{"id":83645,"topic":"ai","source":"安全内参","title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","url":"https://www.secrss.com/articles/94004","url_hash":"7090e25800ff8e01f193596e5076115cab3d614e","author":"","summary":"<a href=\"https://news.google.com/rss/articles/CBMiTkFVX3lxTE9lZTdmd2FaM3NpeDkyT2wzRVVrdUt5TDduTVp6anhmbWVjY3NDbXB1OVAwa3Q0b3lsbndhQVJJa0FrLWJJUExZUXptYk9lZw?oc=5\" target=\"_blank\">怎样管理AI智能体？美议员提出《阻止失控人工智能法案》</a>&nbsp;&nbsp;<font color=\"#6f6f6f\">安全内参</font>","content":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","image_url":"https://www.secrss.com/logo.png","lang":"zh","published_at":"2026-09-16T03:03:06+00:00","fetched_at":"2026-09-16T09:15:07+00:00","status":"read","starred":0,"extract_state":"ok","summary_auto":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","cluster_id":null,"extract_retries":0,"extract_error":null,"contract_version":"news_item.v1","format_contract_version":"news_item_formats.v1","dedup_url":"https://www.secrss.com/articles/94004","quality_profile":{"profile_version":"extraction_quality.v2","bucket":"high","confidence":0.9,"failure_kind":"none","retryable":false,"retry_after_attempts":0,"reason":"High confidence: full text extraction produced 1718 characters.","operator_guidance":{"severity":"ok","recommended_action":"trust_full_text","next_step":"Use the extracted full text as the primary article source.","operator_label":"Ready","can_retry":false,"can_use_summary":false,"diagnostics_required":false},"content_depth":{"contract_version":"content_depth.v1","category":"full_text","label":"Full text","has_full_text":true,"has_summary":true,"content_length":1718,"summary_length":1718,"usable_text_length":1718,"source_field":"content"},"legacy_collapsed":false,"signals":{"extract_state":"ok","extract_error":null,"extract_retries":0,"content_length":1718,"summary_length":1718}},"news_item":{"id":83645,"canonical_url":"https://www.secrss.com/articles/94004","source_url":"https://www.secrss.com/articles/94004","title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","source_name":"安全内参","author":null,"published_at":"2026-09-16T03:03:06+00:00","locale":"zh","topic":"ai","tags":[],"rss_summary":"<a href=\"https://news.google.com/rss/articles/CBMiTkFVX3lxTE9lZTdmd2FaM3NpeDkyT2wzRVVrdUt5TDduTVp6anhmbWVjY3NDbXB1OVAwa3Q0b3lsbndhQVJJa0FrLWJJUExZUXptYk9lZw?oc=5\" target=\"_blank\">怎样管理AI智能体？美议员提出《阻止失控人工智能法案》</a>&nbsp;&nbsp;<font color=\"#6f6f6f\">安全内参</font>","full_text":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","excerpt":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","extraction":{"state":"ok","confidence":0.9,"error":null,"explanation":"High confidence: full text extraction produced 1718 characters.","diagnostics_url":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004","quality_profile":{"profile_version":"extraction_quality.v2","bucket":"high","confidence":0.9,"failure_kind":"none","retryable":false,"retry_after_attempts":0,"reason":"High confidence: full text extraction produced 1718 characters.","operator_guidance":{"severity":"ok","recommended_action":"trust_full_text","next_step":"Use the extracted full text as the primary article source.","operator_label":"Ready","can_retry":false,"can_use_summary":false,"diagnostics_required":false},"content_depth":{"contract_version":"content_depth.v1","category":"full_text","label":"Full text","has_full_text":true,"has_summary":true,"content_length":1718,"summary_length":1718,"usable_text_length":1718,"source_field":"content"},"legacy_collapsed":false,"signals":{"extract_state":"ok","extract_error":null,"extract_retries":0,"content_length":1718,"summary_length":1718}}},"display_formats":["compact","card","full","digest_section","json"]},"daily_stack_record":{"title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","url":"https://www.secrss.com/articles/94004","summary":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","source":"安全内参","date":"2026-09-16T03:03:06+00:00","content":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","confidence":0.9,"diagnostics_url":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004","quality_bucket":"high","failure_kind":"none","retryable":false,"quality_reason":"High