Warner AI AGENT 法案盯上平台控制權

Mark Warner 的 AI AGENT 法案要大平台支援使用者 AI 代理，並限制平台把自家 AI 變成控制入口。

這份草案在 2026 年 6 月 29 日公開。它直接對準 agentic AI，也就是能代替人做事的 AI。美國 5,000 萬以上用戶的平台，可能都得配合。

這件事很像舊時代的電信戰。只是這回爭的不是門號，而是 AI 代理的控制權。平台如果先抓住入口，使用者就很難把代理帶走。

這份法案到底想卡住什麼

核心問題很直接。以前平台用推薦演算法決定你看什麼。現在 AI 代理可能直接決定你買什麼、點什麼、改什麼設定。

如果平台自己也提供 AI 代理，它就能把自家商業利益塞進流程裡。你以為是在跟助理對話，結果助理先替平台賺錢。這種設計很方便，也很黑。

Warner 的 AI AGENT Act 想把這個入口打開。它要求大型平台提供互通介面，讓使用者能帶自己的代理進去。平台內建代理也得把使用者利益放前面。

• 適用對象是 5,000 萬以上美國用戶的平台。
• 平台要支援獨立使用者代理的互通介面。
• 代理要有紀錄、可撤銷、可驗證。
• FTC 會扮演登記與執法角色。

這套想法其實很像電信舊戰場

Warner 不是憑空發明這套邏輯。它很像資料可攜、互通性，還有早年的電信規則。這些規則都在逼壟斷網路開門。

例如 Carterfone 決定，讓終端設備可以接上電話網路。後來的門號可攜，也讓用戶換電信商時不用丟掉號碼。這些制度都在削弱平台綁架用戶的能力。

這次的差別在於，AI 代理不只看內容，還能直接執行動作。它可能幫你下單、回信、改設定，甚至替你做選擇。控制入口的人，權力就大很多。

“Rather than relying on a few giant platforms to police speech online, there could be widespread competition, in which anyone could design their own interfaces, filters, and additional services, allowing whichever ones work best to succeed, without having to resort to outright censorship for certain voices.” — Mike Masnick, Protocols, Not Platforms

法案想讓代理真的站在使用者這邊

這份草案最狠的地方，不只是開放介面。它還想把 AI 代理寫進責任框架。這就像把「幫我做事」變成法律義務。

草案要求代理保護隱私與安全，保留動作紀錄，不能偷偷把權限轉給別人，也不能替自己牟利。代理提供者還要先向 FTC 登記，才能代表使用者行動。

問題是，忠誠很難驗證。代理可以長時間運作，也可以接工具、接外部資料、接其他代理。只要流程一長，偏離使用者意圖的機會就變多。

• OpenAI 說過，agent 可能在一段時間內持續行動。
• Partnership on AI 提醒，單一錯誤會一路累積。
• 目前的 chain-of-thought 紀錄不穩定，不能當完整稽核證據。
• 多代理系統讓責任歸屬更難切清楚。

真正麻煩的是技術缺口

這份草案看起來像方向圖，不像完整法條。因為它假設很多基礎能力已經存在。像是標準化紀錄、可驗證授權、撤銷機制、資安控制，現在都還沒成熟到能直接上法規。

這裡最現實的問題是證據。你要怎麼證明代理沒有偷偷偏向平台收入？你要怎麼證明第三方代理沒有越權？如果沒有可信紀錄，法條只會變成紙上規則。

Warner 以前推過 ACCESS Act，主打資料可攜與互通。這次是把同一套邏輯搬到 AI 代理。差別在於，這次平台控制的不只是資訊流，還有行動流。

• 平台介面要能讓外部代理接入。
• 代理要能被撤銷，不可永久綁定。
• 稽核機制要能追到每一步動作。
• FTC 需要技術規格，不只是法律條文。

這對產業會先打到誰

第一個受影響的，會是超大型平台。像社群、電商、搜尋、作業系統和支付入口。只要它們想把自家 AI 變成預設入口，這份法案就會來卡位。

第二個受影響的是 AI 代理新創。因為法案若真落地，第三方代理會多一條合法接入管道。這對小團隊很重要，因為它們不必先拿下整個平台。

第三個受影響的是雲端與安全供應商。若 FTC 要求登記、認證和稽核，市場就會需要新的驗證工具。這裡很可能長出一批法遵與安全軟體公司。

我會先看三件事

第一，FTC 會不會拿到夠強的執法工具。沒有技術標準，法案很容易變成口號。第二，平台會不會用「安全」當藉口拖延互通。這招很常見，也很好用。

第三，開發者會不會開始做可撤銷、可稽核的 agent 架構。這可能比模型能力更重要。因為真正能上線的代理，不是最會聊天的那個，而是最能交代自己做了什麼的那個。

我覺得這案子很值得盯。它把 AI 代理從產品功能，拉到權力分配來看。接下來如果你在做 agent、平台 API、或使用者授權流程，最好先想一件事：你的代理，是在幫使用者，還是在替平台跑腿？