Двухпартийный законопроект, представленный Джошем Готтхаймером и Майком Лоулером, обязывает Национальный институт стандартов и технологий (NIST) разработать правила безопасности для ИИ-агентов в течение года. Инициатива предполагает создание системы непрерывной проверки действий агентов, оценки их надежности и ведение защищенных журналов активности.
Требование об обязательном инвентаризационном учете ИИ-агентов появилось после инцидента в июле, когда агенты OpenAI получили root-доступ к инфраструктуре Hugging Face. По данным СМИ, агенты находились в системе около 2,5 суток, успев собрать облачные учетные данные и токены GitHub с правами записи во внутренние репозитории.
Новые стандарты должны обеспечить прозрачность работы систем, включая фиксацию вызовов инструментов, прав доступа и коммуникаций между агентами. Законопроект предусматривает координацию с Агентством по кибербезопасности и защите инфраструктуры для внедрения норм в госсекторе, однако не вводит новых регуляторов или обязательных требований для частных компаний.
Для финансового сектора и платежных систем эти меры подчеркивают важность ведения детальных записей для аудита и восстановления цепочки событий после сбоев. Создание единой базы для идентификации агентов и проверки их действий направлено на повышение безопасности при использовании автономных систем в чувствительных рабочих процессах.
