2026年4月2日，美国FDA向密歇根州利沃尼亚市的Purolea Cosmetics Lab（FEI 3011669383）发出编号为MARCS-CMS 722591的警告信。这封例行检查中发出的警告信，因为一个前所未有的引用条款而成为行业标志性事件——FDA首次在警告信中单独列出一个章节，专门指出企业不当使用人工智能（AI）生成cGMP文件的问题。
对于正在用ChatGPT、Claude等大模型起草SOP、质量标准、生产记录的化妆品和OTC药品企业来说，这封信不是关于"AI营销文案"的警示，而是关于AI在GMP质量体系中能不能用、怎么用、谁来负责的监管红线。
一、事件经过：例行检查中的"非常规"发现
Purolea Cosmetics Lab是一家位于密歇根州的药品/化妆品生产企业。FDA在例行cGMP检查中发现了多项常规缺陷：虫害问题、微生物污染风险、生产区域隔离不足等。这些都是化妆品和OTC工厂检查中常见的问题类型。
但在调查过程中，企业向FDA检查人员承认：公司使用了AI agent来生成药品规格（drug product specifications）、生产操作程序（manufacturing procedures）以及主生产与控制记录（master production and control records）。当检查人员追问过程验证（process validation）为何被跳过时，企业表示这些文件是AI直接生成并投入使用的，没有经过有资质人员的审核和批准。
这一回答直接触发了FDA对21 CFR 211.22(c)条款的引用——质量部门（Quality Unit）有责任审批所有与药品质量相关的程序和记录。FDA认为，将这一法定审批职责"外包"给AI而不经人工审核，构成了cGMP体系的系统性缺陷。
二、警告信核心要点拆解
| 缺陷项 | 具体问题 | 法规依据 |
|---|---|---|
| AI生成文件未经审核 | 药品规格、SOP、主生产记录由AI agent生成后直接使用，未经质量部门审批 | 21 CFR 211.22(c) |
| 质量部门职责缺位 | 质量部门未能履行审批所有程序和记录的法定义务 | 21 CFR 211.22(a) |
| 过程验证缺失 | 生产程序由AI生成，未经过验证即用于实际生产 | 21 CFR 211.100(a) |
| 虫害与污染 | 生产环境存在虫害迹象和微生物污染风险 | 21 CFR 211.42 |
| 区域隔离不足 | 不同操作区域未有效隔离，存在交叉污染风险 | 21 CFR 211.46 |
需要特别注意的是：FDA并不是禁止企业使用AI工具。警告信的核心逻辑是——AI可以作为辅助起草工具使用，但最终文件必须经过有资质人员的审核、验证和批准，质量部门的法定责任不能因为"文件是AI写的"而转移或免除。
三、FDA的监管逻辑：人类问责制不因工具而转移
从这封警告信可以提炼出FDA对AI在GMP环境中使用的三条监管原则：
- AI是辅助工具，不是责任主体。企业不能以"文件由AI生成"为由免除质量部门的审批责任。21 CFR 211.22规定的质量部门职责，必须由有资质的人类履行。
- 生成≠验证。AI可以快速生成SOP初稿、规格草案、记录模板，但这些文件在正式使用前必须经过：技术审核（工艺合理性）→ 质量审核（合规性）→ 验证（实际生产确认）→ 批准发布。任何环节缺失都构成缺陷。
- 使用AI需要可追溯的书面记录。FDA检查人员会追问"这个文件是谁写的、谁审的、谁批的"。如果企业无法提供审核批准记录，即使文件本身内容正确，也会被视为体系缺陷。
四、对化妆品及OTC出口企业的启示
虽然Purolea案的直接适用对象是cGMP框架下的OTC药品生产企业，但对化妆品企业同样有警示意义——尤其是以下几类场景：
