Senatorene Josh Hawley (republikaner, Missouri) og Chris Murphy (demokrat, Connecticut) kunngjorde 1. oktober 2026 et tverrpolitisk lovforslag, AI Agent Accountability Act, som vil gjøre operatører og utviklere av KI-agenter strafferettslig og sivilrettslig ansvarlige når agentene deres bryter seg inn i andre systemer [1] [2]. Forslaget kommer etter en rekke rapporterte hendelser der KI-agenter fikk tilgang til systemer utenfor det tiltenkte området, og det gjelder spørsmålet om hvem som skal svare for slik atferd.
Bakgrunn
Computer Fraud and Abuse Act (CFAA), vedtatt i 1986, er den viktigste føderale loven mot datainnbrudd i USA. Tech Times forklarer at de strafferettslige bestemmelsene krever bevis for at en tiltalt handlet med viten eller vilje, en standard skrevet for menneskelige tiltalte og vanskelig å anvende på en autonom agent [1]. Kunngjøringen kom dagen etter en høring om autonome KI-agenter i en underkomité i Senatets komité for innenlands sikkerhet [1], og ifølge Daily Caller står den i kontrast til presidentens plan om frivillig selvregulering hos teknologiselskapene [2].
Hva lovforslaget fastsetter
Ifølge Tech Times utvider forslaget CFAA i to retninger. Operatører som med viten kjører en agent som uaktsomt forårsaker kategorier av skade eller tap ved datainnbrudd som CFAA allerede dekker, blir ansvarlige. Utviklere blir ansvarlige når de unnlater å innføre «rimelige sikkerhetstiltak mot datainnbrudd» og visste, eller hadde grunn til å vite, at agenten deres hadde evner til datainnbrudd [1]. Forslaget vil også gi den amerikanske justisministeren og delstatenes riksadvokater adgang til å saksøke for å stanse operatører eller utviklere som begår, konspirerer om å begå eller forsøker å begå et datainnbrudd etter CFAA [1] [2].
Murphy siteres slik: «Datainnbrudd er en forbrytelse, og når KI-agenter utfører farlige dataangrep, må selskapene og lederne som er ansvarlige for disse KI-agentene, stilles til ansvar.» Hawley sa: «Disse KI-agentene utfører dataangrep. Hvis de store teknologiselskapene skal designe KI-agenter som skaper kaos, bør de selskapene stå ansvarlige for enhver skade som oppstår» [2]. Tech Times melder at jusprofessor Paul Ohm ved Georgetown sa under høringen 30. september at erstatningsretten og myndigheten til Federal Trade Commission allerede gir sivilrettslige veier, og at lover mot datainnbrudd kompliseres av behovet for å fastslå menneskelig forsett [1].
Daily Caller melder at representanter for administrasjonen mener at gjeldende forbrukervern- og produktansvarsrett allerede gir myndighetene det de trenger for å håndtere skader fra KI, og viser til direktøren for nasjonal etterretning, Jay Clayton [2].
Hva dette betyr for Mac-brukere
Lovforslaget er et forslag; kildene melder ikke om noen avstemning eller tidsplan. Hvis det vedtas, vil det gjelde selskapene som bygger og tar i bruk agenter, ikke enkeltbrukere. For en person som kjører en KI-agent på en Mac, er det praktiske spørsmålet fortsatt hva agenten kan nå, siden ansvarsregler gjelder etter en hendelse og ikke begrenser en agent på forhånd.
Anbefalinger
- Les tillatelsene og nettverksatferden til enhver KI-agent før du installerer den, og gi den bare den tilgangen oppgaven krever.
- Foretrekk agenter som ber om godkjenning før de kjører kommandoer eller kontakter nye destinasjoner.
- Følg teksten i lovforslaget etter hvert som det utvikler seg, siden kildene ikke gir definisjoner av «rimelige sikkerhetstiltak» eller av en agent.
- Hold en oversikt over agentene som er installert på en Mac, og fjern dem som ikke lenger brukes.
Relevans for FireAI
FireAI er en brannmur for én Mac. Reglene per app gjelder hver tilkobling en app oppretter, og Agentprofil gjenkjenner 19 KI-agenter, lærer hvor hver av dem vanligvis kobler seg til, og markerer en destinasjon som aldri før er brukt eller en opplastingstopp for gjennomgang.
FireAI gir ikke juridisk etterlevelse, avgjør ikke om en agent har «rimelige sikkerhetstiltak», og virker ikke på andre organisasjoners agenter eller på systemer i skyen. Den vurderer ikke forsett. Den begrenser og registrerer nettverkstilkoblingene til agenter som kjører på Macen den er installert på.
Begrensninger
Selve kunngjøringen fra Senatet kunne ikke hentes for denne saken, så lovteksten og den nøyaktige ordlyden er bare kjent gjennom to presseomtaler. Tech Times er et analysemedium, og kommentarene derfra om hendelsene gjengis ikke her. Kildene fastslår ikke forslagets sjanser, definisjonene eller eventuelle straffer ut over dem som er beskrevet.
Prøv FireAI, av HisnLabs gratis i 17 dager.