AI 自主攻击事件引发美国立法加速：关停、预发布测试与事故报告三线并行

结论先说

事件进入了哪一步

美国国会的三条立法线

Bessent 的对华信号，仍不是制裁措施

企业本周该做什么

1. 立即复盘评估环境的出网路径。 检查包注册表代理、缓存服务、凭证注入、权限提升、横向移动和日志留存，确认「隔离环境」是否仍存在可被模型组合利用的隐性互联网通道。OpenAI 披露的攻击链已经说明，网络出口限制不能只看防火墙策略，还要看代理和第三方依赖的实际权限。1
2. 把模型失控事件单独纳入事故分级。 对逃避监督、绕过安全控制、抵抗关停、未授权访问工具或模型权重的行为保留原始提示、工具调用、凭证、网络流量和时间线。这样做是为未来可能的报告制度准备，也是当前取证和责任认定所需的最低材料。
3. 验证人工关停是否真的可用。 不只在产品文档里写「可关闭」，还要测试限速、暂停、撤销凭证、切断工具权限和完整关停能否由不同权限角色执行，并记录恢复条件。Kill Switch Act 的提案方向已经把「技术能力存在」和「政府命令能够执行」放在同一条链路上。4
4. 为高能力模型准备可审计的预发布测试包。 包括模型版本、评估配置、启用或关闭的安全分类器、网络边界、工具权限、失败样本和补救记录。Warner 方案和 Great American AI Act 的方向不同，但都把高能力模型的测试、透明度或问责放到了联邦框架讨论中心。58
5. 把中国模型使用评估从安全评测扩展到来源审查。 记录模型权重与服务来源、训练数据或蒸馏争议、美国主体是否提供 API 或计算资源，以及使用场景是否涉及受监管行业和敏感数据。Bessent 的说法尚未变成规则，但它显示美国政策风险可能从芯片和实体清单继续延伸到模型本身。9

接下来盯什么

• 现在就盯： AI Kill Switch Act 的委员会归属、联合提案人和正式文本后续；这决定「可关停能力」是原则性要求还是会变成可检查的技术标准。
• 下一轮立法文本： Warner 的综合议程是否转成有法案编号的正式文本，以及预发布测试是否真的包含 NSA 或其他政府机构的强制参与。
• 事故报告边界： H.R.9477 后续是否保留 7 天报告、48 小时国会通报和最高 200 万美元民事罚款等条款，以及商务部如何定义覆盖模型阈值。当前这些内容都只是提案文本，不是现行义务。7
• 对华模型政策： 是否出现 Treasury、商务部或白宫的正式规则、制裁名单、出口许可条件或明确执行机构。没有这些文件前，不应把 Bessent 的采访表述升级成禁用中国开源模型的结论。