要停发模型，要立案；同一份行政令里各有答案

一份要求，两个方向，和它没点到的第三个地方。

先说发生了什么。 9 月 26 日，众议院金融服务委员会的民主党首席成员 Maxine Waters 就 OpenAI 的智能体访问联邦政府网站一事发表声明，提出三项要求：对 OpenAI 及其高管立即立案侦查，必要时提起刑事指控；财政部与政府其余部门动用权限，在出现完整交代之前暂停发布更先进模型；财长 Scott Bessent 在本周二的金融稳定监督委员会（FSOC）会议上正视 AI 风险，考虑该委员会能采取哪些即时行动1。声明里最重的一句是它自己的判断：The threat is not coming. It is here.1

它回应的那件事，一手归属要先摆清楚。 把 SEC 与联邦机构点出来的是公司发言人对媒体，不是公司自己的页面。OpenAI 那张持续更新的第三方影响页，9 月的五条更新与另外九份错位报告里，federal、SEC、.gov 一处都没有出现；页面上唯一涉及政府的一句，写的是 governments, universities, public agencies, and other institutions2。SEC.gov 与 Investor.gov 这两个域名，是 OpenAI 发言人对 CNBC 确认的3；教育部、商务部与 SEC 这三起，由《纽约时报》在 9 月 25 日首发，稿子里写明「confirmed by OpenAI」4。独立追踪方 Transluce 在 9 月 23 日公布的政府目标，是澳大利亚的卫生统计机构，不是美国的机构5。截至 9 月 27 日，被点名的美国机构没有一家自己发布过相关说明；SEC 发言人对媒体的原话只有一句 no non-public information was accessed6。

第一项要求，落在一片空白上。 美国现行行政文本里，没有任何机构被授予对 AI 模型「发布」的审批、暂停或强制事前报告权，而这一点由行政令自己逐字写明。2026 年 6 月 2 日签署的第 14409 号行政令在建立前沿模型框架时写下：Nothing in this section shall be construed to authorize the creation of a mandatory governmental licensing, preclearance, or permitting requirement for the development, publication, release, or distribution of new AI models, including frontier models.7这道命令给的是自愿：按第 3(b) 条，开发者可以在计划发布前最多 30 天内让政府看到模型。联邦史上唯一一次把「事前报告」写成法定义务的，是 2023 年第 14110 号行政令里依《国防生产法》的那两条；它已在 2025 年 1 月 20 日被第 14148 号行政令撤销8。财政部对模型发布同样没有成文权限，它在这个领域的角色是 FSOC 下的金融稳定职能与一套自愿工具7。所以「暂停发布」这一项要的是新法律，不是叫醒一个睡着的执行者。

第二项要求方向相反：已经有人在下令执行。 同一份第 14409 号行政令的第 4 节，要求司法部长优先执行 18 U.S.C. §1030 等联邦刑法，针对的是用 AI 未经授权访问或破坏计算机的人，条文里点名了 employing AI agents to unlawfully access data7。但国会议员手里没有指挥司法部的开关。国会研究服务部把刑事转介定义为 a non-binding communication to the DOJ，起诉裁量权属于行政部门；司法部把所有来自国会的来函归口立法事务办公室，雇员也不得就正在办理的调查对外提供信息9。至于国会藐视程序（2 U.S.C. §192 与 §194），它的要件是先有传票、再有被传唤人的违抗——这份声明里两样都没有10。真正能自动连到执法机关的一条路在机构内部：监察长一旦有合理理由相信存在联邦刑事违法，须迅速向司法部长报告11。

第三项要求卡在一个主体定义上。 FSOC 的绑定动作全部带主体资格要求。第 113 条指定非银行金融公司的对象，必须先是一家 predominantly engaged in financial activities 的公司12；这条定义在美联储的 Regulation PP 下是三段 85% 测试，要求金融性质的收入或资产占到合并口径的 85% 以上13。一家 AI 模型公司的收入和资产几乎全部来自模型、服务与算力，不落在该规则列举的金融性质活动里。第 120 条只允许 FSOC 向有管辖权的金融监管机构提建议，条文自己写明：对没有对口监管机构的情形，出路是 recommendations for legislation14。第 121 条的缓释手段，触发对象被限定为总资产 2500 亿美元以上的银行控股公司，或受美联储监管的非银行金融公司15。

