何が起きたか
2026年9月3日、ジョシュ・ゴットハイマー議員（民主党、ニュージャージー州）とマイク・ローラー議員（共和党、ニューヨーク州）が「不正AI対策法」を提出し、NISTに対して制定後1年以内にAIエージェントの安全な展開のための基準、ガイドラインおよびベストプラクティスを開発するよう指示した。同法は、エージェントの行動の継続的な検証、セキュリティ/信頼性評価、改ざん防止活動ログをカバーしている。組織はAIエージェントの継続的で機械可読なインベントリを維持することが奨励され、基準はほとんどの組織にとって自主的であるが、CISAと調整して新規契約入札を行う連邦請負業者にとっては義務的である。この法案はOpenAIのHugging Faceエージェント違反およびその他の最近の不正エージェント事件によって直接引き起こされ、Palo Alto Networks、GoDaddy、Infoblox、AIポリシーネットワークおよびセキュアAI連盟から早期の業界支持を受けている。
なぜ重要か
これは、エージェント型AI のセキュリティに関する連邦基準を確立し、連邦調達レバレッジを使用して自主的なNIST基準を政府請負業者にとって事実上の市場要件に変換しようとしている複数の競争力のある議会提案の一つである（ワーナー上院議員のFTC審査法案およびリュー/モーラン議員のDHS キルスイッチ法案並行）。
必要な対応
連邦請負業者およびAIエージェント・ベンダーは、法案の進行状況を追跡し、予想されるNISTエージェント・セキュリティ基準（エージェント・インベントリ、改ざん防止ログ、継続的検証）への自主的な適合を、潜在的な請負業者の義務が発生する前に開始すべき。