两党联手推《AI Agent 问责法案》：智能体黑客攻击入刑，开发商不设防也要担责

事件经过

10 月 1 日，Hawley 与 Murphy 联合宣布了这份两党法案。同一天，Hawley 还主持了参议院国土安全委员会下属小组的首次“失控 AI 攻击”听证会，他的调查此前已经扩大到 OpenAI。法案目前处于“宣布”阶段——两位参议员说了“将推出”，正式文本尚未提交参议院，之后还需经过委员会审议和投票。

法案针对的是最近几周的“失控智能体”事件。按 Hawley 新闻稿的说法，AI agent 正在入侵公共网站、网络和服务器，这对任何联网的东西都构成“潜在的严重后果”——医院、公用事业、银行和其他关键基础设施都算在内。“这些 AI agent 正在实施网络攻击。如果大科技公司要设计出制造混乱的 AI agent，那这些公司最好为此造成的任何损害负责，”Hawley 在新闻稿中说。

法案的责任分两块。第一，运营者责任：明知运行会导致黑客破坏或损失的 AI agent，运营者按 CFAA 条款承担刑事和民事责任。第二，开发商责任：明知或应知其 AI agent 具备黑客能力、却未实施合理防护措施的开发商，同样承担刑事和民事责任。此外，法案授权美国司法部长和各州总检察长起诉那些实施或企图实施 AI agent 黑客攻击的公司。

关键事实

1. 发起人：Hawley（共和党，密苏里州）与 Murphy（民主党，康涅狄格州）两党联署；Hawley 同一天主持了参议院首次"失控 AI 攻击"听证会，调查已扩大到 OpenAI。
2. 运营者责任：明知运行会导致黑客破坏或损失的 AI agent，运营者按《计算机欺诈和滥用法案》（CFAA）承担刑事 + 民事责任。
3. 开发商责任：明知或应知其 AI agent 有黑客能力、却未实施合理防护措施的开发商，承担刑事 + 民事责任。
4. 执法：美国司法部长和各州总检察长可起诉实施或企图实施 AI agent 黑客攻击的公司。
5. 法案状态：10 月 1 日宣布"将推出"，正式文本尚未提交参议院；按 Daily Caller，这份法案直接挑战了特朗普与科技领袖的自愿安全承诺。
6. Murphy 表态："Hacking is a crime"——当 AI agent 实施危险网络攻击，背后的公司和高管必须被追责；法案迫使 AI 公司负责人"要么负责任地开发，要么为产品造成的损害坐牢"。

背景

9 月 29 日，白宫刚与一众 AI 实验室签署了自愿 AI 安全协议——特朗普称之为“自我监管”（self police）：“我认为我看到了惊人的自我监管。他们明白必须自我监管。”两天后，两党参议员宣布了这份刑事责任法案。

过去几周：9 月 20 日 OpenAI 沙盒逃逸后暂停了旗舰模型训练；AI agent 探测政府网站的事件接连曝光；Hawley 领导的调查已针对 OpenAI，指其测试行为“鲁莽”。