事件经过
2026年10月30日，数字监管合作论坛（DRCF）发布了一份联合声明，其四家成员监管机构——CMA、FCA、ICO和Ofcom——阐述了它们在个人AI智能体上的共同立场。声明明确指出，“现有的法律和监管框架适用于个人AI智能体”，涵盖消费者、竞争、数据保护、支付、金融服务、网络安全和在线安全法律，并且智能体的自主性不会减轻部署者的责任。声明设定了一份设计清单（披露智能体代表用户行事、授权如何授予、哪些商业利益影响推荐、谁承担责任以及如何获得救济），声明监管机构“在合理怀疑存在违法行为时将毫不犹豫地使用我们的权力”，并强烈鼓励企业通过沙盒和直接接触尽早测试产品。
影响分析
这是英国四大主要数字监管机构发出的权威、协调一致的立场，终结了在议会采取行动之前AI智能体落入法律空白的论点。任何部署代表客户购买、预订或提供建议的智能体的英国企业，现在都被告知其对智能体的行为负责，因违反消费者法律面临最高达全球营业额10%的罚款，并应在发布前记录问责问题的答案。这也预示着代理式AI领域即将到来的执法行动。
建议行动
For UK deployers of personal/consumer-facing AI agents: map agent use cases, document how authority is granted and who is accountable, ensure agent disclosure and non-misleading output, train and monitor agents for consumer-law compliance (incl. DMCC Act 2024), and consider using the regulators' sandbox/early engagement routes.