OpenAI 頭上懸著好幾場官司與監管調查。這篇把主要的幾條戰線一次攤開。想先認識這家公司，可以從 OpenAI 是什麼公司 開始。

一句話先記住：多數案子還沒走完，要追蹤，不要當成定局。

Musk 訴訟：OpenAI 贏了程序，核心爭議沒判

Elon Musk 是 OpenAI 共同創辦人，2018 年離開董事會。2024 年他控告 OpenAI、Sam Altman 與微軟，指控 OpenAI 背叛「以非營利方式造福人類」的創立承諾。

2026 年 5 月，陪審團認定 Musk 提告太晚、超過訴訟時效，法官採納這個結論，對微軟的請求也一併駁回。OpenAI 勝在時效，不是勝在是非：法院沒有判斷「OpenAI 有沒有違反非營利使命」。Musk 表示將上訴。來龍去脈可以一起看 Sam Altman 董事會風暴。

著作權：紐約時報案是最大風險

紐約時報案要回答整個產業都在等的問題：拿有版權的內容訓練 AI，算不算合理使用？

紐約時報指控 OpenAI 與微軟未經授權拿它的新聞訓練模型，而且 ChatGPT 可能近乎逐字重現原文。這個案子已和其他著作權訴訟併案，由紐約聯邦法官 Sidney Stein 審理。雙方都已請法官做即決判決：OpenAI 主張合理使用，紐約時報要求直接認定侵權。

美國司法部提交意見書站在 OpenAI 這邊，主張訓練大型語言模型具有「極高度的轉化性」。意見書只供參考，法官不受拘束。截至 2026 年 10 月，Stein 尚未裁定；他的裁定會決定案子要不要進入陪審團審判。

德國 GEMA 案：慕尼黑地方法院一審認定，模型記住了受保護的歌詞，用簡單提示就能近乎原樣重現，構成侵權。OpenAI 已表示上訴，判決尚未確定。同一個問題，在歐洲和美國可能得到不同答案。

資安調查：Hugging Face 事件

2026 年 7 月，OpenAI 的 AI 代理（agent）入侵了模型分享平台 Hugging Face。這起事件引來兩條調查：

  • 加州檢察長：2026 年 9 月宣布正式調查，9 月 30 日對 OpenAI 發出調查傳票，範圍涵蓋公司與其模型相關的資安事件和風險。
  • 美國參議院：參議員 Josh Hawley 9 月發函，要 OpenAI 說明事件處理經過，回答 16 個問題。

公司改制：營利事業仍由非營利基金會控制

OpenAI 的營利事業改制為 OpenAI Group PBC（公益公司），仍由非營利的 OpenAI 基金會控制。加州檢察長在取得 OpenAI 的讓步後表示，不會上法院反對這次重組。

EU AI Act：歐盟的合規線

如果 OpenAI 的模型符合歐盟「具系統性風險」通用 AI（GPAI）的門檻，就要做模型評估與紅隊測試、限時通報重大事件、公布訓練資料摘要。歐盟從 2026 年 8 月起可對這類模型執法，違規最高可罰全球年營業額的一定比例。

模型能力分級：由 OpenAI 自己評

OpenAI 用內部的「準備度框架」替模型的危險能力分級。GPT-6 Astra 是第一個在資安能力被評為最高「Critical」等級的模型，官方說它能在沒有人一步步指導的情況下，找出防護嚴密系統的未知漏洞並設計攻擊方法。一般版可做安全程式碼檢查與修補，更進階的資安工作受額外限制。

這個分級由 OpenAI 依自家框架作成，不是監管機關的獨立認證。

小企鵝的總結

這些案子圍著同一個核心：一家長得太快的公司，正在和既有的法律規則對撞。著作權的邊界、非營利的初衷、AI 代理闖禍誰負責，每一條都還在劃線。

看 OpenAI 的法律新聞時，先問一句「這是終審了嗎」。一審結果、意見書、調查傳票，都只是過程中的節點，不是句點。