confidence: full text extraction produced 1718 characters.","quality_profile":{"profile_version":"extraction_quality.v2","bucket":"high","confidence":0.9,"failure_kind":"none","retryable":false,"retry_after_attempts":0,"reason":"High confidence: full text extraction produced 1718 characters.","operator_guidance":{"severity":"ok","recommended_action":"trust_full_text","next_step":"Use the extracted full text as the primary article source.","operator_label":"Ready","can_retry":false,"can_use_summary":false,"diagnostics_required":false},"content_depth":{"contract_version":"content_depth.v1","category":"full_text","label":"Full text","has_full_text":true,"has_summary":true,"content_length":1718,"summary_length":1718,"usable_text_length":1718,"source_field":"content"},"legacy_collapsed":false,"signals":{"extract_state":"ok","extract_error":null,"extract_retries":0,"content_length":1718,"summary_length":1718}},"tags":[]},"fallback_formats":["markdown","json","html"],"actions":{"read":"/item/83645","export_markdown":"/api/items/83645/export?format=markdown","export_json":"/api/items/83645/export?format=json","diagnose":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004"},"formats":{"full":{"id":83645,"title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","url":"https://www.secrss.com/articles/94004","source":"安全内参","author":null,"published_at":"2026-09-16T03:03:06+00:00","locale":"zh","topic":"ai","tags":[],"excerpt":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","full_text":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","reading_time_min":1,"extraction":{"state":"ok","confidence":0.9,"error":null,"explanation":"High confidence: full text extraction produced 1718 characters.","diagnostics_url":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004","quality_profile":{"profile_version":"extraction_quality.v2","bucket":"high","confidence":0.9,"failure_kind":"none","retryable":false,"retry_after_attempts":0,"reason":"High confidence: full text extraction produced 1718 characters.","operator_guidance":{"severity":"ok","recommended_action":"trust_full_text","next_step":"Use the extracted full text as the primary article source.","operator_label":"Ready","can_retry":false,"can_use_summary":false,"diagnostics_required":false},"content_depth":{"contract_version":"content_depth.v1","category":"full_text","label":"Full text","has_full_text":true,"has_summary":true,"content_length":1718,"summary_length":1718,"usable_text_length":1718,"source_field":"content"},"legacy_collapsed":false,"signals":{"extract_state":"ok","extract_error":null,"extract_retries":0,"content_length":1718,"summary_length":1718}}},"quality_profile":{"profile_version":"extraction_quality.v2","bucket":"high","confidence":0.9,"failure_kind":"none","retryable":false,"retry_after_attempts":0,"reason":"High confidence: full text extraction produced 1718 characters.","operator_guidance":{"severity":"ok","recommended_action":"trust_full_text","next_step":"Use the extracted full text as the primary article source.","operator_label":"Ready","can_retry":false,"can_use_summary":false,"diagnostics_required":false},"content_depth":{"contract_version":"content_depth.v1","category":"full_text","label":"Full text","has_full_text":true,"has_summary":true,"content_length":1718,"summary_length":1718,"usable_text_length":1718,"source_field":"content"},"legacy_collapsed":false,"signals":{"extract_state":"ok","extract_error":null,"extract_retries":0,"content_length":1718,"summary_length":1718}},"actions":{"read":"/item/83645","export_markdown":"/api/items/83645/export?format=markdown","export_json":"/api/items/83645/export?format=json","diagnose":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004"}},"digest":{"id":83645,"title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","url":"https://www.secrss.com/articles/94004","source":"安全内参","topic":"ai","published_at":"2026-09-16T03:03:06+00:00","excerpt":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。 