I senatori Josh Hawley (repubblicano, Missouri) e Chris Murphy (democratico, Connecticut) hanno annunciato il 1º ottobre 2026 un disegno di legge bipartisan, l’AI Agent Accountability Act, che esporrebbe gestori e sviluppatori di agenti IA a responsabilità penale e civile quando i loro agenti violano altri sistemi [1] [2]. Il disegno di legge segue una serie di incidenti riportati in cui agenti IA hanno avuto accesso a sistemi al di fuori del perimetro previsto, e affronta la questione di chi debba rispondere di tali condotte.
Contesto
Il Computer Fraud and Abuse Act (CFAA), approvato nel 1986, è la principale legge federale contro l’hacking. Tech Times spiega che le sue disposizioni penali richiedono la prova che l’imputato abbia agito consapevolmente o intenzionalmente, uno standard pensato per imputati umani e difficile da applicare a un agente autonomo [1]. L’annuncio è arrivato il giorno dopo un’audizione di una sottocommissione del Senato per la sicurezza interna dedicata agli agenti IA autonomi [1] e, secondo il Daily Caller, contrasta con il piano del presidente basato sull’autoregolamentazione volontaria delle aziende tecnologiche [2].
Cosa prevede il disegno di legge
Secondo Tech Times, il disegno di legge estende il CFAA in due direzioni. Sarebbero responsabili i gestori che consapevolmente utilizzano un agente che, per imprudenza, causa danni o perdite da hacking rientranti nelle categorie già coperte dal CFAA. Gli sviluppatori sarebbero responsabili quando non adottano «misure ragionevoli contro l’hacking» e sapevano, o avevano motivo di sapere, che il loro agente aveva capacità di hacking [1]. Il disegno di legge consentirebbe inoltre al procuratore generale degli Stati Uniti e ai procuratori generali degli Stati di agire in giudizio per fermare gestori o sviluppatori che commettono, cospirano per commettere o tentano un reato di hacking ai sensi del CFAA [1] [2].
Murphy ha dichiarato: «L’hacking è un reato, e quando gli agenti IA conducono attacchi informatici pericolosi, le aziende e i dirigenti responsabili di quegli agenti devono essere chiamati a risponderne.» Hawley ha affermato: «Questi agenti IA stanno commettendo attacchi informatici. Se le grandi aziende tecnologiche progettano agenti IA che seminano il caos, è bene che rispondano di qualsiasi danno causato» [2]. Tech Times riferisce che Paul Ohm, docente di diritto a Georgetown, ha dichiarato all’audizione del 30 settembre che la responsabilità extracontrattuale e i poteri della Federal Trade Commission offrono già vie civili, e che le leggi sull’hacking sono complicate dalla necessità di dimostrare l’intenzione umana [1].
Il Daily Caller riferisce che i funzionari dell’amministrazione ritengono che le leggi esistenti sulla tutela dei consumatori e sulla responsabilità da prodotto forniscano già al governo gli strumenti per affrontare i danni causati dall’IA, citando il direttore della National Intelligence Jay Clayton [2].
Implicazioni per chi usa un Mac
Il disegno di legge è una proposta; le fonti non riportano un voto né un calendario. Se approvato, riguarderebbe le aziende che costruiscono e impiegano agenti, non i singoli utenti. Per una persona che usa un agente IA su un Mac, la questione pratica resta che cosa l’agente possa raggiungere, poiché le norme sulla responsabilità si applicano dopo un incidente e non limitano un agente in anticipo.
Raccomandazioni
- Leggere i permessi e il comportamento di rete di qualsiasi agente IA prima di installarlo, e concedergli solo l’accesso necessario al suo compito.
- Preferire agenti che chiedono approvazione prima di eseguire comandi o di contattare nuove destinazioni.
- Seguire il testo del disegno di legge man mano che evolve, poiché le fonti non forniscono le definizioni di «misure ragionevoli» e di agente.
- Tenere un inventario degli agenti installati su un Mac e rimuovere quelli non più usati.
Rilevanza per FireAI
FireAI è un firewall per un singolo Mac. Le sue regole per app si applicano a ogni connessione aperta da un’app, e il suo Agent profile riconosce 19 agenti IA, impara dove ciascuno si connette normalmente e segnala per la revisione una destinazione mai contattata o un picco di invio.
FireAI non garantisce la conformità normativa, non stabilisce se un agente disponga di «misure ragionevoli» e non agisce sugli agenti di altre organizzazioni né su sistemi ospitati nel cloud. Non giudica l’intenzione. Limita e registra le connessioni di rete degli agenti che girano sul Mac su cui è installato.
Limiti
Non è stato possibile consultare l’annuncio del Senato per questo articolo, per cui il testo del disegno di legge e la sua formulazione esatta sono noti solo attraverso due resoconti di stampa. Tech Times è una testata di analisi e il suo commento sugli incidenti non è riportato qui. Le fonti non stabiliscono le probabilità di approvazione del disegno di legge, le sue definizioni né eventuali sanzioni oltre a quelle descritte.
Prova FireAI, di HisnLabs gratis per 17 giorni.