# 英国拟把「AI 智能体失控」写进关键基础设施网络安全法：可派检查员、搜查取证、罚款，责任落在部署方
- 事件 ID：evt-20261109-03
- 日期：2026-11-09　截至：2026-11-09 08:13（北京时间）
- 证据等级：媒体报道、已证实
- 来自：https://www.newtoken.link/daily/2026-11-09#evt-20261109-03
为什么重要：这是已知第一部把「智能体失控」作为独立事故类型写进法律授权的国家网络安全法。它没有去管模型怎么训练，而是管「谁把智能体接进了关键系统」：权限给了多少、日志留没留、出事后能否还原过程。这与前几期写的 Claude Code 凭据落盘、智能体团队越界是同一类问题，只是现在可能有检查员上门。对向企业卖智能体的厂商，合同里的审计日志、权限边界和事故通报条款会成为采购硬要求。反方检验：定义未定，可能被写得很窄；从咨询到生效通常要一年以上；法案还需完成下议院对上议院修正的审议。我的立场是：「部署方负责」会成为各国监管的默认框架，模型厂商会被推着提供可审计的执行记录，而不是只给安全承诺。
## 来源（2 条）
- [The Register：UK ministers seek powers to investigate when AI agents are let off the leash](https://www.theregister.com/ai-and-ml/2026/11/06/uk-ministers-seek-powers-to-investigate-when-ai-agents-are-let-off-the-leash/5307889)（媒体报道）
- [Better Regulation 收录的条款原文（法案 11-05 更新版第 32 条）](https://service.betterregulation.com/document/820584)（已证实）