整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。…","quality_bucket":"high","quality_reason":"High confidence: full text extraction produced 1718 characters.","reading_time_min":1,"cluster_id":null},"card":{"display_title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","subtitle":"安全内参 · 2026-09-16","summary":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。…","badges":["quality:high"],"links":{"read":"/item/83645","original":"https://www.secrss.com/articles/94004","diagnose":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004"},"quality_warning":null},"export":{"title":"怎样管理AI智能体？美议员提出《阻止失控人工智能法案》 - 安全内参","url":"https://www.secrss.com/articles/94004","summary":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","source":"安全内参","date":"2026-09-16T03:03:06+00:00","content":"近日，美国众议院民主党议员乔什·戈特海默与共和党议员迈克·劳勒联合提出《阻止失控人工智能法案》（Stop Rogue AI Act，以下简称“法案”）。法案要求美国国家标准与技术研究院（NIST）制定并发布相关标准、指南与最佳实践，以规范各机构安全部署AI智能体，应对AI智能体安全事件频发带来的风险。\n整体来看，此次立法有着明确的现实背景。劳勒议员办公室将该法案与近期多起AI智能体安全事件关联，其中包括OpenAI测试AI网络安全能力期间发生的Hugging Face事件。\n根据公开信息，该法案的核心并非直接禁止AI智能体，而是先解决当前AI智能体“看不见、查不清、管不住”的问题。依据劳勒议员办公室公布的内容，NIST需制定的标准应覆盖三个方面：一是组织如何持续维护并验证AI智能体在自身系统中的运行行为；二是如何评估AI智能体的安全性与可靠性；三是如何生成防篡改的智能体操作日志。\n换言之，法案希望搭建一套能够持续记录、核查和追踪智能体行为的基础安全框架。\n法案专门提出一项重点要求：建立“持续更新、机器可读的AI智能体清单”。这要求相关机构全面掌握自身网络中运行的所有AI智能体，并以机器可读、可处理的方式持续维护相关信息。\n同时，法案还提出与美国网络安全和基础设施安全局（CISA）展开合作，推动联邦民用机构在安全项目中采用这套标准。根据现有公开信息，若NIST获得相关授权，需在法案正式实施后一年内完成标准的制定工作。\n法案还试图解决AI智能体的责任追踪问题。戈特海默在接受Axios采访时表示，这项立法的核心目标之一，就是帮助企业识别自身网络中正在运行的AI智能体，并“明确这些智能体背后的责任主体”。\n劳勒议员办公室公布的内容进一步指出，这套标准对大多数组织是自愿遵循的规范，但联邦合同领域会受到更严格的约束：参与新联邦项目竞标的政府承包商必须满足NIST制定的相关标准。\n这一设计思路反映出当前美国在AI智能体治理方面的一种取向：先从安全标准与透明度建设入手，再通过政府采购形成实际约束。从公开信息看，该法案并非针对某一类AI模型，而是聚焦于可在网络与信息系统中自主开展行动的AI智能体。\n与传统生成式AI主要向用户输出文本、图像或其他内容不同，AI智能体能够调用工具、访问系统并连续执行任务，因此一旦发生运行错误、被不法分子劫持或突破原有权限，其负面影响可能直接波及真实运行的信息系统。\nHugging Face对7月安全事件的技术复盘也显示，相关智能体不仅实施了侦察和代码执行操作，还触达了云环境、内部网络以及源代码供应链等多个关键环节。从这一角度来看，法案想要推进的并非某一项“AI安全功能”，而是搭建一套从资产识别到行为记录的基础能力体系：持续更新的智能体清单解决了“哪些智能体正在运行”的问题，行为验证解决了“这些智能体实际在做什么”的问题，安全和可靠性评估解决了“这些智能体是否适合执行对应任务”的问题，防篡改日志则解决了“发生问题后能否还原过程、追溯责任”的问题。这些内容共同构成了该法案目前公开框架的核心安全要求。\n值得注意的是，在该法案提出之时，美国国会已有多部针对AI智能体风险的立法草案正在推进。参议院情报委员会副主席马克·沃纳曾提出相关法案，要求联邦贸易委员会设立独立机构，对AI智能体供应商开展审查并评估其安全实践；众议院议员特德·刘易和内森·莫兰提出了另一项法案，内容涉及赋予国土安全部权力，要求部分高风险AI模型关闭或降低运行速度。\n这项法案要求建立NIST未来标准，且这类标准对多数机构是自愿采用范畴，真正具备较强约束力的内容主要体现在联邦合同领域。因此从当前阶段来看，法案更为重要的意义在于释放出明确信号：随着AI智能体从实验环境进入真实网络、云平台和业务系统，美国国会已开始将“识别智能体、验证智能体行为、记录智能体活动”确立为AI安全治理的重要基础。\n文章参考来源｜美国联邦议员官网、互联网公开信息\n声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。","confidence":0.9,"diagnostics_url":"/api/diagnose?url=https%3A//www.secrss.com/articles/94004","quality_bucket":"high","failure_kind":"none","retryable":false,"quality_reason":"High confidence: full text extraction produced 1718 characters.","quality_profile":{"profile_version":"extraction_quality.v2","bucket":"high","confidence":0.9,"failure_kind":"none","retryable":false,"retry_after_attempts":0,"reason":"High confidence: full text extraction produced 1718 characters.","operator_guidance":{"severity":"ok","recommended_action":"trust_full_text","next_step":"Use the extracted full text as the primary article source.","operator_label":"Ready","can_retry":false,"can_use_summary":false,"diagnostics_required":false},"content_depth":{"contract_version":"content_depth.v1","category":"full_text","label":"Full text","has_full_text":true,"has_summary":true,"content_length":1718,"summary_length":1718,"usable_text_length":1718,"source_field":"content"},"legacy_collapsed":false,"signals":{"extract_state":"ok","extract_error":null,"extract_retries":0,"content_length":1718,"summary_length":1718}},"tags":[],"format_contract_version":"news_item_formats.v1"}}}