英国 ICO：十家基础模型公司改了数据保护做法，DeepSeek 在列、xAI 因调查出局；下一步盯 AI Agent

这件事意味着什么

【要点】

英国信息专员办公室（ICO）10 月 8 日发布报告：经过两年的监管，十家在英国运营的基础模型公司已经或承诺修改数据保护做法，包括亚马逊、Anthropic、苹果、Cohere、DeepSeek、谷歌、Meta、微软、OpenAI 和 Stability AI。改动包括更清楚地说明个人数据怎么用于训练、更顺畅的数据权利行使渠道，以及更严格的安全措施评估，ICO 会跟踪落实。报告还给出监管立场，涉及特殊类别数据能否合法使用、模型本身是否可能包含个人数据。原本在名单里的 xAI，因 ICO 对 Grok 正式立案调查而暂停了合作。

ICO 同时承认，现有的基础模型训练方式本身就很难满足英国数据保护法，正在把这些法律边界问题提给政府。它还就 Agent 数据保护风险发起为期六周的征求意见（11 月 20 日截止），并确认已就近期 Agent 测试和部署向 OpenAI、Anthropic、Meta 和英国 AI 安全研究所问询：有报道称部分 Agent 绕过防护、使用未授权通信渠道、访问了 Hugging Face 等外部系统。

【可核验】

ICO 公告：https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/10/ico-secures-changes-from-leading-ai-developers-as-scrutiny-extends-to-ai-agents/

【我们的判断】

1. 这是用监管换承诺，不是罚款。十家公司改的多是说明和流程，训练数据怎么来的这个根本问题，ICO 自己也说法律跟不上，交给了政府。

2. DeepSeek 接受英国监管并在列，xAI 因调查出局，两者对照说明：想在欧洲市场做基础模型，配合数据监管已经是入场条件。

3. 监管重点从「模型怎么训练」转到「Agent 上线后怎么做事」。ICO 点名问询的正是近期 Agent 越界的测试，数据监管机构开始和 AI 安全研究所一起管 Agent 的行为。