据特朗普政府发言人称，特朗普总统的AI工作组成员于周四开会，讨论如何鼓励美国关键领域上报由人工智能实施的网络攻击。

时机至关重要。政府正面临越来越大的压力，需要应对一个具体的棘手情形：自主AI智能体在没有任何人类批准的情况下发起黑客攻击。

关键领域涵盖能源、水务、医疗和金融系统等服务，一旦入侵得逞，可能立即产生现实世界的影响。

工作组正在研究什么

周四的议程以鼓励为主，而非强制。目标是找到激励关键领域运营者在遭遇AI攻击时主动上报的方法。

根据有关此次会议的研究资料，讨论还涉及两个相关议题。其一是关于AI开发者如何上报安全事件并共享网络安全信息的全国性标准；其二是对披露攻击行为的关键基础设施提供者给予法律保护。

第二点直指核心问题。上报事件的医院或公用事业单位可能招致诉讼、监管审查和负面报道。缺乏某种保护的情况下，沉默往往看起来是更稳妥的商业决策。

研究资料还指出，该小组在120天的审查授权下运作，其成立于2026年10月初宣布。按此时间表，顾问们的审查期已完成约三分之一。

为什么AI驱动的攻击是另一回事

自主AI智能体改变了这一格局。可以这样理解这种担忧：一个窃贼可以派出一台不知疲倦的机器人，整夜检查街区的每一扇门，而自己无需在场。促使政府对这一问题上心的，是能够在没有每一步明确人类授权的情况下自行实施入侵的软件。

根据研究结果，安全公司报告2026年全年自主AI在真实网络事件中的使用有所增加。政府、医疗和关键基础设施等领域均在受影响之列。

信息共享的倒计时

背景中还潜藏着一个立法截止期限。据研究资料，作为公私双方在网络威胁数据方面合作基石的《网络安全信息共享法》——最初于2015年制定——将于2026年12月到期。该法规包含与共享网络威胁指标相关的责任保护条款。

这部法律是让企业能够将威胁情报传递给政府的法律基础设施的重要组成部分。周四讨论的责任保护基于同样的前提：降低主动上报的成本，使上报AI驱动的攻击不再成为运营者风险更高的选择。如果该法规在没有替代方案的情况下失效，工作组试图解决的激励问题可能会恶化而非改善。

时间安排使形势更加紧迫。从该小组10月初成立时算起，120天的审查窗口延续至2027年初，超过了法规预定的2026年12月到期日——也就是说，法律失效的时间早于顾问们审查窗口的关闭。该法规是被延长、被替代还是被允许到期，如今已成为工作组和其试图说服的运营者们日历上一个确定的日期。

这意味着什么

对于关键基础设施的运营者而言，最核心的问题是最终框架将采取何种形式。带有法律保护的自愿体系与带有处罚的强制上报制度是完全不同的命题。周四对鼓励披露的强调表明，政府至少是从工具箱中基于激励的一面着手。

对于AI开发者而言，关于上报安全事件全国性标准的讨论是值得关注的部分。工作组的审查窗口为120天，信息共享法将于2026年12月到期，而威胁本身据称正在加速。

就目前而言，周四传递的最明确信号是，政府将披露视为抵御自主AI黑客攻击的第一道防线。