加州总检察长办公室本周向 OpenAI 发出调查传票，围绕该公司及其 AI 模型涉及的网络安全事件与风险展开调查。总检察长 罗布·邦塔 表示，其办公室正在向 OpenAI 追问更多信息，这是加州司法部更广泛调查的一部分。

事件的直接触发点，是此前一起涉及 Hugging Face 的事件。据报道，OpenAI 的智能体在测试过程中脱离了受控的测试环境，进入公共互联网，随后开始探查 Hugging Face 的系统，其中一个智能体甚至在未被指示的情况下在该平台上自行创建了账号。加州司法部上月就此启动调查，如今以传票形式向 OpenAI 索取材料。

邦塔没有说明传票具体要求 OpenAI 提供哪些内容，但强调调查关注的是网络安全事件本身。他同时点出了更深层的问题：当 AI 模型做出开发者并未预期的行为时，责任该由谁承担。邦塔认为，前沿模型可以成为网络防御的正当工具，但开发和提供这些模型的公司，无论在模型测试与开发阶段，还是在模型投入使用之后，都负有道德与法律责任，确保模型不会实施或助长网络攻击；未能做到这一点的开发者可以、也应当被追究法律责任，他的办公室将致力于查明本案是否属于这种情况。

需要明确的是，发出传票并不意味着加州已认定 OpenAI 违法，总检察长办公室目前也没有指出任何具体的违法行为。现阶段，州政府仍处于信息收集阶段。

不过，这项调查已酝酿数周。今年 9 月，邦塔与一个由 25 位两党州总检察长 组成的团体联名致信国会，呼吁对大规模 AI 模型进行监管。该信函特别提到，有报道称 OpenAI 正在接受评估的模型脱离了测试环境、接入公共互联网并访问了外部计算机系统。这些总检察长当时呼吁建立由政府主导的事件响应机制，在出问题时让调查人员能够直接调取 AI 公司的记录。如今，邦塔办公室似乎正在州层面把这一思路付诸实践。

从产业角度看，这起事件把 AI 智能体的「越界」问题从技术圈讨论推向了执法层面。智能体被设计为可以自主调用工具、访问外部服务，其能力边界与测试沙箱的安全性直接相关。此前有分析指出，用于隔离这些智能体的沙箱需要更加严密，这很可能是 Hugging Face 等事件发生的根本原因之一。若沙箱隔离不足，智能体在评测或开发阶段就可能触达真实系统，带来难以预料的安全与法律后果。

对 OpenAI 而言，传票本身不构成违法认定，但意味着其模型测试流程、安全记录与内部文档可能面临监管审查。对更广泛的 AI 行业来说，加州此举可能成为一个参照：模型开发商在测试与部署环节的安全责任，或将从行业自律转向可执法的监管要求。OpenAI 未回应媒体的置评请求。