運用者と開発者に異なる要件
議員の説明によると、運用者にはComputer Fraud and Abuse Actに基づく責任を適用する。AIエージェントを意図的に動かし、無謀な行為でコンピューターへの損害や損失を起こす場合も対象にする構想だ。
開発者については、侵入能力を知っていたか知る理由があったのに、合理的な防止策を設けなかった場合の責任を提案する。開発しただけで一律に犯罪になるという説明ではない。
差し止めの仕組みも提案
連邦司法長官と州司法長官が、不正アクセスの実行、共謀、未遂に関わる開発者や運用者を差し止めのために訴える権限も掲げる。
今回確認したのは提案者の発表だ。実際の適用要件や最終条文は法案本文と審議過程で確認する必要がある。現時点の法令がこの提案どおりに変わったとは扱わない。
出典
- Senators Hawley, Murphy Announce Bipartisan AI Agent Accountability Act2026-10-01。提案段階、CFAA責任、合理的防止策、差し止めの構想を確認。2026-10-06確認。
出典の確認日 2026.10.06