Nowa Ustawa USA Chce Ewidencjonować Każdego Agenta AI

Dwóch Kongresmenów, Jedna Ustawa, Wyraźny Cel

Kongresmen Josh Gottheimer, demokrata z New Jersey, oraz kongresmen Mike Lawler, republikanin z Nowego Jorku, złożyli ustawę Stop Rogue AI Act w Izbie Reprezentantów USA 3 września 2026 roku. Ponadpartyjna współpraca wskazuje na wąskie, techniczne rozwiązanie, a nie szerszy spór o regulacje AI. Biuro Gottheimera ujęło problem wprost: "Agenci AI swobodnie poruszają się po naszych sieciach i nikt nie potrafi ich dostrzec ani zweryfikować, kto ich zbudował."

Ustawa pojawia się trzy dni po tym, jak zgłaszany na początku tego miesiąca incydent bezpieczeństwa związany z agentami ujawnił tę lukę w widoczności opinii publicznej. Autorzy nie czekali na pełne wyjaśnienie tego zdarzenia, zanim opracowali odpowiedź; przeszli od razu do mechanizmu, którego ich zdaniem brakowało, czyli sposobu na ustalenie, którzy agenci działają i co robią.

Co NIST Musiałby Faktycznie Zbudować

Ustawa Stop Rogue AI Act nakazuje National Institute of Standards and Technology opracować standardy bezpiecznego wdrażania AI agentowej, dając mu rok od wejścia w życie na ich przygotowanie. Trzy wymogi stanowią rdzeń tego mandatu: ciągła weryfikacja tego, co agent faktycznie robi, dzienniki działań agentów odporne na manipulacje, oraz czytelny maszynowo spis wszystkich agentów AI działających w danej organizacji.

NIST ma za zadanie koordynować te prace z Cybersecurity and Infrastructure Security Agency, łącząc nowe standardy z istniejącym już rządowym aparatem cyberobrony zamiast tworzyć odrębne biuro do spraw AI. Obowiązek ewidencji waży najwięcej z trzech wymogów, ponieważ traktuje agenta AI jako odrębny, możliwy do śledzenia obiekt, zamiast wtapiać go w model czy produkt programistyczny, z którego powstał.

Obowiązkowe dla Niektórych, Dobrowolne dla Reszty

Standardy opracowane przez NIST stają się obowiązkowe wyłącznie dla wykonawców federalnych; każda inna organizacja wdrażająca agentów AI może przyjąć je dobrowolnie. Ten podział ogranicza natychmiastowy zasięg ustawy do firm współpracujących z rządem, w oczekiwaniu, że standard opracowany przez NIST rozprzestrzeni się potem na szerszy rynek, tak jak stało się to z wcześniejszymi ramami cyberbezpieczeństwa NIST.

Ustawa ma już poparcie branży: Palo Alto Networks, GoDaddy, Infoblox, AI Policy Network oraz Alliance for Secure AI poparły ją, jak podaje biuro Gottheimera. Ta lista skłania się bardziej ku dostawcom bezpieczeństwa i infrastruktury niż ku wielkim laboratoriom AI budującym samych agentów, co coś mówi o tym, kto widzi przewagę obronną lub konkurencyjną w formalnym obowiązku ewidencji.

Agenci, Nie Modele: Inny Przedmiot Regulacji

Każdy większy dotychczas napisany szkielet zarządzania AI, w tym unijny AI Act, reguluje model: jego możliwości, dane treningowe, klasyfikację ryzyka. Ustawa Stop Rogue AI Act reguluje coś innego, agenta, czyli instancję oprogramowania działającą autonomicznie w sieci, czasem zbudowaną na modelu, o którego istnieniu nie wie nawet twórca tego modelu. To zasadniczo inny przedmiot regulacji i jest to pierwsza amerykańska ustawa proponująca obowiązek ewidencji i pochodzenia napisany specjalnie dla niego.

Czytelny maszynowo spis i dziennik działań odporny na manipulacje nie pytają w oderwaniu od kontekstu, co potrafi system AI; pytają, którzy konkretni agenci istnieją w tej chwili, kto ich wdrożył i co faktycznie zrobili. To regulacja skupiona na pochodzeniu, a nie na możliwościach, i nic w obecnym tekście unijnego AI Act nie nakazuje równoważnej, specyficznej dla agentów ewidencji.

Co To Zapowiada dla Europejskich Regulatorów

UE nadal pracuje nad własnymi terminami AI Act, a obowiązki dla modeli AI ogólnego przeznaczenia oraz inne daty zgodności wciąż wchodzą w życie etapami przez cały 2026 rok. Żaden z tych przepisów nie wymaga dziś takiego stałego, czytelnego maszynowo spisu agentów, jaki stworzyłaby ustawa Stop Rogue AI Act, ponieważ AI Act zbudowano wokół modeli i poziomów ryzyka, a nie wokół autonomicznych agentów jako własnej kategorii.

Ta luka pozostawia europejskim regulatorom dwa sposoby odczytania tej ustawy. Jedna interpretacja traktuje ją jako wzór, działający, wspierany przez branżę schemat nadzoru nad agentami, który UE mogłaby włączyć do przyszłej poprawki AI Act lub odrębnego instrumentu dla agentów, z rocznym wyprzedzeniem doświadczeń wdrożeniowych, gdy NIST ukończy swoje standardy. Druga interpretacja traktuje ją jako ostrzeżenie, dobrowolny poza sferą federalną reżim, który mimo to może stwardnieć w faktyczny wymóg rynkowy, jeśli wystarczająco wielu dostawców przyjmie go, by sprzedawać administracji federalnej USA, tworząc drugi standard ewidencji, który europejscy operatorzy musieliby śledzić obok własnych obowiązków wynikających z AI Act. Która interpretacja zwycięży, zależy od tego, jak będą wyglądać standardy NIST za rok, a nie od tego, co tekst ustawy rozstrzyga dzisiaj.

Servola Journal

Robimy to dla wszystkich, którzy starają się nadążyć za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, którym się to przydarza. Servola Journal istnieje, aby to, czego się uczymy, należało do nich wszystkich.

Nikt nam za to nie płaci. Żadnych reklam, żadnego muru płatności, za darmo dla wszystkich. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo stać na zapłacenie za to.

Jeśli to dało ci dziś coś, powiedz nam, żebyśmy kontynuowali. Obserwuj nas, zostaw polubienie, albo napisz pozytywny komentarz. Czytamy każdy jeden, i to oni sprawiają, że działamy dalej.

Czytaj dalej: Nowy Jork zakazuje chatbotów AI od zerówki do 8 klasy  |  Bruksela oceni AI, zanim trafi do Państwa