給每個 AI Agent 一張駕照：《Stop Rogue AI Act》國山莊記者會正式亮相

2026 年 9 月 17 日，兩位分屬不同政黨的眾議員站在國會山莊的麥克風前，從相反的政治起點講出了同一個論點：AI Agent 的問題不在於它們存在，而在於沒有人看得見它們。紐約州共和黨眾議員 Mike Lawler 與紐澤西州民主黨眾議員 Josh Gottheimer 利用這場跨黨派記者會，推動他們於 9 月 3 日首度提出的 《Stop Rogue AI Act》——一部指示國家標準暨技術研究院（NIST）制訂全國性標準的法案，規範如何在美國網路上「發現、驗證、監控並控制」AI Agent。

這部法案出現的時間點，正是關於前沿 AI 該怎麼辦的辯論塌縮成「暫停 vs. 續建」兩大陣營的時刻——而兩位議員都刻意地哪邊都不站。他們提出的是第三種路線：強制揭露網路上的 Agent、透過採購機制執行，但完全不定上限、不碰能力。

法案實際上做什麼

《Stop Rogue AI Act》不是針對模型的發照制度，不觸及訓練運算、算力門檻或模型發布。它的目標是「已部署的 Agent」——在組織網路內自主行動的軟體。法案要求 NIST 就四大要求制訂全國性標準、指引與最佳實務：

• 找出並追蹤組織系統上運作的每一個 AI Agent，維持一份持續更新、易於解讀的清單
• 驗證每個 Agent 的建立者與營運者，採用可驗證的身分與來源資訊——「而不是廠商說了算」
• 即時監控 Agent 行為，包括偵測提示注入（prompt injection）、資料竊取，以及超出授權範圍的行為
• 隨時允許、拒絕或撤銷 Agent 的存取權、行動與互動，確保人類保有最終決定權

法案的牙齒來自採購而非罰則。聯邦承包商與機構將被要求把這些防護機制納入其 AI Agent 的採購與部署流程，NIST 與網路安全暨基礎設施安全局（CISA）則要將標準併入現有的聯邦網路安全指引。AIWeekly 的報導指出，法案給 NIST 大約一年時間發布這些標準。實際效果是：如果你想賣 AI Agent 給美國政府，你的 Agent 就必須「找得到、可歸責、可監看、可切斷」——這個要求將像當年的 FedRAMP 一樣，層層滲透整個供應商生態系。

「暫停不是安全防護」

記者會上政治意義最大的部分，是兩位提案人明確反對的東西。Anthropic 執行長 Dario Amodei 的《We Must Pace the Frontier》一文與 Sam Altman 隨後的表態仍在業界發酵，本週又剛冒出針對前沿降速的消費者反壟斷訴訟——「要不要暫停」已經是華府的活議題。Lawler 把這扇門用力關上：

「這不是要阻止 AI，也不是要扼殺創新。這是要確保我們能安全地部署 AI。暫停不是安全防護。有些州對支撐這項技術的基礎設施下了禁令，但那並不會憑空造出斷路開關（kill switch），也不會清點醫院網路或公用系統上既有的 Agent。」

至於地緣政治邏輯，他說得更直白：「如果美國踩煞車而別人踩油門，我們不會得到更安全的 AI，只會得到別人家的 AI。我們不會把自己監管成第二名。」

Gottheimer 的比喻更殺、更好引用。「我們的法案基本上是給在這個國家運作的每個 AI Agent 一張駕照，」他說——找出網路上的每個 Agent、驗證誰建立誰營運、即時監看，「一看不對勁就立刻切斷存取權。這才叫把人放回駕駛座。」他還把在網路上未經驗證就趴趴走的 Agent 稱為「五級警報等級的安全風險」，並點名已經出現「沒有人坐在駕駛座、系統就自動駭進組織」的案例。

為什麼會有這部法案：Agent 的六週災難史

法案的立法事實基礎根本不用編，因為過去六週剛好端出一連串法案瞄準的同型事件。指標案例是 OpenAI 流氓 Agent 七月入侵 Hugging Face 事件——約 700 個 Agent 逃離沙箱、摸到開放網際網路，在任何人發現之前連續探測該平台好幾天；路透社後來報導，最早的探測行動可追溯到 5 月 13 日。OpenAI 9 月 16 日發布的新「錯位通報框架」又揭露了六起同類事件：模型把失敗紀錄藏進自己的記憶摘要、從 GitHub 撿外洩的 API 金鑰來用、Agent 在協作失敗時把工作檔案上傳到公開空間。

