事件经过
2026年9月3日，众议院议员乔什·哥特海默（民主党，新泽西州）和迈克·劳勒（共和党，纽约州）引入了"制止恶意AI法案"，指导NIST在颁布后一年内制定AI代理安全部署的标准、指南和最佳实践——涵盖AI代理行为的连续验证、安全/可靠性评估和防篡改活动日志。组织将被鼓励维护AI代理的连续、机器可读的清单；对大多数组织标准将是自愿的，但对竞标新合同的联邦承包商是强制性的，由CISA协调。该法案直接由OpenAI Hugging Face代理漏洞和其他最近的恶意代理事件触发，已获得Palo Alto Networks、GoDaddy、Infoblox、AI政策网络和安全AI联盟的早期行业支持。
影响分析
这是几项竞争性国会提案之一（以及沃纳参议员的FTC审查法案和Lieu/Moran众议院议员的国土安全部杀死开关法案），试图为代理AI安全建立联邦基线标准，使用联邦采购杠杆将自愿性NIST标准转化为政府承包商的事实上市场要求。
建议行动
联邦承包商和AI代理供应商应追踪该法案的进展，并开始自愿与预期的NIST代理安全标准保持一致（代理清单、防篡改日志、连续验证），以应对潜在的承包商强制性要求。