AREX Feed Article
Hawley 与 Murphy 正式宣布两党《AI Agent Accountability Act》,拟依 CFAA 追究 AI 智能体运营者与开发者刑事与民事责任
美国参议员 Josh Hawley(密苏里州共和党)与 Chris Murphy(康涅狄格州民主党)10 月 1 日通过各自办公室发布新闻稿,正式宣布两党法案《AI Agent Accountability Act》。称,法案拟让 AI 智能体的运营者与开发者依《Computer Fraud and Abuse Act》(CFAA,计算机欺诈与滥用法)承担刑事与民事责任,并授权总检察长与各州总检察长提起诉讼、申请禁令。法案目前仍是一项立法提案。
图为美国参议员 Josh Hawley。图片来源:
这项计划在官方宣布前数小时已由 Axios ,报道侧重立法意图与政治背景,并未涉及 CFAA 追责标准与总检察长执法授权等细节。该报道称,两人寻求让企业在 AI 智能体造成黑客事件时承担刑事与民事责任,理由是现行法律对责任归属留下太多不确定性;它还把这一路径与特朗普的立场对照:他主张行业自我监管,政府官员则称现行法律足以应对 AI 危害。国家情报总监 Jay Clayton 9 月 30 日在 Squawk Box 节目上表示,美国已有消费者保护法、产品责任法和司法部等机制来处理 AI 带来的问题。
两条追责路径:运营者的「明知」与开发者的「已知或应知」
Hawley 办公室的新闻稿列出三项机制,其中前两项分别针对运营者和开发者。运营者一侧:他们将在 CFAA 下承担刑事与民事责任,其中包括明知运营一个会鲁莽造成计算机黑客损害或损失的 AI 智能体的情形。开发者一侧:在已知或应当知道 AI 智能体具备黑客攻击能力的情况下,若未实施针对黑客行为的合理保障措施,同样要承担刑事与民事责任。
Murphy 办公室的则在标题里点出威慑:「迫使 AI 开发者优先考虑安全,否则面临牢狱之刑」。
对实施、共谋或试图实施黑客犯罪者,总检察长与各州总检察长可诉请禁令
第三项机制规定,当 AI 智能体的运营者或开发者实施、共谋实施或试图实施 CFAA 下的黑客犯罪时,总检察长与各州总检察长可以提起诉讼、申请禁令,即请求法院禁止相关行为。新闻稿中这一项的标题是「赋予总检察长禁止 AI 智能体黑客行为的权力」。
「这些 AI 智能体正在发动网络攻击」:两位参议员的表态
新闻稿把问题描述为:AI 智能体正在入侵公共网站、网络和服务器,这可能给任何联网对象带来潜在严重后果,包括医院、公用事业、银行和其他关键基础设施。Hawley 说:「这些 AI 智能体正在发动网络攻击。如果大型科技公司要设计会大肆破坏的 AI 智能体,这些公司最好为造成的一切损害负责。」他补充说:「有了这套责任制度,AI 公司就会有充分动力让产品保持安全。」Murphy 说:「黑客行为是犯罪。当 AI 智能体实施危险的网络攻击时,对这些智能体负责的公司和高管必须被追究责任。我们的两党法案迫使大型 AI 公司的负责人负责任地开发,否则就要为其产品对他人造成的损害面临监禁。」
尚未附上文本,也没有审议安排
截至公布时,两份新闻稿都没有给出法案编号或文本,也没有提及任何委员会审议或表决安排;谁算「运营者」或「开发者」、什么算「合理保障措施」,以及刑期与生效时间,同样没有说明。在法案文本公布之前,这些标准的实际边界仍无法确定。