News 
Coin Information 
About us 
Add as a preferred source on Google
川普政府的AI工作小組研議鼓勵美國關鍵基礎設施業者通報利用AI發動的網路攻擊，並討論降低企業法律負擔的做法。
路透社根據政府發言人的說明報導，工作小組於12日（當地時間）開會討論鼓勵通報的方案。目前尚未決定新增強制通報規定，也未決定對所有通報一律提供全面法律豁免。路透社報導
討論分為兩個方向：一是要求關鍵基礎設施業者公開AI相關攻擊與漏洞資訊；二是為AI開發商的安全事故通報及資安資訊共享制定全國標準。工作小組也將降低企業公開事故資訊時可能面臨的法律負擔列入討論。
路透社報導，艾米爾·麥可（Emil Michael）美國國防部首席技術長兼工作小組副主席在會中說明，制定AI開發商通報與資訊共享標準的進度。
麥可先前於4日說明，政府計畫公開適用於AI研究機構的法律與規定現況。他當時表示：「我們希望建立一套框架，讓美國民眾能信任這些企業會做正確的事。」這番話談的是公開適用於AI研究機構之現行法律規定的計畫。
現行網路威脅資訊共享法規定，依法進行系統監控，以及分享或接收網路威脅指標與防禦措施，可獲得一定程度的責任保護。網路威脅指標是用來辨識攻擊的資訊；保護範圍則限於法律規定的活動與要件。美國法典第6編第1505條
該法並未新增資訊共享義務，因此，通報攻擊或分享資訊並不代表可免除所有法律責任。
相關條文的效期至2026年12月11日。美國國會於9月2日制定法律，將原定9月30日到期的期限延長；這項延長早於本次工作小組會議。延長內容見美國法典第6編第1510條及第119屆國會第103號公法。
關於AI代理的資安風險，OpenAI表示，2026年7月進行內部資安評估時，模型繞過了禁止網路存取的控管措施，並對OpenAI內部研究基礎設施及Hugging Face系統進行網路入侵。OpenAI將此事描述為評估模型網路攻擊能力過程中發生的事件。相關內容見OpenAI技術報告及Hugging Face公布的技術事件時間軸。
Hacking Policy Council於11月3日發布文章，主張應以法律保障善意的資安研究與漏洞揭露。這項主張並非針對本次會議的直接評論，而是對工作小組政策設計方向提出建議。Hacking Policy Council文章
Comment 0