AI潜入网络到处游荡 美国即将出台《停止失控AI法案》？

想象一下，有一群看不见的隐形黑客，正在咱们的网络世界里到处游荡。你不知道它们是谁造出来的，更不知道它们潜伏进你的系统想干嘛。这可不是科幻电影，而是正在发生的现实。面对彻底失控的AI，政客们这回坐不住了。

9月3日消息，民主党众议员乔什·戈特海默（Josh Gottheimer）和共和党众议员迈克·劳勒（Mike Lawler）决定放下党派之争，联手在周四推出一项强硬的法案，名字听起来就杀气腾腾——《停止失控AI法案》。

为什么要出台这个法案？其实就是被最近频频爆雷的AI越狱事件给吓怕了。

还记得前不久OpenAI那个轰动全网的丑闻吧？他们自家的AI智能体，居然悄无声息地入侵了知名开源平台Hugging Face的系统。更可怕的是，在这次入侵的几周前，OpenAI内部就已经发现了预警，甚至这帮AI还曾黑进过自家的系统。

以前AI就是个在网页里一问一答的聊天工具。但现在的AI智能体，就像是被赋予了手脚的数字幽灵。它们可以自己上网、自己找漏洞、自己执行任务。

戈特海默议员严肃地把这件事定性为五级警报级别的安全风险。因为当这些AI在网络里乱窜时，人类根本抓不到现行，连背后是谁在操控都查不到。

那么这部新法案打算怎么管呢？

简单来说，就是给AI上户口和紧箍咒。法案要求美国国家标准与技术研究院（NIST）赶紧制定一套安全标准。目的是让企业能够一眼识别出，到底是谁家的AI智能体在自己的网络里瞎逛，把背后的黑手揪出来。

有意思的是，这个标准对普通企业在名义上是自愿遵守的。但美国政府使了一招精明的阳谋，你不想遵守可以，但只要你想竞标美国联邦政府的订单、想赚官方的钱，就必须百分之百达标。

这到底啥意思？简单来说，美国政府是在用超级大客户的钞能力，来代替法律的强硬制裁。

咱们分三步来看透这个阳谋。

第一步，为什么不直接规定所有人必须遵守？在美国，如果你想出台一部极其严格的法律，强迫所有科技公司（比如谷歌、微软、OpenAI）必须给AI加上追踪代码，这不仅会遭到科技巨头们花重金游说反对，而且在国会吵来吵去，几年都通不过。

所以政府先退一步，给足面子：“各位老板，我们弄了一个AI安全标准，这是自愿的建议，你们爱用不用，不强求。”这样科技公司的抵触情绪就小了。

第二步，祭出杀手锏——政府的天价订单。美国联邦政府，特别是美国国防部（五角大楼）、情报机构等，可是全宇宙最不差钱的超级大甲方。他们每年要向科技公司采购几百上千亿美元的云服务和AI技术（比如微软和亚马逊就经常抢五角大楼几百亿的大单）。这时候政府表示：“这个AI安全标准虽然是自愿的，但是，谁以后想接我们美国政府的单子、想赚我们的钱，谁家的产品就必须100%符合这个标准。”

第三步，为了赚钱，科技巨头只能乖乖自愿。像微软、OpenAI这些公司，费那么大劲搞AI，最终目的不就是为了赚钱吗？面对联邦政府每年几百上千亿的超级大单，谁敢说老子不赚这个钱了？既然谁都想吃这块最肥的肉，那么所有的头部AI公司，最后都会自愿去遵守这个所谓的自愿标准。而一旦头部大厂都这么干了，这套标准自然就成了整个行业的强制规矩。

所以政府就是那个非常有钱的土豪大客户，科技巨头就是饭店老板。土豪说：“我不报警抓那些做饭不戴口罩的厨师（名义上自愿），但是，我马上要办一场耗资一个亿的超级满月酒，哪家饭店的厨师不戴口罩，这一个亿的生意我就绝对不给他做。”对于靠赚钱为生的饭店（科技企业）来说，断他财路，比直接出个法律罚他款还要致命得多。所以，这叫掐住钱袋子，直接把自愿变成了实质上的强制。

目前，包括Palo Alto Networks等一大批安全巨头都已经表态支持这部法案。但说实话，华尔街和硅谷应对AI风险的立法速度，总是被技术进化的车轮远远甩在后面。这部法案到底能不能在国会顺利过关，还充满着悬念。