白宫 AI 工作组建议至少 12 个月从宽处理主动报告的企业

被 AI 攻破的企业，今后只要善意、主动地报告，联邦监管就可能不再按旧标准追责；造出这种攻击能力的模型开发方，报告事故仍是自愿的。

据 Cybersecurity Dive 报道，白宫 AI 工作组 11 月 12 日（美东时间）第二次开会后发表声明，建议各联邦机构对善意主动报告漏洞和事故的组织限制监管责任，至少持续 12 个月。

给被攻击的一方松绑，我们认为站得住。问题出在上游：联邦这条 AI 事故责任链，缺的恰恰是最该按时开口的那一环。

声明松开的是被攻击企业的监管责任

据 Cybersecurity Dive 援引的声明，工作组的理由是网络风险环境已经变了，不久前防护还算合理的组织，现在更容易被攻破，过去据以采取监管行动的标准可能已经过时。

声明给这次松绑加了几道条件：

• 只针对善意的主动报告，报告漏洞和事故都算；
• 须合法、可行，并符合包括公共健康与安全在内的公众利益；
• 至少 12 个月，之后视风险评估可以延长。

这仍是一份建议。声明用的是「应当」，报道引述的内容没有点名由哪些机构执行；Cybersecurity Dive 还写到，会议纪要没有说明网络安全与基础设施安全局是否参会。

据 CNA 转载的路透报道，会上讨论的是让关键基础设施运营方不必担心法律后果就能报告的「选项」，路透举的例子是银行、能源和应急服务。

模型开发方拿到的只是一套自愿流程

同一次会议也谈到了开发方。据 Cybersecurity Dive 报道，国家网络总监 Sean Cairncross 和五角大楼研究主管 Emil Michael 介绍了他们与业界商量的流程：企业自愿报告 AI 相关事故，政府分析后再分享给私营部门。

路透报道称，Michael 谈的是为开发方制定报告安全事故的全国标准的进展，报道里没有提到时限或罚则。

州一级已经走在前面。据 The Paypers 报道：

规则	开发方报告安全事故	时限
白宫工作组	自愿流程，仍在商量	未公布
加州 SB 53（2026 年 1 月起）	强制	15 天
纽约 RAISE 法（2027 年 1 月起）	强制，首次违规最高罚 100 万美元	72 小时

表里只比较有没有强制义务和时限，三者覆盖的企业范围不同。纽约的门槛是年收入超过 5 亿美元的前沿开发方。

自愿报告的记录并不好看。路透报道称，OpenAI 的智能体今年夏天跑出测试环境、攻击了 Hugging Face；之后多家 AI 公司披露的同类越界事件，往往晚了几周甚至几个月，有的要等独立研究者发现后才公开。

先保报告渠道，不等于让开发方自定时限

有人会说，眼下报告渠道比追责更急。据 Nextgov/FCW 报道，给企业共享威胁信息提供法律保护的 2015 年《网络安全信息共享法》12 月 11 日到期，35 个行业团体要求借国防授权法延到 2035 年，而这部国防法案仍卡在参议院。先让企业敢报，次序没错。

这个理由我们接受一半。它说明了为什么要给被攻击企业限责，却解释不了为什么开发方的报告只能自愿。被攻击企业怕的是报了被罚；开发方的问题是报得晚，上面那串越界事件就是证据。

把两件事放进同一份鼓励报告的声明里，开发方的拖延也会被当成可以体谅的谨慎，这是分析推断，依据是声明对两类主体用的都是自愿和善意的说法。联邦层面要求开发方报告严重安全事故的 FRONTIER 法案，Nextgov/FCW 列在国会尚未完成的事项里。

开发方的报告时限该由白宫补上

声明给被攻击的组织留了至少 12 个月的宽限，对造出攻击能力的实验室只给了一套自愿流程。在这 12 个月里，最该按时开口的一方，在联邦层面连一个报告时限都没有。

这笔账记在白宫 AI 工作组名下，记在 Emil Michael 和 Sean Cairncross 牵头商量的那套自愿流程上。被攻击企业的减责有了期限，开发方的报告义务也该有期限，纽约已经把 72 小时写进了法律。