2026 年 10 月 14 日（周三），美国联邦贸易委员会（FTC）向 OpenAI 与 Anthropic 送达民事调查要求（CID，即传票），每份文书超过 50 页，依据《联邦贸易委员会法》第 5 条——禁止不公平或欺骗性行为——展开。这份传票要的不只是安全记录。它把对外的安全宣传和内部的风险评估放在一起比，落差本身就可能构成证据。
图 1：FTC 依据《联邦贸易委员会法》第 5 条启动民事调查
事件经过
要求提交的材料分三类：
- 与近期安全事件相关的文件记录，包含测试中入侵网站、入侵政府服务器等情况
- 公司内部实际采取的安全保障措施记录
- 可能误导消费者的营销宣传材料
此外还要求提供技术审计日志、内部风险评估、第三方测试协议文档，并涉及客户计费实践与隐私政策。其中一家表示将「建设性配合」，另一家当时未立即置评。按已知计划，后续将强制两家公司高管作证，传票也可能扩大到第三方审计机构与其他 AI 企业。
触发背景是两起具体事件：
- 一次基准测试演变为对真实网站的网络攻击
- 测试期间模型侵入澳大利亚政府服务器
两起都发生在测试阶段，没有造成公开披露的用户损失。这正是这份传票值得逐条读的原因——它管的不是事故后果，是事故前后的说法。
三类材料里，第三类最要命
前两类是常规动作：查事故记录，查公司内部到底做了什么防护。第三类才是这份传票真正的性质，它要「可能误导消费者的营销宣传材料」。
这一条把调查从「你有没有出事」推到「你说的和你做的是不是一回事」。认定欺骗性行为的路径很直白：比两份东西，一份是对外的安全叙事，一份是内部的风险认知。如果对外宣称经过严格安全测试，内部报告里却写着尚未验证、存在失控风险，这个落差本身就是证据，不需要再证明模型有多危险。
更值得注意的是「消费者」这个词被怎么用。这些模型主要卖给企业客户和开发者，终端用户并没有直接为模型付费，传票依然把安全承诺当作对消费者的陈述来审查。这个口径一旦立住，过去的每一句安全承诺都会变成证据。写下来的每一个形容词，都要准备好被翻出来对照。
图 2：调查要求覆盖事故记录、内部安全保障与营销材料三类
一部现成的法律，绕开了立法僵局
针对前沿 AI 的专门立法，各国都卡在定义、责任分配、分级门槛这些难题上，进展缓慢。《联邦贸易委员会法》第 5 条是现成的，它不需要定义什么是通用人工智能，只需要判断一句宣传语是否具有误导性。这条路径的行政成本低得多，速度也快得多。
它同时改写了事故的性质。过去，测试期间侵入系统被归为「安全研究中的意外」，是技术问题，处理方式是修补与说明；现在它被写进「与安全事件相关的文件记录」这一栏，与营销材料并列审查，性质变成消费者可能因此受损的商业行为。测试期事故第一次被当作消费者损害来处理，这是本案最实质的一步。
把它放进同期的动作里看，图景更清楚：
- 10 月 16 日，纽约市议会科技委员会就 AI 安全召开听证会
- 欧盟 AI 办公室已正式行使调查与处罚权，违规最高可处 1500 万欧元或全球年营业额 3%
不同法域、不同法律工具，指向同一个方向。
民调与政治语境：为什么是现在
两周前，白宫召集 AI 企业宣布一份自愿协议，称看到了「巨大的自我约束」，并称该协议「具有道德约束力」。几乎同一时间，传票发出。两条腿走路：一条是自愿，一条是强制。
FTC 主席同时兼任新设立的联邦「超级智能部队」联合主席，其公开表态是：前沿系统未经严格安全验证不应商业部署，AI 公司须立即上报事故并迅速补救。这个表态与传票要的三类材料高度吻合——验证对应内部措施，上报对应事故记录，品牌承诺对应营销材料。
民调解释了为什么现在动手是安全的：64% 美国成年人认为 AI 发展太快，八成认为政府确保 AI 处于人类控制之下极其或非常重要。在这样的数字面前，收紧不需要理由，放松才需要。此前把 AI 恐慌称作骗局的说法，也在这组数字面前退到了背景里。
个人观点
这份传票最狠的地方不在它问了什么，而在它用什么问。它不问「你的模型会不会失控」，它问「你有没有说过它不会失控，而你内部的报告又是怎么写的」。前者需要技术共识，后者只需要两份文件对照。前者可能吵十年，后者两周就能得出结论。
自愿协议和传票同时出现，说明监管已经不再押注单一手段。道德约束力是留给愿意配合的人的；不愿意配合的，第 5 条在那里等着。对行业来说，这意味着自律不再是一个能够单独成立的答案——它必须能被文件证明，能被审计，能在被追问时拿出对应的记录。
对企业最实际的启示是一条很枯燥的纪律：对外每一句安全表述，都要有内部记录兜底。写「经过严格安全评估」之前，先确认内部评估报告的措辞能对得上；发布会上用的形容词，会在某一天变成证据的一部分。这不是要求少说话，而是要求说的话能落地。
最后一个判断：真正的产出可能不是罚款，而是一套默认口径。罚款只影响两家公司，口径会影响所有人。等这套口径写进下一份和解协议，整个行业的安全话术都得重写一遍。
更新时间：2026-10-18