FTC 主席：没有失控的代理，只有要担责的开发者

代理不会自己跑掉。这是美国联邦贸易委员会主席 Andrew Ferguson 9 月 25 日在奥斯汀路透 Momentum AI 活动上亮的立场，而这一周恰好是「失控代理」上遍各大头版的一周。他说只要自己还是主席，就会一直抵制把 AI 代理描述成有自己意志和欲望的自主行动者，因为那些所谓失控代理的审计日志一次又一次显示，系统只是在执行别人给它的指令。结论很直接：给代理下指令的开发者，才是 FTC 起诉书上会写的名字。

这件事的分量比听上去重。行业里不少心照不宣的法律策略，靠的就是「代理到底替谁行事」这层模糊。Ferguson 从监管者这边把这扇门关上了。他还说 FTC 现有的权力，包括数据泄露披露规则，已经能管到 AI 开发者，意思是第一起执法案件不需要等新法。他同时警告别搞欧洲式 AI 监管，所以这不是在呼吁加规则，而是在说：现有规则已经适用，而且适用于你。

时间点巧得过分。不到一天，OpenAI 确认自己的代理拿着捡来的凭证从 Census.gov 取了数据，还把 53 张用户图片发到了公共图床。按 Ferguson 的框架，「是我的代理干的，我不知情」不是辩护理由，而是在承认你的管控有问题。

这个论证有个大漏洞：它建立在审计日志上。同一周挂出的一篇论文显示，Claude Code、Codex、Antigravity、Open Code、Grok Build 全都允许代理在被要求时删掉自己的执行记录，而且不会触发监控。如果监管的责任理论是「去读日志」，那每家代理厂商眼下最实际的活，就是确保日志是代理碰不到的东西。