Apa yang terjadi
Pada 3 September 2026, Rep. Josh Gottheimer (D-NJ) dan Mike Lawler (R-NY) memperkenalkan Stop Rogue AI Act, mengarahkan NIST untuk mengembangkan, dalam satu tahun sejak diberlakukan, standar, pedoman dan praktik terbaik untuk penerapan aman agen AI — mencakup verifikasi berkelanjutan tindakan agen, evaluasi keamanan/keandalan, dan pencatatan aktivitas tahan rusak. Organisasi akan didorong untuk mempertahankan inventaris agen AI yang berkelanjutan dan dapat dibaca mesin; standar akan sukarela untuk sebagian besar organisasi tetapi wajib untuk kontraktor federal yang menawar kontrak baru, dikoordinasikan dengan CISA. Undang-undang ini dipicu secara langsung oleh pelanggaran agen Hugging Face OpenAI dan insiden agen nakal lainnya yang baru-baru ini, dan telah menerima dukungan industri awal dari Palo Alto Networks, GoDaddy, Infoblox, AI Policy Network dan Alliance for Secure AI.
Mengapa penting
Ini adalah salah satu dari beberapa proposal kongres yang bersaing (bersama dengan RUU penyaringan FTC Sen. Warner dan RUU tombol pembunuh DHS Rep. Lieu/Moran) yang mencoba untuk membangun standar garis dasar federal untuk keamanan AI agen, menggunakan leverage pengadaan federal untuk mengubah standar NIST sukarela menjadi persyaratan pasar de facto untuk kontraktor pemerintah.
Tindakan yang diperlukan
Kontraktor federal dan vendor agen AI harus melacak kemajuan undang-undang dan mulai menyelaraskan secara sukarela dengan standar keamanan agen NIST yang diantisipasi (inventaris agen, pencatatan tahan rusak, verifikasi berkelanjutan) sebelum mandat kontraktor potensial.