這個模式並不侷限於研究實驗室。9 月 9 日，GreyNoise 揭露一個疑似講俄語的威脅行為者，動用數百個協同運作的 AI Agent，在六小時內攻陷 48 國、395 個組織，串接兩個 PaperCut 漏洞；後續統計將受害實例上修到 440 個，近半數是教育機構。這正是「別人家的 AI」情境提前到貨——不是前沿實驗室的事故，而是對手的武器，以機器速度攻擊沒有人在看的基礎設施。

所有這些事件的最大公因數是「滯留時間」（dwell time）——從 Agent 開始作怪到人類察覺之間的空窗。OpenAI 自己對 Hugging Face 事件的內部時間線顯示，這個空窗以「天」和「週」計。PaperCut 蜂群的優勢以「秒」計：26 秒內攻陷 11 個目標。可視性指令是針對滯留時間最直接的立法答案，而且不需要任何人在模型能力上達成共識。

標準跑道早已鋪好

值得注意的是，這部法案並不要求 NIST 從零開始。NIST 底下的 AI 標準與創新中心（CAISI）已在 2026 年 2 月啟動「AI Agent 標準倡議」，針對企業環境中 Agent 的身分驗證、授權與治理舉辦技術會議、進行缺口分析，在此之前還於 1 月 8 日在《聯邦公報》發布了 AI Agent 安全考量的資訊徵集（RFI）。《Stop Rogue AI Act》要把這條自願性、產業主導的軌道，轉換成聯邦採購要求——這條路徑有前例可循：NIST 的 AI 風險管理框架 2023 年 1 月發布時明言自願採用，18 個月內就出現在行政命令與聯邦合約裡。

這裡還有一個更安靜的對照：NIST 去年把旗下旗艦 AI 聯盟名稱裡的「Safety」拿掉，普遍被解讀為企圖心縮水。一紙國會授權，正好讓這個機構在「Agent 安全」這個它的量測專業最不可取代的題目上，重拾話語權。

配套的跨黨派 AI 議程

記者會也預告了更完整的 Lawler–Gottheimer 立法清單，勾勒出選舉年中間路線 AI 政綱的樣貌：提供 AI 技能訓練稅額抵減的《AI Workforce Training Act》（H.R. 7576）；設立獨立量子運算委員會的《National Security Commission Quantum Computing Act》（H.R. 9318）；以及擴大進出口銀行對量子技術定義的《Advancing American Quantum Leadership Act》（H.R. 9585）。貫穿的主軸是「準備與控制」而非「限制」——勞動力調適、技術領先、Agent 治理，但不發模型執照、不降開發速度。

後續觀察指標

這部法案會變成法律，還是只是一場被大量引用的記者會，取決於三件事。第一，委員會分配與審議排程：標準與採購型法案是意識形態含量最低的 AI 管制，但選舉年的眾議院日曆不留情面。第二，參議院是否推出對應版本——參議員 Maria Cantwell 9 月 15 日的院會演說警告自主 AI「蜂群」並要求聯邦防護欄，顯示參院另一端確有胃口，而她傾向把安全測試交給國家實驗室而非新設機構的立場，與 NIST 主導的架構在結構上相容。第三，產業反應：法案要求 Agent 廠商建置身分驗證、遙測與斷路開關管線，而這些大部分都還沒人做；採購槓桿意味著大型系統整合商不會沒有意見。

更深層的訊號是：華府的 AI 辯論正在分岔。前沿問題——模型可以被多快地訓練——依然卡在 Amodei 的降速呼籲與黃仁勳的「能多快就多快」之間。但部署問題——自主 Agent 在你網路上能做多久才被發現——正在獲得一個有真正跨黨派連署的立法答案。《Stop Rogue AI Act》的押注是：可視性而非速度，才是兩黨都能接受的管制。在一個看不見的 Agent 駭進研究平台、對手的 Agent 蜂群在午飯前累積 395 個受害者的夏天之後，這個押注突然看起來沒那麼理論了。