美国议员提出《AI网络安全防御法案》，拟由NIST定义并防范AI蒸馏攻击

美国共和党众议员帕特·哈里根（Pat Harrigan）与民主党众议员乔治·怀特赛德斯（George Whitesides）于2026年10月26日共同提出了《AI网络安全防御法案》（AI Cyber Defense Act）。该法案已送交美国众议院科学、太空与科技委员会审议，旨在强化美国面对人工智能相关网络攻击时的防御能力。

法案的核心内容是要求美国国家标准与技术研究院（NIST）在法案生效后180天内，与民间AI企业合作，正式定义“AI蒸馏攻击”（AI distillation attacks），并制定用于侦测和防范此类攻击的自愿性标准与最佳实践。所谓AI蒸馏，是指将一个大型AI模型的内部知识或功能转移至另一个较小或不同架构模型的技术过程，常被用于低成本复制高性能模型的能力。

此外，法案还要求NIST在同一期限内成立AI网络安全圆桌会议，研拟利用人工智能技术本身进行安全防护的自愿性标准。在地理范围上，法案明确将朝鲜、中国、俄罗斯、伊朗和古巴列为“关注国家”，显示华盛顿正试图通过立法手段，将AI技术竞争与国家安全威胁直接挂钩。

值得注意的是，这并非孤立事件。就在法案提出前一周，美国财政部也提议扩大对敏感科技领域的美国投资限制，同样将朝鲜及其他上述国家纳入审查范围。这一系列动作表明，美国政府正加速构建涵盖资本流动和技术标准的综合防御体系，以应对对手利用美国技术发展先进军事或AI能力的潜在风险。