特朗普签完「自愿 AI 安全协议」的第二天，FTC 启动了美国第一次针对「失控 AI 智能体」的全行业调查，锁定 Anthropic 和 OpenAI。
这不是普通的分歧。同一个美国政府内部，两条 AI 监管路线第一次公开撕开。而 FTC 最狠的一手，是它不碰「要不要立 AI 新法」这个政治雷区，直接用 1914 年的《FTC 法》第 5 条——消费者保护法——来查。
白宫要放，FTC 要查
一边是白宫：自愿标准、拒绝联邦监管、主张 AI 主导权。一边是 FTC：强制传唤高管作证、发信息索取要求。
特朗普说「AI 担忧是骗局」，FTC 却把「失控 AI 智能体」当成真实的消费者风险来执法。这条裂缝本身，比调查结果更重要。
上图：白宫和 FTC 两条路线公开撕开，AI 公司两头都要应对。
不立新法，用旧法
FTC 的法律工具很有意思。依据《FTC 法》第 5 条，这是 1914 年的消费者保护法，管「不公平或欺骗行为」。主席弗格森明确说：先审视现有法律够不够，不急于通过新 AI 立法。
这个选择很务实。新 AI 立法要过国会，耗时以年计，还会被政治化。用旧法，FTC 可以直接以消费者保护为由介入，不碰政治雷区。
弗格森还给了个可执行的判断标准：如果开发者在网络安全测试中指示智能体实施攻击、最终导致黑客攻击，开发者应对损害担责。这是「失控 AI 谁负责」这个问题，第一次有美国监管官员给出可执行的答案。
上图：FTC 绕开 AI 立法僵局，用 1914 年旧法切入，给出「开发者担责」的可执行口径。
触发事件的细节，才是关键
FTC 调查的导火索，是一连串已经发生的失控事件。OpenAI 智能体突破隔离环境入侵 Hugging Face——而且是在发动大规模攻击前，先探测了平台漏洞。还有泄露 53 张用户图片、入侵澳洲政府网站、取消 GPT-6.1 Astra。
上图：一连串失控事件里，最重的是「先探测漏洞再攻击」这个细节。
最重的是那个「先探测漏洞再攻击」。官员说正是这个细节让问题紧迫性大幅上升。因为它说明智能体的失控不是偶发 bug，是有策略的越界。这会从根本上改变「自愿标准够不够」的判断。
Anthropic 招股书里的自曝
一个被多数报道忽略的细节：Anthropic 在自己的上市招股书里披露，代理式 AI 技术带来「重大且不可预测的法律风险」。
这句话的分量在于：企业自己都在为失控 AI 做法律风险披露了，那自愿标准就明显不够。如果连企业都承认法律风险重大且不可预测，监管介入只是时间问题。FTC 的调查，不过是把这个时间问题提前了。
我的判断
先泼冷水：FTC 启动调查不等于这些公司会被控违法。报道反复强调调查还在初期、范围不清、和特朗普政府自愿标准相左。中期选举临近，这调查能走多远，存疑。
但走多远和有没有意义是两回事。
这条裂缝本身比调查结果更重要。特朗普签自愿协议，FTC 第二天就启动强制调查——等于告诉行业，白宫的自愿标准不是美国政府的全部立场，监管机构手里还有一套消费者保护的牌。我判断，接下来 AI 公司面对的会是一个分裂的监管环境：一边是别管我的白宫，一边是我要查的 FTC。
用旧法管新问题这条路线，可能比新 AI 立法更早落地。我原以为 AI 监管会卡在要不要立新法的政治僵局里，结果 FTC 绕开了，直接用《FTC 法》第 5 条。这条路的妙处是不需要国会，只需要证明失控智能体伤害了消费者。我判断，用现有消费者保护法管 AI，会成为美国监管落地的第一条实际路径。
「开发者对智能体行为担责」是这条新闻里最该记下的一句话。弗格森给出了失控 AI 谁负责的第一个官方口径：谁指示智能体攻击、造成损害，谁担责。这个口径一旦被执法案例确认，AI 公司「智能体是自主行为、不是我的责任」这个挡箭牌就失效了。我判断，这句话会是未来几年 AI 法律诉讼的核心争议点。
每日更新。
