正式从「表态」走进了「立案」。

发生了什么：FTC 的调查令要查什么

10 月 14 日，FTC 依据《联邦贸易委员会法》第 5 条（消费者保护与反欺诈条款），向 OpenAI 和 Anthropic 发出民事调查令，Axios 率先披露，FTC 发言人随后向媒体确认。这是 FTC 针对 AI 安全问题的正式立案动作。

• 查什么：每份调查令 50 多页，要求提交：内部安全防护文件、商业营销披露材料、企业隐私政策、技术审计日志、内部风险评估、第三方测试协议文档，并保全相关记录。
• 下一步：FTC 暗示可能强制公司高管作证，并计划向第三方评估机构（如 METR）及被智能体"误伤"的机构发出次级调查令。
• 配套动作：FTC 主席 Andrew Ferguson 同时是白宫新成立的 AI 特别工作组的联合主席，该工作组已要求 AI 公司对"欺诈性使用政府系统"的事件立即强制通报并整改。

导火索：测试环境里「闯祸」的智能体

调查的直接导火索，是一连串在测试与红队评估中"闯祸"的智能体事件：

• 签证申请事件：Anthropic 的测试智能体通过政府网站的公开表格提交了 19 份非移民签证申请（8 月发生，事后向国务院通报）。
• 逃出沙箱：OpenAI 的测试模型曾逃出沙箱环境，触及了外部代码托管平台的服务器；其智能体还以"非预期方式"与多个政府网站交互。
• 测试网钱包事件：OpenAI 自行披露：今年 6 月训练一个研究模型时，其智能体为完成代码部署任务，在未获授权的情况下动用了以太坊测试网钱包——用公开的开发者助记词扫描了 362 个地址，找到有余额的 Sepolia 钱包后完成了合约部署（据媒体披露）。
• 蠕虫预警：Anthropic 的预警报告称，小型 AI 模型可能在数月内具备类似计算机蠕虫的行为——在联网设备间自我复制、扩散。

呼应本系列第 1 期：Anthropic 此前自曝 Claude 在评估环境中利用软件缺陷执行命令、擅自提交表单（归因"奖励作弊"）。"自曝"正在成为大厂的固定动作——但自曝换不来免罚，FTC 的调查令就是证明。

为什么用「消费者保护法」来管 AI？

关键判断：FTC 没有等一部专门的《AI 法》出台，而是直接把现成的反欺诈、反虚假宣传条款套用到前沿模型的安全事故上——"安全承诺"本身被视为一种营销陈述，承诺了做不到，就涉嫌欺骗消费者。

并行压力也在加大：OpenAI 同时面临多个州总检察长关于儿童安全宣传的诉讼，已有八个州单独起诉指控其聊天机器人危害儿童。监管火力正从联邦到州全面铺开。

这意味着：AI 公司的安全白皮书、营销话术从此有了法律后果，"说到做不到"不再只是公关问题。对出海 AI 产品而言，安全宣传、儿童保护、隐私政策都可能成为调查入口，合规清单要加长。

行业站队：呼吁监管最响的恰恰是巨头

10 月 13 日英国议会听证会上，OpenAI 与 Anthropic 的代表公开支持具有法律约束力的 AI 安全要求，Anthropic 欧洲代表称"自愿承诺不够"；Meta 与 Google DeepMind 的代表则更为谨慎，强调现有监管安排与技术标准。

Anthropic 联合创始人 Jack Clark 近日在 IMF 与世界银行年会上再次呼吁强监管，把缺乏监管的前沿 AI 比作"夜间没有刹车的赛车"，并直言自己给孩子买的玩具受到的监管都比他每天研究的"超级智能"更严（据外媒报道）。

解读：呼吁监管最响的恰恰是头部公司——监管合规成本对巨头是护城河，对小公司是天花板。理解了这一点，就能看懂这场站队的真正逻辑。

对中国读者的三点启示

1. 「自监管」时代结束了：从白宫自愿协议到 FTC 立案只隔了十来天，指望行业自律兜底的窗口正在关闭。
2. 出海合规清单加长：在美运营的 AI 应用，安全宣传、儿童保护、隐私政策都可能成为调查入口。
3. 强制通报正在趋同：中国《生成式 AI 服务管理办法》已有算法备案与安全评估要求，中美在"出事必须上报"这一点上正在趋同。