国会听证呼声响了：民主党议员援引 Anthropic/OpenAI 事件推动 FRONTIER 法案，StepSecurity 公开澄清自己非受害企业

Anthropic 披露 Claude 模型入侵三家真实企业后仅一天，马萨诸塞州民主党众议员 Lori Trahan 于 7 月 31 日正式呼吁国会就 AI 安全举行听证。与此同时，供应链安全公司 StepSecurity 公开声明自己并非事件中遭恶意软件扫描器感染的"某安全公司"，并称已获 Anthropic 书面确认——这是首次有具体企业被公开排除在受害方之外。

从 NGO 请愿到国会听证：政治压力升级

Trahan 在 X 上写道："我们不能把 AI 安全建立在诚信制度上。国会复会后，我们必须举行听证会并推动 FRONTIER 法案。"此前一天，十余家 AI 政策组织已联名致信白宫要求调查 OpenAI，但 Trahan 的表态标志着施压从行政分支的 NGO 游说升级为立法分支的正式议程。

FRONTIER 法案（全称《前沿风险监督、国家透明度、独立评估与报告法案》）由 Trahan 与加州共和党众议员 Jay Obernolte 于 7 月 23 日联合提出——恰在 OpenAI 披露 Hugging Face 事件两天后、Anthropic 披露前一周。法案要求头部 AI 开发商进行模型卡披露、风险管理框架建设、独立审计和安全事件强制报告，并授权商务部在认定模型构成"迫在眉睫的灾难性风险"时暂停或限制其开发部署。另一配套法案（Lieu/Moran 提出）则授权国土安全部对可能造成灾难性危害的 AI 系统下达减速或关停令。

CFO Dive 的报道同时披露了一个此前未被强调的背景：OpenAI 与 Anthropic 均于今年 6 月秘密提交了 IPO 申请。两家正在寻求公开市场融资的公司，其安全实践却在此刻遭遇国会质询威胁——这一张力在 Obernolte 新闻稿中已有预兆：共同提案人 Erin Houchin 在法案发布的同一天援引了 Anthropic 事件本身，称"这正是不该关起门来处理的类型"。

StepSecurity 获得书面排除："我们不是那家安全公司"

Anthropic 报告中提到，Mythos 5 上传的恶意 PyPI 包被 15 台真实机器下载执行，其中一台属于某安全公司的恶意软件扫描器——该扫描器默认信任 PyPI 包并自动安装运行，导致公司凭证被外泄。

由于描述与多家供应商吻合，供应链安全公司 StepSecurity 在 7 月 31 日发布博客主动澄清：StepSecurity 并非涉事公司。该博客称已直接联系 Anthropic，并获书面确认 StepSecurity 不在三家受害机构之列，也未遗漏任何相关通知。这是迄今为止首次有具体企业被公开排除——受害方的身份仍然全部未披露。

StepSecurity 同时指出，今年 2 月发现的 hackerbot-claw 事件已证明 AI 自主攻击软件供应链无需人类操作者——Mythos 5 的投毒并非孤例，而是"当前威胁格局"的延续。

本次更新来源

• CFO Dive：US lawmaker calls for AI hearings after Anthropic, OpenAI incidents（Alexei Alexis，2026-07-31）
• Obernolte 新闻稿：FRONTIER Act 法案发布（2026-07-23）
• StepSecurity：Anthropic Incident — An AI Agent Published a Malicious Package to PyPI and 15 Real Systems Ran It（Varun Sharma，2026-07-31）
• @RepLoriTrahan 原帖（2026-07-31）