1. OTC药品工厂（21 CFR 211）
如果你的产品属于OTC专论范围（防晒、去屑、止汗、祛痘等），工厂必须遵守21 CFR 211 cGMP要求。在SOP起草、批记录设计、规格文件编写中使用AI辅助时，必须建立"AI起草→人工审核→验证确认→质量批准"的完整流程，并保留每一步的书面记录。
2. 化妆品工厂（MoCRA框架）
虽然MoCRA下的化妆品GMP规则最终被列为"长期行动"（无限期推迟），但FDA仍可基于"掺假（adulterated）"权力对生产环境不达标企业采取行动。Purolea案提醒化妆品企业：即使没有强制GMP规则，用AI生成的配方规格、卫生SOP、留样记录如果没有经过专业人员审核，一旦被FDA检查或记录调阅发现，仍会成为合规风险点。
3. 代工厂与品牌方
对于中国代工厂和品牌方来说，这个案例还有一层额外含义：如果你的美国客户或FDA检查官要求你提供质量体系文件，而这些文件是用AI批量生成的"模板文件"，与实际生产流程不符，问题会比没有文件更严重——因为这构成了记录不实（false records）。
五、企业应该怎么做：AI使用合规边界清单
| 场景 | 可以用AI做什么 | 绝对不能做什么 |
|---|---|---|
| SOP起草 | AI生成初稿模板，人工根据实际工艺修改完善 | 直接将AI生成的SOP发布使用，不经审核批准 |
| 配方规格 | AI辅助整理原料信息、检索药典标准 | 让AI直接编造含量限度、检测方法 |
| 批生产记录 | AI设计记录模板格式 | 用AI填充实际生产数据（数据完整性问题） |
| 标签文案 | AI翻译、润色英文标签 | AI生成功效宣称（需人工逐条审核合规性） |
| 投诉处理 | AI辅助分类投诉、起草回复初稿 | AI自动决定严重不良事件是否上报 |
核心原则只有一条：AI生成的任何内容，在用于合规目的之前，必须经过有资质的人类专业人员审核、验证和批准，并保留审核记录。
常见问题解答
FDA这封AI警告信具体是什么产品的企业？
Purolea Cosmetics Lab位于密歇根州利沃尼亚，是一家药品/化妆品生产企业。警告信编号MARCS-CMS 722591，发出日期为2026年4月2日。该企业被指出使用AI agent生成药品规格、生产程序和主生产记录，未经质量部门审核即投入使用，违反21 CFR 211.22(c)。
FDA是完全禁止企业使用AI吗？
不是。FDA并未禁止使用AI工具。警告信的核心是：AI可以作为辅助起草工具，但生成的文件必须经过有资质人员的审核、验证和批准，质量部门的法定审批责任不能转移给AI。企业需要保留人工审核和批准的书面记录。
这个案例对化妆品企业也适用吗？
直接适用对象是遵守21 CFR 211 cGMP的OTC药品企业。但对化妆品企业同样有警示意义：MoCRA赋予FDA记录调阅权力，如果企业用AI生成的配方规格、卫生SOP与实际生产不符，FDA在记录查阅中发现后可依据"掺假"条款采取行动。建议化妆品企业也建立AI使用审核流程。
中国代工厂需要担心这个问题吗？
需要。如果中国代工厂为美国品牌方生产OTC药品或化妆品，工厂需要通过FDA设施注册（MoCRA或药品企业注册），FDA有权对境外工厂进行检查（包括远程记录调阅）。如果质量体系文件由AI生成且与实际生产不符，会被认定为记录不实，可能导致进口扣留或警告信。
企业现在应该怎么整改AI使用流程？
建议立即做三件事：第一，盘点目前哪些质量体系文件使用了AI辅助生成；第二，建立书面的AI使用SOP，明确"AI起草→人工审核→验证→质量批准"流程；第三，对已发布的AI生成文件进行回溯审核，补签审核批准记录。对于出口美国的OTC产品工厂，建议尽快对照21 CFR 211.22自查。
