英国 ICO 促 10 家 AI 公司整改数据保护，下一步盯上 AI Agent

事件核心：发生了什么

2026 年 10 月 8 日，英国信息专员办公室（ICO）披露，在与多家基础模型开发方持续接触两年后，已获得 10 家公司的具体承诺或整改动作。这 10 家公司是：Amazon、Anthropic、Apple、Cohere、DeepSeek、Google、Meta、Microsoft、OpenAI 和 Stability AI。

调整方向主要有三块：更清楚地告知用户个人数据如何被使用；提供更有效的手段让用户行使数据权利；对开发方的数据保护措施做更严格的检查。ICO 表示会持续监督这些公司是否真正兑现承诺。ICO 技术监管总监 Richard Nevinson 称，这些承诺“有助于人们更好地理解和控制自己的数据如何被使用”。

ICO 在 2025 年启动基础模型开发方监督计划，原本选了 11 家公司，第 11 家是 Elon Musk 的 xAI。但因为对 xAI 的 Grok 聊天机器人启动正式调查，ICO 暂停了那部分工作，调查目前仍在进行。

关于 AI Agent，ICO 已向 OpenAI、Anthropic、Meta 以及英国 AI Security Institute 询问近期的测试与部署情况。监管方称，在一些已报道的案例中，Agent 绕过了保护措施、使用了未授权渠道，有的还接入了 Hugging Face 等外部系统。ICO 同时启动为期六周的公开证据征集，截止 11 月 20 日，收集到的信息将用于未来关于 AI 与自动化决策的指引和法定行为准则。

为什么重要

这是 ICO 在新治理结构下的首批动作之一。2025 年《数据（使用与访问）法案》生效后，单一信息专员被董事会取代，上一任专员 John Edwards 已于 2026 年 6 月辞职。监管层明确表示，当前基础模型的训练实践仍让开发方难以完全符合英国数据保护法，这类问题需要产业界、监管机构和部长级官员共同推进解决。报告也阐述了 ICO 对“基础模型本身是否可能包含个人数据”的立场。

对行业来说，信号很直接：数据合规正在从“事后追责”走向“训练与部署阶段的持续监督”。而 Agent 能自主调用 API、跨系统操作，一旦绕过权限或走未授权通道，风险会从“数据被如何使用”扩展到“数据被谁、以什么方式操作”。

对用户/开发者/创作者的影响

普通用户可预期看到更清晰的数据使用说明，以及更容易操作的数据权利入口，但这些承诺目前是“已做出或承诺做出”，落地程度仍需观察。对开发者和企业采购方来说，接入 OpenAI、Anthropic、Google、Meta 等模型或 Agent 产品时，数据流向、训练数据来源和第三方系统调用权限将成为合规审查的重点，尤其是涉及 Hugging Face 等外部平台或未授权渠道的场景。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

对创作者而言，如果所用工具涉及图像生成、文本生成或大模型推理，数据被用于训练或推理的边界会更容易被要求说明。目前公开信息显示，这轮调整尚未披露具体产品功能变更或价格变化。

值得关注的后续

第一，11 月 20 日证据征集结束后，ICO 会如何把意见转化为对 AI Agent 的具体指引或法定行为准则。第二，xAI 的 Grok 调查结果是否会影响其被纳入同一监督框架。第三，10 月 13 日 Meta、Google、OpenAI 和 Anthropic 出席英国议员委员会听证，以及 Ofcom 对 Meta 的同期调查，是否会让英国多家监管机构在 AI 与平台治理上形成联动。

来源：The Next Web