事件经过
2026年10月26日至27日，美国众议员里奇·麦考密克（佐治亚州共和党人）提出《常识性云安全法案》，该法案将指示国家标准与技术研究院（NIST）制定更新的云基础设施网络安全标准、方法和建议，更新联邦云安全要求，建立针对云服务提供商的自愿分级认证计划，鼓励使用人工智能检测可疑活动，并向国会报告实施和采用情况。该法案的提出背景是加速的AI工作负载和代理系统所带来的安全风险，其“爆炸半径”随着临时性、特权AI代理的增多及其继承所运行基础设施的访问路径而扩大；云供应商Aviatrix于10月27日公开支持该法案。该公告紧随Wiz/OpenAI识别的PHP2Shell漏洞之后，该漏洞由AI辅助分析发现，并导致政府网站下线。
影响分析
这是一项具体的拟议联邦法律，将AI部署风险与云和关键基础设施网络安全标准挂钩，正值前沿模型已显著降低发现和利用长期存在漏洞的门槛之时。该法案将创建新的AI相关NIST要求和自愿云服务提供商认证制度，以及安全报告义务，影响云服务提供商、联邦机构以及在云端运行AI工作负载和代理的企业。
建议行动
运行AI/代理工作负载的云服务提供商和企业应跟踪该法案的委员会分派和NIST起草进展；评估其云安全态势是否符合NIST更新后的标准，以及基于AI的威胁检测报告义务是否适用。由于该法案新近提出，目前尚无合规截止日期。