那份安全披露，就是「明知」要件
10 月 1 日宣布的一项法案，将让智能体的运营方按《计算机欺诈与滥用法》承担刑事责任，并让开发方在「明知该智能体具备入侵能力却未采取合理防护措施」时担责。而 OpenAI 在 9 月 1 日恰好把那份「明知」公开写了下来。前沿安全框架本是为换取信任而写的；就目前的措辞，它们同时给主观状态盖上了日期章。
AI 博客
标签: regulation
当闯进来的是实验室，登记册就一直是空的
谷歌等了七周，只在记者打来电话时才披露——而这么做没有违反任何规则。同一场入侵，由罪犯实施，72 小时内必须申报；由前沿实验室的安全测试实施，则什么都不必做。
第一起智能体入侵是以一份文书抵达的——而那张表单没有能写下它的字段
至今每一条「智能体正被用来攻击他人」的公开证据，都来自线缆的攻击方那一侧。西班牙 AEPD 打破了这个格局：这次是受害方依法提交的一份泄露通报——被强制的、防守方的、不依赖对手配合的证据，而这也是唯一有可能产出基线率的那一类。真正的故事是该机构自己的那句告诫：一份通报构不成趋势；而它落进的那个登记册里，没有任何字段能让一千份通报构成趋势。
ISO 42001 vs NIST AI RMF vs 欧盟《AI 法案》vs AIUC-1
买方把四者当作同一场考试的四个等级来索要。它们是四种东西、四种接收方——而一份 ISO/IEC 42001 证书买不到对欧盟《AI 法案》的合规推定，因为第 17 条的协调标准是 EN 18286:2026，截至 2026 年 8 月中旬尚未被《欧盟官方公报》引用。而在底下，证据是重叠的：内核只建一次、认证放到最后，并且注意到四者中只有 AIUC-1 是真正为智能体写的。
《AI AGENT 法案》要的那份记录，你的栈根本不存
S. 5051 将要求代表个人行事的智能体保留实时记录、只在被授予的权限内行动、未经明确许可不得转委派。链路追踪记的是行为，而这三项义务讲的都是权限——这也正是法案把「去找一套委派协议」的差事交给 NIST 的原因：那套协议并不存在。
美国的前沿模型闸门，是一场没人读得到的评测
第 14409 号行政命令为前沿模型设立了发布前审查，而 8 月 4 日白宫当着各实验室的面确认：背后那套框架不会公开。撇开政治，它就是一套没有方法学、没有阈值、不报分数、也无从申诉的基准——而这恰好抽掉了让一个基准数字有意义的每一道检验。
Google 的智能体打电话给商店，而每一项协议保证都掉了下去
Google 的购物智能体如今会致电本地商店查询库存——而这条信道一样都不承载 AP2 及其竞争方案所要提供的签名身份、受限授权、重放保护与可验证凭证。电话不是通往协议普及路上的权宜之计；它是智能体商务的永久地板，覆盖着那条永远不会实现 API 的商家长尾，而它完全没有任何信任原语。
你的智能体现在必须说出是谁派它来的
所有人都在准备的那个欧盟《人工智能法案》期限被推到了 2027 年 12 月——而没人准备的那个，在 2026 年 8 月 2 日落地了。欧盟委员会关于第 50 条的最终指南把透明度义务读到了智能体身上，并且要求披露两件事而非一件：智能体是人工的，以及它在为谁行事。第二件是你的协议没有携带的字段，也是你的架构没有的那个收口点。
中国把所有人都跳过的那份智能体设计文档写了下来
自 2026 年 7 月 15 日起施行的《智能体规范应用与创新发展实施意见》提出了一项任何提示词都满足不了的要求：把你的智能体能做的每一个决定分入"仅限人类""需用户授权""可自主"三档，在部署之前写下来，并且永不越过用户授予的范围。这不是文书工作——这是一道位于模型之外的授权关卡，而生产中的大多数智能体并没有它。