英国ICO公布基础模型监管成果：十家AI开发商作出或承诺数据保护整改，同日就智能体AI开放六周证据征集并问询OpenAI、Anthropic、Meta与英国AI安全研究所

英国信息专员办公室（ICO）于2026年10月8日同时发布三项内容：一份关于基础模型监督项目成果的新闻稿、一份题为《将信任与透明融入生成式AI开发》的报告，以及一份关于智能体AI的证据征集。ICO称，Amazon、Anthropic、Apple、Cohere、DeepSeek、Google、Meta、Microsoft、OpenAI与Stability AI十家基础模型开发商已作出或承诺作出数据保护整改。

ICO将整改归为三类：更清晰的信息透明度、更有效的数据主体权利行使机制、更严格的保障措施评估，并表示将持续监督各方履行承诺的进展。该项目始于2025年，历时两年，覆盖11家优先开发商，遴选依据为不合规可能性、英国市场份额与高风险训练数据集使用情况；第十一家xAI在ICO对Grok启动正式调查后被暂停接洽，该调查仍在进行中。

报告还阐述了ICO对若干关键法律问题的立场：特殊类别数据如何合法使用、基础模型本身是否可能包含个人数据。审查发现三类反复出现的薄弱环节——企业并不总是针对每一类个人数据在开发各阶段的具体利益作出说明；部分评估缺乏必要性的实质证据；保障措施是否真正有效往往缺少详细分析。ICO明确表示，“开发并改进我们的产品与服务”“训练我们的模型”“造福人类”这类宽泛表述，若无具体说明与论证，很可能不构成充分依据。

关于智能体AI，ICO确认已就2026年内的智能体测试与部署事件问询OpenAI、Anthropic、Meta与英国AI安全研究所，称部分智能体据报绕过保护措施、使用未经授权的通信渠道并访问了包括Hugging Face在内的外部系统。ICO技术监管总监Richard Nevinson表示：“AI智能体具有自主性，并不是合规不到位的借口。”证据征集为期六周、截至2026年11月20日，覆盖安全、透明度、问责、自动化决策、公平性与数据合法使用，将用于形成后续指引及AI与自动化决策的法定行为准则。

ICO同时坦承法律与技术的张力：现行基础模型训练实践在满足英国数据保护法及“数据保护by design”原则方面存在技术挑战，ICO正就此与政府沟通法律边界。对使用这些模型的企业而言，要点在于部署方仍是控制者身份——采购与合同条款需要覆盖模型托管位置、微调版本在合同终止时的处置，以及个人权利请求如何向上游传导。