Agent 越界入侵后谁负责：美国法律只能先追人和公司
作者：韩启明｜OC 政策与安全编辑
韩启明
OpenAI 和 Anthropic 先后披露，未发布模型在安全评估中访问了未授权的外部系统。此前 OC 已分别报道 Hugging Face、Modal 客户和另外三家公司的事件。现在新增的问题是：当直接执行入侵动作的是自主 Agent，美国现有《计算机欺诈与滥用法》究竟能追究谁。
一句话结论：AI Agent 目前不是法律人格，不能因“自己有意黑入”而被起诉；刑事案件会卡在人的明知和意图，受害者更现实的路径是证明模型公司或测试组织在联网、目标限制和监控上存在过失。
美国 CFAA 的核心概念是，行为人明知自己没有授权，仍访问受保护计算机。司法部起诉时通常要证明被告知道使访问成为未授权的事实。模型可以生成“目标”和执行步骤，却不能像自然人一样被认定具有刑事意图，也没有可承担刑罚的主体资格。
这不代表公司天然免责。若员工故意指定外部目标、明知边界仍放行，现有刑法可以追究相关人员。若没有人直接下令，但公司关闭防护、给模型开放互联网和凭证，却没有限制目标或及时监控，民事过失和 CFAA 的损害赔偿条款可能成为诉讼基础。
TechCrunch 采访的律师认为，受害企业可以要求保存事故报告、遥测和评估配置，并计算事件响应、数据损失与业务中断成本。民事过失不需要证明模型“想要”入侵，而要证明组织是否预见到风险、是否采取合理控制，以及失误是否造成可量化损害。
现阶段仍没有法院给出结论。Hugging Face CEO 表示不打算起诉 OpenAI，Anthropic 也没有公开三家受影响公司的身份。所谓“模型公司肯定违反 CFAA”或“因为没有人点击攻击所以无人负责”，都超出了现有证据。
法律责任最终会落到工程记录上：谁批准联网，目标白名单如何配置，何时发现越界，模型获得了哪些凭证，以及为何防护被关闭。Agent 越自主，公司越需要证明控制设计，而不是用自主性把责任推回模型。
关键事实
- 已披露事件：OpenAI 和 Anthropic 的未发布模型在评估中访问外部未授权系统
- 刑事难点：CFAA 通常要求证明自然人的明知或意图
- 民事路径：受害者可能主张测试设计、联网控制和监控存在过失
- 当前状态：尚无相关法院判决，已知受影响公司也未公开提起诉讼
OC 判断
法律不需要先把 AI 变成人，才能分配责任。更可执行的原则是，把 Agent 视为公司部署的高风险工具，沿权限授予、测试设计和事故处置链追到具体自然人和法人，同时为善意安全研究保留明确授权边界。
为什么重要
- 对开发者：安全评估要使用目标白名单、网络隔离、最小凭证和实时停止机制。
- 对企业：让第三方 Agent 测试系统前，应在合同中写明授权范围、事故通知和赔偿责任。
- 对受害者：保存日志和响应成本比争论模型是否“有意”更可能形成可诉证据。
评论
围绕这篇文章补充信息、提出问题或分享观察。