Ny Amerikansk Lag Vill Registrera Varje AI-Agent

Två Kongressledamöter, En Lag, Ett Skarpt Mål

Kongressledamoten Josh Gottheimer, demokrat från New Jersey, och kongressledamoten Mike Lawler, republikan från delstaten New York, lade fram Stop Rogue AI Act i USA:s representanthus den 3 september 2026. Det tvärpolitiska samarbetet pekar mot en avgränsad teknisk lösning snarare än en bredare strid om AI-reglering. Gottheimers kontor formulerade oron rakt på sak: "AI-agenter rör sig fritt i våra nätverk, och ingen kan se dem eller verifiera vem som har byggt dem."

Lagen kommer tre dagar efter att en agent-säkerhetsincident som rapporterades tidigare denna månad gjorde det synlighetsgapet offentligt. Initiativtagarna väntade inte på en fullständig redogörelse för den händelsen innan de utarbetade ett svar; de gick direkt på den mekanism de menade saknades, ett sätt att veta vilka agenter som är aktiva och vad de gör.

Vad NIST Faktiskt Skulle Behöva Bygga

Stop Rogue AI Act ålägger National Institute of Standards and Technology att skriva standarder för säker driftsättning av agent-AI, med en frist på ett år efter ikraftträdandet för att ta fram dem. Tre krav utgör kärnan: löpande verifiering av vad en agent faktiskt gör, manipulationssäkra loggar över agenters handlingar, och en maskinläsbar förteckning över alla AI-agenter som är verksamma inom en organisation.

NIST får i uppdrag att samordna det arbetet med Cybersecurity and Infrastructure Security Agency, vilket kopplar de nya standarderna till statens befintliga cyberförsvarsapparat i stället för att skapa ett fristående AI-kontor. Förteckningskravet väger tyngst av de tre, eftersom det behandlar en AI-agent som ett eget, spårbart objekt i stället för att låta den falla in i den modell eller mjukvaruprodukt den uppstod ur.

Obligatoriskt för Vissa, Frivilligt för Resten

De standarder som NIST tar fram blir obligatoriska endast för federala leverantörer; varje annan organisation som driftsätter AI-agenter kan välja dem frivilligt. Den uppdelningen håller lagens omedelbara räckvidd begränsad till företag som gör affärer med staten, i förhoppning om att en NIST-utarbetad standard sedan sprider sig i den bredare marknaden, så som tidigare NIST-cybersäkerhetsramverk har gjort.

Lagen har redan stöd från branschen: Palo Alto Networks, GoDaddy, Infoblox, AI Policy Network och Alliance for Secure AI har alla stött den, enligt Gottheimers kontor. Den listan lutar mot säkerhets- och infrastrukturleverantörer snarare än mot de stora AI-laboratorierna som själva bygger agenterna, en detalj som säger något om vem som ser en defensiv eller konkurrensmässig fördel i ett formellt förteckningskrav.

Agenter, Inte Modeller: Ett Annat Regleringsobjekt

Varje stort AI-styrningsramverk som skrivits hittills, inklusive EU:s AI-förordning, reglerar modellen: dess förmågor, dess träningsdata, dess riskklassificering. Stop Rogue AI Act reglerar något annat, agenten, en mjukvaruinstans som agerar autonomt i ett nätverk, ibland byggd ovanpå en modell utan att den modellens egen utvecklare vet att den finns. Det är ett tydligt annorlunda regleringsobjekt, och det är den första amerikanska lagen som föreslår ett förtecknings- och ursprungskrav skrivet specifikt för det.

En maskinläsbar förteckning och en manipulationssäker åtgärdslogg frågar inte abstrakt vad ett AI-system kan göra; de frågar vilka konkreta agenter som finns just nu, vem som har driftsatt dem, och vad de faktiskt har gjort. Det är ursprungsorienterad reglering snarare än förmågeorienterad reglering, och inget i den nuvarande texten i EU:s AI-förordning kräver en motsvarande agentspecifik förteckning.

Vad Detta Varslar för Europeiska Tillsynsmyndigheter

EU arbetar fortfarande med sina egna tidsfrister i AI-förordningen, där skyldigheter för AI-modeller för allmänna ändamål och andra efterlevnadsdatum fortsätter att träda i kraft stegvis under 2026. Ingen av dessa bestämmelser kräver i dag den typ av stående, maskinläsbar agentförteckning som Stop Rogue AI Act skulle skapa, eftersom AI-förordningen byggdes kring modeller och risknivå, inte kring autonoma agenter som en egen kategori.

Det gapet ger europeiska tillsynsmyndigheter två sätt att läsa lagen på. En tolkning ser den som en mall, ett fungerande, branschstött mönster för tillsyn av agenter som EU skulle kunna infoga i en framtida ändring av AI-förordningen eller i ett fristående agentspecifikt instrument, med ett års försprång i implementeringserfarenhet när NIST har färdigställt sina standarder. Den andra tolkningen ser den som en varning, ett frivilligt regelverk utanför den federala staten som ändå skulle kunna hårdna till ett de facto marknadskrav om tillräckligt många leverantörer antar det för att sälja till den amerikanska federala förvaltningen, vilket skapar en andra förteckningsstandard som europeiska operatörer skulle behöva följa vid sidan av sina egna skyldigheter enligt AI-förordningen. Vilken tolkning som vinner beror på hur NIST:s standarder ser ut om ett år, inte på vad lagtexten fastställer i dag.

Servola Journal

Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.

Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förståelse av vad som händer oss alla inte borde bero på vem som har råd att betala för det.

Om det gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gilla-markering, eller skriv en positiv kommentar. Vi läser varenda en, och de är det som håller oss igång.

Läs vidare: New York förbjuder AI-chatbotar från förskoleklass till årskurs 8  |  Bryssel granskar AI innan den når dig