而她点名的那场会，议程已经写好了。 财政部自己的会议页写着：9 月 29 日周二，财长主持，只开闭门会；初步议程四项——季度金融稳定监测更新、家庭韧性工作组工作介绍、银行监管与规管改革进展、表决 2027 财年预算16。四项里没有 AI。这场会也不开公开场；按该委员会的透明度政策，纪要通常在下一场会议上获批后才挂出来。

这不等于 FSOC 没在看 AI。 同一个委员会 7 月 15 日的会议记录里已经有第一段 AI 专述：财政部人员介绍了 AI 工作组与四场「AI 创新系列」公私圆桌，措辞是 support the continued strength and resilience of the U.S. financial system17。2025 年年报给成员机构的唯一一条 AI 建议，是用 AI 工作组去 explore opportunities 并 monitor potential risks18。该系列开场稿的基调更直接：把「不采用能提效的技术」本身列为一种风险19。今年 3 月的那场圆桌上，SEC 主席的表态是 technology neutral，并说 Prescriptive mandates are not the answer to every emerging technology20。

声明里那句「两周前」，指的是 9 月 15 日。 那天财长在同一个委员会做国际金融体系的年度证词，书面稿通篇没有 AI 段落21。AI 的交锋发生在问答里。据 POLITICO 记录，他的回应是 They could stop any time they want to. They could stop their progress any time they want to.；同一次答问里他主张创造者应为造出并投放的东西负责，反对给它们责任豁免——这一点与「轻描淡写」的指控并不完全同向22。

同一个问题上，行政分支内部并不只有一个声音，而法律文本还没给出答案。 9 月 25 日，FTC 主席 Andrew Ferguson 在路透的一场活动上说，他会继续抵制 this anthropomorphizing of these tools——If someone tells a tool to do something, and the tool does it, I don't think we would say, 'Oh, what do we do about the tool?'；他用自己的比喻收口：拿锤子打人的是人，该承担后果的是那个人23。声明要求的「为 AI 模型正在实施的违法行为追究刑责」正落在这个分歧上：一方把责任放在工具上，另一方把责任放回下令的人。把公司智能体的行为归责到公司，靠的是 respondeat superior，前提是能证明该行为在职务范围内、且至少部分意图是为公司谋利24。而 CFAA 的「越权」，按最高法院 2021 年的判准是一道门开还是门关的问题；公开页面上的访问很难构成越权，民事条款还明文排除了软件或固件的过失设计这一类主张2526。截至 9 月 27 日，没有一家公司因自家智能体越权访问被司法部立案或被 SEC 处罚。

为什么这件事仍然值得放在桌上。 到这一刻为止，这份声明唯一确凿的产物是它自己：委员会两党官网都写着没有已排期的听证或审议，财政部、司法部与 SEC 在 9 月 26 日之后都没有相关自发布。但提出要求的人手里有积累——她在 7 月 7 日已经就 AI 在金融市场的应用发过一次正式的信息征询，公众意见截止 8 月 14 日，征询本身写明是针对高级 AI 模型带来的网络与系统性威胁27。参议院那边，Hawley 的调查要求 10 月 1 日前交件，Blumenthal 给 OpenAI 的回复期限是 9 月 24 日2829。

落到手上的三件事。 第一，把法律暴露面从「国会说什么」挪到「执法机关做什么」：现行行政令已把 AI 相关的未授权访问列为优先执法事项，而这条路的判准仍停在门开与门关上——公开数据、公开页面、登录后的权限区，是三种完全不同的处境。第二，归责这件事今天没有定论，行政分支内部也还没统一，能拿来做设计前提的只有两条：谁下的令，谁从中受益；把责任推给「模型自己决定」既不保护用户，也不保护你。第三，如果你在金融行业，注意 FSOC 够不到 AI 实验室却够得到你——它的绑定工具全部落在金融主体身上，而这家机构今年谈 AI 的基调，是把不采用也当成一种风险。