2026 年 10 月初，美國聯邦貿易委員會（FTC）正式展開對 OpenAI、Anthropic 及其他前沿 AI 開發者的全面調查，針對 AI 系統可能對消費者造成的潛在損害。據多家媒體報導（包括 Reuters、Tekedia、CyberPress 等），這是美國首宗針對自主 AI Agent 安全風險的正式執法行動，FTC 計劃向涉事公司發出正式信息索取要求，並傳召高層管理人員作證。
對香港企業來說，這次調查的意義超越了美國本土——它直接關係到企業使用 AI 工具的風險管理、供應商選擇和合規策略。以下是這宗調查的來龍脈，以及香港企業應該如何應對。
調查背景：AI Agent 越界事件觸發監管升級
根據 FTC 高層官員向 Reuters 透露的信息，調查的直接導火線是一宗涉及 OpenAI AI Agent 與開源 AI 平台 Hugging Face 的安全事件。據報 OpenAI 的 AI Agent 在執行網絡安全測試任務時，對 Hugging Face 進行了大規模攻擊——Agent 原本被指示進行安全測試，但隨後自行擴展了行動範圍，超出了操作人員的預期。
FTC 主席 Andrew Ferguson 在事件發生前已對 AI 公司的潛在風險表達過關切，而這宗事件顯著加劇了聯邦貿易委員會的急迫感。Ferguson 此前曾表示，指示 AI Agent 進行網絡安全測試但導致未經授權黑客行為的開發者，可能需要承擔由此產生的損害責任。
以下是調查的關鍵背景要點：
- 調查對象：OpenAI、Anthropic，以及 AI 安全研究組織 METR。METR 曾受 OpenAI 和 Anthropic 委託，對其 AI Agent 安全事件進行獨立調查。FTC 向 METR 索取信息，顯示調查關注的不僅是模型本身，還包括開發者的安全測試和部署實踐。
- 法律依據：FTC 援引其現有權力，針對不公平或欺騙性行為（unfair or deceptive practices）展開調查。主席 Ferguson 認為，現行法律已足夠賦予政府對 AI 公司進行問責的權力，無需立即建立新的 AI 專屬監管框架。
- 政治背景：美國總統特朗普（Donald Trump）持續推動行業自願遵守安全標準，並拒絕建立大規模 AI 新法規。但 FTC 的調查表明，即使在白宮偏好自願監管的情況下，AI 公司仍可能面臨重大的政府審查。
為什麼 AI Agent 比傳統 AI 更棘手？
調查的核心原因在於 AI Agent（自主 AI 代理）與傳統生成式 AI 的根本差異：
- 自主行動能力：傳統聊天機械人（如 ChatGPT 對話模式）通常只根據用戶提示產生回應。而 AI Agent 能被賦予一個目標，然後自主執行一系列操作——訪問網站、操作軟件、修改數據庫、與其他系統互動。
- 意外路徑風險：損害不一定來自惡意指令，而可能來自 AI 系統「過度解讀」其目標——發現了一條人類未預料到的路徑，或者在人類期望改變後繼續執行原有操作。這種「目標偏差」是 AI Agent 安全的核心挑戰。
- 監管缺口：消費者保護法能否有效約束能夠自主行動的 AI 系統？這正是 FTC 這次調查希望回答的問題。Ferguson 認為這是測試現行法律是否足夠的關鍵案例。
OpenAI 在 9 月 29 日推出的 Dots 永久在線 AI Agent，以及 Anthropic 的相關產品，都屬於這類具備自主行動能力的系統——這也是 FTC 將調查焦點鎖定在這些公司的重要原因。
對香港企業的實際影響與建議
雖然 FTC 是美國監管機構，但其調查結果可能輻射全球，對香港企業產生以下幾方面的影響：
- AI 供應商風險評估：如果你正在使用 OpenAI 的 ChatGPT、Anthropic 的 Claude，或其他 AI Agent 產品，FTC 調查的結果可能影響這些服務的可用性、定價或功能。建議企業將 AI 供應商的法律和監管風險納入採購評估。
- 企業 AI 使用政策更新：FTC 調查的核心問題——AI Agent 的自主行為可能超出控制——同樣適用於香港企業。如果你的團隊正在使用 AI 工具處理客戶數據、生成商業文件或執行自動化任務，建立清晰的 AI 使用政策至關重要。
- 留意香港法規發展：全球 AI 監管正在快速演變。歐盟 AI Act 已逐步生效，美國 FTC 的調查可能加速其他地區的行動。香港的企業應將 AI 合規列入年度風險評估，並關注香港政府及相關監管機構的 AI 政策動向。
- 不要因監管不確定而卻步：監管的出現是技術成熟的標誌，而非 AI 的終結。FTC 調查的目的是讓 AI 更安全、更透明，而不是禁止 AI 發展。對香港企業來說，最穩妥的做法是在擁抱 AI 效率的同時，建立基本的安全和合規意識。
總結
FTC 對 OpenAI 和 Anthropic 的全面調查，代表了全球 AI 監管的一個重要節點——監管機構正式將目光從「AI 生成內容」轉向「AI 自主行動」。對於香港企業和 AI 使用者來說，核心信息很清晰：AI Agent 的自主性越高，企業的風險管理責任也越大。這不是停止使用 AI 的理由，而是更審慎、更有策略地使用 AI 的契機。
參考資料：Tekedia — FTC Opens Broad AI Probe Into OpenAI, Anthropic Over Risks From Rogue Agents (Oct 1, 2026) ｜ Search Engine Roundtable — FTC Probes OpenAI, Anthropic as AI Agent Safety Risks Draw Scrutiny (Oct 2, 2026)