事件经过
2026年10月22日，众议员帕特·哈里根（共和党-北卡罗来纳州）和乔治·怀特塞德斯（民主党-加利福尼亚州）宣布了《人工智能网络防御法案》，该消息在发布前独家分享给了CyberScoop。该法案将指示美国国家标准与技术研究院（NIST）制定自愿性行业标准和最佳实践，以防止总部位于俄罗斯、中国、伊朗或朝鲜的“受关注实体”对美国人工智能模型发起“蒸馏攻击”（NIST主任可指定其他实体）。NIST首先需要定义什么是蒸馏攻击，并将其与合法的开放权重/开源共享区分开来。该法案还将在NIST设立一个“人工智能网络安全圆桌会议”，由政府和人工智能行业利益相关者参与，制定在关键基础设施网络安全中防御性使用人工智能的自愿标准。此举紧随2026年10月16日CISA/NSA/FBI联合公告，该公告警告称，有国家级支持的规模化蒸馏行动针对OpenAI、Anthropic、Google和xAI模型，以绕过美国出口管制。
影响分析
这是联邦层面首次立法尝试，将美国前沿模型的知识蒸馏视为国家安全和经济间谍活动的载体，并直接回应了白宫/商务部2026年6月迫使Anthropic禁用两个模型的出口管制立场。若该法案成为法律，将产生NIST指南，有效界定对模型输出的“外国”访问哪些是允许的、哪些是非法的，从而影响每个美国模型提供商、云超大规模服务商以及分发或消费前沿模型输出的企业API客户。
建议行动
人工智能开发者和云平台应监测NIST标准制定进程，并立即开始记录蒸馏攻击防御措施（第三方访问控制、输出令牌遥测、账户/地理位置验证），因为自愿性标准可能成为买家和未来执法的事实基线。一旦正式提出，请跟踪法案编号和委员会转交情况。