参议员 Josh Hawley（共和党，密苏里州）和 Chris Murphy（民主党，康涅狄格州）于 2026 年 10 月 1 日公布了一项两党法案，即《AI 代理问责法案》（AI Agent Accountability Act）。根据该法案，当 AI 代理入侵其他系统时，其运营方和开发方将承担刑事和民事责任 [1] [2]。此前已有一系列报道称 AI 代理访问了其预定范围之外的系统，该法案关注的正是谁应为此类行为负责。
背景
1986 年颁布的《计算机欺诈和滥用法》（CFAA）是美国联邦主要的反黑客法规。Tech Times 解释说，其刑事条款要求证明被告是明知或故意行事，这一标准是为人类被告制定的，难以适用于自主代理 [1]。法案公布的前一天，参议院国土安全小组委员会刚刚就自主 AI 代理举行了听证会 [1]；据 Daily Caller 报道，这一法案与总统让科技公司自愿自我监管的计划形成对比 [2]。
法案内容
据 Tech Times 报道，该法案从两个方向扩展了 CFAA。明知而运行某个代理、而该代理鲁莽地造成 CFAA 已涵盖的各类黑客损害或损失的运营方，须承担责任。开发方如果未能落实“针对黑客行为的合理保护措施”，并且知道或有理由知道其代理具备黑客能力，也须承担责任 [1]。该法案还将允许美国司法部长和各州总检察长提起诉讼，制止实施、共谋实施或企图实施 CFAA 黑客犯罪的运营方或开发方 [1] [2]。
报道援引 Murphy 的话说：“黑客行为是犯罪，当 AI 代理发动危险的网络攻击时，对这些 AI 代理负有责任的公司和高管必须被追究责任。”Hawley 表示：“这些 AI 代理正在实施网络攻击。如果大型科技公司要设计肆意破坏的 AI 代理，这些公司就最好为由此造成的任何损害负责” [2]。Tech Times 报道称，乔治城大学法学教授 Paul Ohm 在 9 月 30 日的听证会上表示，侵权法和联邦贸易委员会的职权已经提供了民事途径，而黑客法规则因需要证明人的故意而变得复杂 [1]。
Daily Caller 援引国家情报总监 Jay Clayton 的话报道称，政府官员认为，现有的消费者保护和产品责任法律已经足以让政府应对 AI 造成的危害 [2]。
对 Mac 用户的影响
该法案目前只是一项提案；来源没有报道任何投票或时间表。如果获得通过，它涉及的是构建和部署代理的公司，而不是个人用户。对于在 Mac 上运行 AI 代理的人来说，实际的问题仍然是代理能够触及什么，因为责任规则在事件发生之后才适用，并不会事先限制代理。
建议
- 在安装任何 AI 代理之前，先了解它的权限和网络行为，只给予它完成任务所需的访问权限。
- 优先选择在执行命令或联系新目标地址之前请求批准的代理。
- 关注法案文本的进展，因为来源中没有给出“合理保护措施”和代理的定义。
- 记录 Mac 上安装的代理，并删除不再使用的代理。
与 FireAI 的关系
FireAI 是面向单台 Mac 的防火墙。它的按 App 设置规则适用于 App 打开的每一个连接，它的代理配置文件（Agent profile）能识别 19 款 AI 代理，学习每款代理通常连接到哪里，并标记首次出现的目标地址或上传激增，供用户查看。
FireAI 不提供法律合规，不判断某个代理是否具备“合理保护措施”，也不作用于其他组织的代理或云端托管的系统。它不判断意图。它限制并记录在其所安装的 Mac 上运行的代理的网络连接。
局限
本文未能获取参议院的公告原文，因此法案文本及其确切措辞仅能通过两篇媒体报道得知。Tech Times 是一家分析类媒体，本文没有转述其对相关事件的评论。来源没有说明法案获得通过的可能性、其中的定义，以及上述内容之外的任何处罚。
免费试用 HisnLabs 的 FireAI 17 天。