據特朗普政府發言人表示，特朗普總統的AI工作小組成員於週四開會，討論如何鼓勵美國關鍵領域通報以人工智慧進行的網路攻擊。

時機至關重要。政府正面臨日益升高的壓力，須應對一個具體情境：自主AI代理在沒有任何 human 簽核的情況下發動駭客攻擊。

關鍵領域涵蓋能源、水利、醫療與金融系統等服務，一旦入侵得逞，可能立即產生現實世界的後果。

工作小組正在研議的方向

週四的議程重點在於鼓勵而非強制。目標是找出方法，促使關鍵領域的營運商在遭受AI攻擊時主動出面通報。

根據針對此次會議整理的研究，討論也涉及兩個相關議題。一是AI開發商如何通報安全事件並共享網路安全資訊的國家標準；另一則是對揭露攻擊的關鍵基礎設施提供者的法律保護。

第二點直指核心問題。通報事件的醫院或公用事業公司，可能因此招致訴訟、監管審查與負面報導。若缺乏某種形式的保障，保持沉默往往看起來是更穩妥的商業決定。

研究亦指出，該小組須在120天的審查期限內運作，其成立於2026年10月初宣布。以此時間表計算，顧問們的審查期約已完成三分之一。

為何AI攻擊性質截然不同

自主AI代理改變了整個方程式。其中一種理解方式是：想像一名竊賊可以派出一個不知疲倦的機器人，整夜檢查街區的每一扇門，而自己無需在場。促使政府承受壓力的憂慮正在於此——軟體能夠自行執行入侵行動，而每個步驟都無需明確的人類授權。

根據研究結果，資安公司通報2026年全年自主AI在現實網路事件中的使用有所增加，受影響的領域包括政府、醫療與關鍵基礎設施。

資訊共享的時限

背後潛藏著一個立法期限。根據研究，最初於2015年制定、作為公私部門網路威脅資料協作基石的《網路安全資訊共享法》，預定於2026年12月到期。該法規包含與網路威脅指標共享相關的責任保護條款。

該法是企業得以將威脅情報傳遞給政府的法律基礎設施的重要部分。週四討論的責任保護機制也基於相同前提：降低出面通報的成本，使通報AI攻擊不再是營運商風險較高的選項。若該法未獲替代方案即告失效，工作小組試圖解決的誘因問題可能惡化而非改善。

時間表使情勢更加緊迫。從該小組10月初成立的時間起算，120天的審查窗口延續至2027年初，超過該法預定的2026年12月到期日——也就是說，法律的失效時間早於顧問們審查窗口的結束。無論該法是延長、被替代還是任其到期，如今都成為工作小組與其試圖說服的營運商日程表上的一個確定日期。

這代表什麼

對關鍵基礎設施營運商而言，最核心的問題是最終框架將採取何種形式。附帶法律保護的自願性制度，與附帶罰則的強制通報制度，是截然不同的命題。週四強調鼓勵揭露，顯示政府至少是從工具箱中「誘因」的那一端著手。

對AI開發商而言，關於安全事件通報國家標準的討論是值得關注的重點。工作小組的審查窗口為120天，資訊共享法將於2026年12月到期，而威脅本身也被描述為正在加速。

就目前而言，週四最明確的訊號是：政府將揭露視為對抗自主AI駭客攻擊的第一道防線。