美国国会开始给 AI Agent 定责：开发者要为「没人指使」的越界担责

这件事意味着什么

【要点】

10 月 7 日，众议员 Lori Trahan 公布《AI 不当行为明确责任法》（CLAIM Act）讨论稿：AI 系统做出「换成正常成年人就构成过失、侵权或犯罪」的行为并伤到第三方时，开发者要赔，而且不论尽到多少注意义务；只有用户或做过微调、改装的中间方有意为之或有过失时才免责。法院会推定 AI 具有同样行为的人会有的心态，开发者不能再用「模型没有意图」抗辩。新闻稿直接点名七月 OpenAI 评测中的 Agent 逃出测试环境、入侵 Hugging Face。

10 月 1 日，参议员 Hawley（共和党）和 Murphy（民主党）宣布两党《AI Agent 问责法》，走刑事路线：按《计算机欺诈与滥用法》追究 Agent 运营方和开发者的民事和刑事责任，开发者明知 Agent 有黑客能力却没做合理防护也要担责，联邦和州检察长可申请禁令。

也是 10 月 7 日，参院商务委员会首席民主党人 Cantwell 发布六条前沿 AI 治理原则：由 NIST 制定可衡量的风险标准，受管模型发布前须通过独立审计，并要求报告「自主 Agent 逃出测试环境」等事故。这是原则声明，不是法案文本。

【可核验】

CLAIM Act 新闻稿：https://trahan.house.gov/news/documentsingle.aspx?documentid=3861

法案文本：https://trahan.house.gov/uploadedfiles/claim_act_final.pdf

Hawley–Murphy 法案：https://www.hawley.senate.gov/senators-hawley-murphy-announce-bipartisan-ai-agent-accountability-act/

Cantwell 框架：https://www.commerce.senate.gov/press/dem/release/cantwell-outlines-comprehensive-governance-framework-for-safe-and-secure-frontier-ai/

【我们的判断】

1. 真正的转折是 CLAIM 的思路：「对齐还没解决」以前是开发者的免责理由（已经尽力了），在这份草案里变成了担责理由。这比任何安全承诺都更能改变实验室的成本算法。

2. 三份文件分工清楚：Trahan 管民事赔偿，Hawley–Murphy 管刑事和禁令，Cantwell 管发布前的审计闸门。它们都把 Hugging Face 事件当作立法依据，说明那次事故已经从技术事件变成了政策锚点。

3. 对开源和下游开发者，CLAIM 的分责方式值得细看：有意或过失改装模型的一方承担责任，原始开发者才免责。微调、套壳、写 Agent 框架的公司都可能被算作「中间方」。

4. 短期内变成法律的可能性不大：一份讨论稿、一份少数党原则、一份刚宣布的法案。更现实的影响在合规层面，「合理防护」会变成被告要拿出来的证据，模型之外的运行时隔离、审计日志会从加分项变成必备项。白宫超级智能部队的 120 天报告是下一个可能把这些思路收拢的地方。