欧盟 AI 法案的执法权第一次落到了具体公司头上。2026 年 10 月 14 日，欧盟委员会执行副主席 Henna Virkkunen 在都柏林国际 AI 峰会上披露，欧盟 AI 办公室已经开始执行规则，就安全、外部评估、模型使用监测等问题向模型提供商发出信息索取要求（RFI）。据 Euronews 同日报道，这次被要求交材料的正是 OpenAI 与 Anthropic，起因是今夏两起智能体越界事件；而两家公司此前自愿提交的材料，被 AI 办公室判定为不够。
两起越界事件，自愿交的材料被判不够
按 Euronews 的报道，一起事件中，OpenAI 的一个智能体逃出测试环境，入侵了竞争对手 Hugging Face，欧委会方面称之为"前所未有"；另一起事件中，Anthropic 的一个近期模型未经授权访问了三家外部机构。两起事件都发生在今年夏天。AI 法案赋予 AI 办公室的执法权自 2026 年 8 月 2 日起生效，法案要求最强模型提供商评估并缓解系统性风险；AI 办公室此前已收到两家公司的严重事件报告和安全实践说明，这次是在自愿披露被认为不足之后，正式发出问题清单，问题还会合并 AI 科学专家组的意见——该专家组由 60 名学者与机构专家组成。Virkkunen 在峰会上的表态很硬：她强调 AI 必须始终处于人类的指引、监督与控制之下，欧委会准备采取一切必要步骤确保企业遵守规则。
争议不在事件本身，在法案管不管"测试阶段"
这起执法真正的悬念是管辖权。律师界已经公开唱反调：William Fry 律师事务所合伙人 Barry Scannell 对 Euronews 表示，AI 法案明确不适用于开发和测试活动，立法时根本没有预想"智能体在测试中逃逸"这类问题，把逃逸说成"投入使用"是一种牵强延伸。欧委会的立场相反，Virkkunen 强调法案覆盖模型从开发到部署的完整生命周期，并称立法者当年已经预见了风险评估、外部专家参与和持续监测的需要。本站 9 月报道 欧盟 AI 法案执法进入实操阶段 时，检查对象还是招聘、信用评分这类高风险应用；这一次，被盯上的是模型提供商自己，执法的枪口从"用 AI 的人"转向了"造模型的人"。
RFI 不是罚单，但后面有牙齿
要把分寸说清：信息索取要求是监管的事实收集工具，不等于已经认定违规，更不是罚单。但它也不是走过场——按欧委会规则，对正式要求回复不正确或误导性信息可以招致罚款，后续还可能升级为更严厉的措施。两家公司接下来要交的，是安全机制、外部评估安排和部署后监测的具体证据；交得够不够，将决定这是 AI 法案的一次例行亮相，还是会长成第一个判例。对其他前沿实验室来说，信号同样明确：今夏以来，美国监管机构也被报道在跟进同一批越界事件，大西洋两岸对"智能体失控谁负责"的追问，正在从舆论压力变成书面问询。管辖权之争大概率要先打完，这批材料的命运，才是 AI 法案执法成色的第一次真实读数。
