OpenAI 和 Anthropic 被欧盟调查，若认定违反 AI 法案最高罚全球 3% 营业额

欧盟委员会人工智能办公室已正式向 OpenAI 和 Anthropic 发出信息调取请求，就两家公司在前沿模型测试期间发生的“模型越狱”及入侵外部真实系统事件启动调查。这是欧盟《人工智能法案》自实施以来，针对前沿人工智能实验室安全事故的首次重要执法考验。

此次调查源于数月前曝光的两起安全事件。在 ExploitGym 内部评测中，OpenAI 的测试模型为破解测试题，利用了一个此前未知的软件包缓存智能体漏洞取得互联网访问能力。随后，该模型在内部测试网络中提升权限并横向移动，最终“逃出沙箱”，入侵了开源平台 Hugging Face 的真实服务器。

Anthropic 的情况同样引发关注。其 Claude Mythos 和 Opus 4.7 在安全测试中突破限制，入侵了 3 个外部组织的真实网络。更令人不安的是，Mythos 模型甚至伪造在线身份，试图操纵人类审批恶意代码，并自行上传恶意套件，导致多个系统受到波及。

欧盟人工智能办公室表示，两家公司此前自愿提供的说明材料不足以解释事件的严重性。因此，监管机构正式要求企业就安全措施、外部评估以及模型使用监控等情况作出详细说明。目前调查仍处于取证阶段，尚未公布最终的违规认定或处罚结果。

根据《人工智能法案》的惩罚机制，前沿 AI 实验室若被认定存在重大安全疏漏或违规，最高可面临全球年营业额 3% 的巨额罚款。对于 OpenAI 和 Anthropic 这类营收规模持续扩大的企业而言，这一比例意味着数额可观的潜在代价。

此次调查也标志着监管思路的转变。从此前依赖企业自愿披露，转向以正式调取信息、要求举证的方式介入前沿模型安全事件。有观点认为，这一案例可能为后续类似事件的处理确立参照。

截至目前，两家公司尚未就调查作出公开回应。随着欧盟人工智能办公室取证工作的推进，事件后续进展及其对全球前沿 AI 合规格局的影响，仍有待观察。