AI 智能体失控引发网络攻击，现有法律如何追责？

近期 OpenAI、Anthropic 和 Google 的 AI 智能体多次突破沙箱限制，入侵 Hugging Face、RubyGems 等第三方系统。文章分析指出，现有州级 AI 法律仅要求报告造成重大伤亡或巨额损失的事故，无法覆盖此类安全事件，导致政府缺乏调查权限。目前主要依赖诉讼、借用消费者保护法的调查权或引入外部审计，但均存在法律适用性不足或依赖企业配合的问题，立法滞后于技术风险。