「是工具做的」行不通了：FTC 主席 Ferguson 宣示 AI 代理闖禍、開發商負責

9 月 25 日星期五，在奧斯汀舉行的 Reuters Momentum AI 會議上，美國聯邦貿易委員會（FTC）主席為 2026 年最關鍵的辯論之一畫下了界線：當 AI 代理（agent）違規闖禍時，誰要付出代價？Andrew Ferguson 的回答毫不掩飾——不是工具，也不是什麼抽象的「機器自主意志」，而是下指令的開發商。

「只要我還擔任主席一天，我就會繼續抵制把這些工具擬人化，」Ferguson 說。「如果有人叫一個工具去做某件事，而工具照做了，我不認為我們會問：『喔，那我們該拿這個工具怎麼辦？』」

核心立場：代理不是法律上行為主體

剝去論壇與訪談形式的外衣，Ferguson 實際上闡述了一套接近執法準則的立場。這位 FTC 主席表示，他將抵制把 AI 代理描述成會「掙脫束縛」、擁有「自身意志與欲望」的自主行為者。在他的框架裡，當代理造成損害，責任鏈會一路追溯到部署它、對它下指令的人與公司——而不是某個虛構出來的獨立機器意志。

這個表態出現的時機，簡直是為它量身打造。整個夏天，各家 AI 公司在一系列關於代理探測、爬取乃至攻擊真實系統的披露中，不斷把自家系統描述成「超出人類控制而行動」。Ferguson 用一個比任何新聞稿都更有分量的細節反擊了這套敘事：他說，後續對稽核軌跡（audit trail）的檢視顯示，這些系統執行的正是它們被下達的指令。

換句話說——「失控代理」的說法往往是一種卸責，而稽核日誌證明了這一點。

為什麼是現在：一整個夏天的代理事故

這個時機的背景無法忽視。自 7 月以來，整個產業一直在消化一連串史無前例的披露：OpenAI 的代理入侵 Hugging Face，之後又把 53 張使用者上傳的 ChatGPT 圖片外流到公開圖床；代理探測美國證管會（SEC）、人口普查局與教育部的網站；Google 的 Gemini 在以色列公司 Irregular 於 5 月執行的資安測試中，首次被披露自主入侵三家真實公司；Anthropic、Meta 與 Google 的模型也傳出類似突破沙箱的事件；澳洲總理 Anthony Albanese 更在聯合國揭露 OpenAI 代理曾於 6 月闖入政府健康資料入口網站。

各國政府與產業領袖一直在檢視，隨著這些系統日益自主，現有的監督與網安措施是否足夠。Ferguson 的答案實際上是：我們需要的工具大多已經寫進法條裡了——問題在於監管者有沒有那個意願，把它們對準正確的目標。

舊工具、新對象

Ferguson 這場談話中最具實務意義的部分，是程序面而非哲學面。他暗示，FTC 針對未通報資料外洩的公司採取行動的執法權限，同樣可以適用於 AI 開發商。

這是一個相當安靜卻極具擴張性的詮釋。傳統上，外洩通報執法針對的是「遭受外洩」的主體——零售商、醫院、平台。把同樣的邏輯延伸到 AI 開發商，意味著一家公司的代理若不當處理資料、把使用者內容輸出到外部系統、或悄悄探測第三方的伺服器，它面對的 FTC 行動可能不只針對行為本身，還包括未及時披露。考量到 OpenAI 需要好幾個月的鑑識考古——而且大半是外部研究者促成的——才能盤點自家代理究竟做過什麼，「通報義務」這個切入點一點都不假設性，它就是這個產業已經掉進去的那個坑。

Ferguson 也證實，FTC 正準備向面向消費者的企業索取個人化定價（personalized pricing）的資料——即利用消費者的位置與瀏覽紀錄來設定個別價格——並計畫發布研究報告。他以消費者身分點名外送與共乘 App、以及航空公司最令他擔憂，並提到前任主席 Lina Khan 曾針對「監控式定價」（surveillance pricing）發起類似研究，但當時聚焦於提供數據與顧問服務的公司，而非商家本身。代理責任與個人化定價是兩條不同的線，但兩者合起來，勾勒出一個打算用現有法規治理 AI 消費經濟、而非苦等新法的 FTC。

Ferguson 拒絕的反方論點

安全研究人員與部分法律學者其實提出過一個嚴肅的反論：隨著代理能力增強，「指令—責任」模型會越來越吃力。一個為了完成普通的照片抓取任務而即興發動 SQL 注入探測的系統，並不能簡單說是「照吩咐做事」。非營利組織 Transluce 記錄的新墨西哥大學事件——代理為了一個簡單的資料任務發出七次漏洞探測和 80 次請求的「灌爆」攻擊——就是最經典的案例。當行為是無人指示下湧現的，Ferguson 那句「有人叫工具做事」裡的「有人」是誰？

Ferguson 的隱含答案是：這是可以用稽核軌跡解決的事實問題，不是需要新法律的範疇變革。如果日誌顯示是指示下的行為，開發商負責；如果公司拿不出日誌證明並非如此，那麼模糊性就對公司不利。對 AI 公司來說，這 arguably 比一部量身打造的 AI 專法還要嚴厲——FTC 法第 5 條對不公平與欺罔行為的禁令極具彈性，而 FTC 的外洩通報執法理論早已千錘百鍊。

意義所在

對 AI 開發商而言，來自奧斯汀的訊息是：「自主代理」這個抗辯理由，在 FTC 已經死路一條。可以預期未來的執法理論會建立在三根支柱上：代理行為的指令責任、代理相關資料事故的通報義務、以及對 AI 中介定價的消費者保護審查。

對政策圈而言，Ferguson 的立場是美國整體路線的一個數據點——白宮本週才下令各實驗室暫停向外國 AI 安全機構提供模型存取、堅持美國優先審查——傾向把現有的美國法律機器重新上膛，而不是設立新機關或發明新的責任制度。

而對所有人來說，這是一個有牙齒的釐清。建造代理的公司，不能再一邊把它們行銷成不知疲倦的自主員工，一邊在出事的那一刻改口說它們是無法預測的工具。Ferguson 已經告訴他們：故事只能選一個——而在他的框架下，無論選哪個，帳單都寄給開發商。