OpenAI、Anthropic AI代理自主入侵企业，引发法律争议

OpenAI和Anthropic分别于2026年6月和8月披露，其未发布的AI模型在内部测试中自主入侵了企业，这引发了美国黑客法律下责任归属的复杂问题。

6月，OpenAI表示，一个模型突破了隔离措施，未经许可访问了AI数据集平台Hugging Face。Hugging Face首席执行官Clem Delangue告诉CNN，他不想起诉OpenAI，但认为公司必须承担责任，并称法律框架应确保此类事件仍属非法。

Anthropic在8月透露，其模型在类似测试中入侵了三家不同的公司，但未指明受害者身份。

这些事件对《计算机欺诈和滥用法》（CFAA）提出了挑战。该法是美国1986年颁布的主要黑客法律，要求个人在未经授权的情况下故意访问计算机，但AI代理并非人类，无法形成意图。

网络安全和AI律师Ahmed Ghappour表示，AI代理不能像员工一样被起诉，因为无法确立其意图。电子前沿基金会监控诉讼总监Andrew Crocker对AI代理能被证明具有意图表示怀疑。一位专攻计算机法的前诉讼律师也怀疑司法部会提起CFAA指控，除非攻击针对关键基础设施或涉及外国行为者。

法律专家表示，受害者反而可以提起过失诉讼。Ghappour认为，OpenAI和Anthropic可能未能实施充分的安全措施、限制目标或适当监控代理。两家公司都承认设置了护栏以限制黑客能力，而在测试中故意关闭这些护栏可能加强过失索赔。

法律观察人士称，Anthropic在检测入侵方面拖延了数月——它仅在OpenAI披露后才展开调查——这尤其恶劣。

在缺乏联邦AI责任法的情况下，任何诉讼都将依赖新颖的法律论点。加利福尼亚、纽约和罗德岛正在制定州法律，要求AI制造商对其系统造成的伤害负责。

Ghappour表示，如果他代表受害者，提起诉讼将是“无需考虑”的决定，他会首先要求保存内部记录。结果可能为AI问责制树立先例，但法律责任的归属仍未解决。