عامل امین: نگاهی به درون لایحه پیشگامانه "عامل هوش مصنوعی" مجلس سنای آمریکا

در طول یک سال گذشته، توسعه‌دهندگانی که عامل‌های هوش مصنوعی خودگردان می‌ساختند، در یک غرب وحشیِ مقرراتی فعالیت می‌کردند. تعیین محدوده توکن (Token scoping)، انتقال جریان‌های OAuth و تفویض اعتبار صرفاً به عنوان انتخاب‌های مهندسی و تجربه کاربری در نظر گرفته می‌شدند. اما همه این‌ها در حال تغییر است.

در ۲۹ ژوئن ۲۰۲۶، سناتور آمریکایی مارک وارنر (دموکرات - ویرجینیا) از پیش‌نویس بحث‌برانگیز و تاریخی قانون دسترسی به هوش مصنوعی، تبادل دروازه‌بان و انتقال غیرتبعیض‌آمیز رونمایی کرد که به طور عام به عنوان لایحه عامل هوش مصنوعی (AI AGENT Act) شناخته می‌شود. این قانون پیشنهادی اولین تلاش بزرگ فدرال برای تنظیم مقررات اقتصاد رو به رشد مبتنی بر عامل است؛ چارچوبی که برای محافظت از انتخاب مصرف‌کننده طراحی شده و در عین حال مسئولیت‌پذیری «امین‌گونه» را بر نرم‌افزارهای خودگردان اعمال می‌کند.

---

برچیدن دیوارهای دروازه‌بانان فناوری

یک مانع بزرگ برای عامل‌های هوش مصنوعی شخص ثالث، خطر مسدود شدن یا بیرون رانده شدن توسط پلتفرم‌های مسلط فناوری است. پلتفرم‌های بزرگ می‌توانند به راحتی و تحت پوشش امنیت سایبری، مانع فعالیت عامل‌های مستقل شوند.

لایحه عامل هوش مصنوعی با الزام پلتفرم‌های «دروازه‌بان» (که به عنوان خدمات آنلاین با بیش از ۵۰ میلیون کاربر فعال یا مشترک ماهانه تعریف می‌شوند) به تضمین دسترسی امن و غیرتبعیض‌آمیز به عامل‌های هوش مصنوعی شخص ثالث تاییدشده، به مقابله با این مشکل می‌پردازد.

برای ایجاد تعادل بین تعامل‌پذیری و امنیت سیستم، این لایحه به مؤسسه ملی استانداردها و فناوری (NIST) دستور می‌دهد تا پروتکل‌های باز و استانداردهای فنی را شناسایی کند. این استانداردها نحوه احراز هویت عامل‌ها و برقراری «مجوز معتبر» هنگام تعامل با خدمات خارجی را کنترل خواهند کرد.

---

دفتر ثبت کمیسیون تجارت فدرال (FTC) و مسئولیت‌پذیری با حضور انسان

هسته اصلی سازوکار اجرای مقررات، یک دفتر ثبت جدید کمیسیون تجارت فدرال (FTC) برای عامل‌های هوش مصنوعی مطمئن و امن است. طبق این پیش‌نویس قانونی:

• حسابرسی‌های شخص ثالث: سازمان FTC نهادهای ارزیابی مستقل را برای حسابرسی عرضه‌کنندگان عامل‌های هوش مصنوعی از نظر حریم خصوصی پایه‌ای، امنیت سایبری و محافظت‌های همسو با مصرف‌کننده تایید صلاحیت خواهد کرد.
• هویت پیوندیافته به انسان: ارائه‌دهندگان عامل هوش مصنوعی باید به طور صریح هر ربات خودگردان را به هویت اپراتور انسانی آن پیوند دهند. اگر یک ربات خرید دچار اختلال شود یا فعالیت‌های غیرمجاز انجام دهد، یک شخص حقیقی مشخص از نظر قانونی مسئول باقی می‌ماند.
• کنترل‌های دسترسی دقیق: پلتفرم‌ها باید کنترل‌های بومی و کاربرپسندی بسازند که به افراد اجازه دهد فوراً مجوز فعالیت عامل به نیابت از خود را صادر یا لغو کنند.

---

این لایحه چه معنایی برای توسعه‌دهندگان دارد

در صورت تصویب، لایحه عامل هوش مصنوعی مسیر معماری استارتاپ‌های عامل هوش مصنوعی را به طور اساسی تغییر خواهد داد. توسعه‌دهندگان دیگر مجبور نخواهند بود برای هر پلتفرم، ادغام‌های API سفارشی و شکننده‌ای طراحی کنند؛ در عوض، آن‌ها سیستم‌های خود را بر اساس فرآیندهای انتقال احراز هویت استاندارد و تاییدشده توسط NIST توسعه خواهند داد.

با این حال، هزینه‌های انطباق با قوانین به شدت افزایش خواهد یافت. الزام به نگهداری گزارش‌های مسئولیت‌پذیری متصل به کاربر به این معنی است که مدیریت وضعیت، تله‌متری (دورسنجی) و حسابرسی امنیتی باید از روز اول در زمان اجرای اصلی عامل گنجانده شوند. همزمان با انتقال وب مبتنی بر عامل از کدهای خام به زیرساخت‌های شدیداً تنظیم‌شده، لایحه عامل هوش مصنوعی الگوی قدرتمندی را تعیین می‌کند: ربات خودگردان شما باید به عنوان یک امین عمل کند، در غیر این صورت اصلاً اجازه فعالیت نخواهد داشت.