AI Agent Accountability Act, do Thượng nghị sĩ Josh Hawley và Chris Murphy công bố ngày 1/10/2026, sẽ buộc công ty vận hành hoặc phát triển AI agent chịu trách nhiệm hình sự và dân sự theo Đạo luật Gian lận và Lạm dụng Máy tính (CFAA) khi agent của họ tấn công hệ thống. Bên vận hành chịu trách nhiệm nếu gây thiệt hại do cẩu thả; bên phát triển nếu bỏ qua biện pháp bảo vệ hợp lý. Đây mới là dự luật.
Nếu bạn vận hành một AI agent duyệt web, gọi API hay chạm vào hệ thống của người khác, dự luật này đáng đọc ngay bây giờ. Nó chuyển câu hỏi từ "có người nào cố ý không?" sang "công ty vận hành agent đã cẩn trọng hợp lý chưa?". Bài này giải thích những gì nhà tài trợ nói dự luật sẽ làm, nó khớp với CFAA hiện hành ra sao, và các kiểm soát giúp đội của bạn đứng đúng phía. Đây là hướng dẫn cho developer, không phải tư vấn pháp lý; hãy hỏi luật sư về trường hợp cụ thể.
Theo thông cáo ngày 1/10/2026 của nhà tài trợ, dự luật có ba phần:
| Đối tượng | Dự luật sẽ làm gì | Điều kiện kích hoạt |
|---|---|---|
| Bên vận hành AI agent | Trách nhiệm hình sự và dân sự theo CFAA | Biết mà vẫn vận hành một AI agent gây thiệt hại hoặc tổn thất do tấn công máy tính một cách cẩu thả |
| Bên phát triển AI agent | Trách nhiệm hình sự và dân sự | Không áp dụng biện pháp bảo vệ hợp lý chống tấn công khi đã biết hoặc có lý do để biết agent có khả năng tấn công |
| Bộ trưởng Tư pháp và Tổng chưởng lý các bang | Quyền khởi kiện để chặn hành vi (lệnh cấm) | Bên vận hành hoặc phát triển thực hiện, âm mưu hoặc cố thực hiện hành vi tấn công theo CFAA |
Thông cáo mô tả vấn đề là AI agent xâm nhập website, mạng và máy chủ công khai, và nêu tên bệnh viện, tiện ích công cộng và ngân hàng là hạ tầng có nguy cơ.
Chưa. Tính đến 16/10/2026, đây là dự luật do hai thượng nghị sĩ công bố. Chúng tôi chưa xác nhận được số hiệu hay văn bản chính thức, nên mọi nội dung ở đây dựa trên bản tóm tắt của nhà tài trợ, và câu chữ cuối cùng có thể thay đổi phạm vi rất nhiều. Điều khiến nó đáng theo dõi là nó được cả hai đảng ủng hộ và dùng lại một đạo luật sẵn có thay vì tạo ra một chế độ AI mới.
CFAA (18 U.S.C. § 1030) vốn đã trừng phạt việc truy cập trái phép máy tính được bảo vệ và cho nạn nhân quyền khởi kiện dân sự khi bị thiệt hại hoặc tổn thất. Một trong các tội danh của nó đã bao gồm người truy cập trái phép và gây thiệt hại do cẩu thả. Câu hỏi mở với agent là ai đã "truy cập" khi chính phần mềm chọn hành động. Dự luật trả lời bằng cách chỉ vào bên vận hành agent và bên đã xây nó.
Tiêu chuẩn với bên phát triển quan trọng với bất kỳ ai bán sản phẩm agent. "Biết hoặc có lý do để biết" về khả năng tấn công nghĩa là kết quả red-team, báo cáo lỗi và bài phân tích sự cố công khai về agent của bạn có thể trở thành bằng chứng rằng bạn đã biết. Không kiểm thử cũng chưa chắc giúp được gì, vì "biện pháp bảo vệ hợp lý" nhiều khả năng sẽ được đánh giá theo thông lệ của ngành.
Thông cáo không định nghĩa, nên hãy hiểu theo nghĩa thông thường cho tới khi có văn bản. Trong đa số triển khai thực tế, một công ty có thể là cả hai:
Nếu bạn mua agent của một nền tảng, hãy xem hợp đồng phân bổ trách nhiệm về lạm dụng và biện pháp bảo vệ thế nào. Nếu bạn tự xây, nhiều khả năng bạn vừa là bên phát triển vừa là bên vận hành. Bài tự xây hay mua AI agent nói về các đánh đổi khác.
Xây agent sao cho nó không thể tấn công, và sao cho bạn chứng minh được điều đó. Không có gì mới ở đây; dự luật chỉ làm cái giá của việc bỏ qua cao hơn:
Checklist bảo mật AI agent của chúng tôi biến điều này thành 24 kiểm soát cụ thể, và governance AI agent nói về trách nhiệm và chính sách.
Vì dự luật nêu tên bệnh viện và ngân hàng là mục tiêu đáng lo, và vì các ngành này vốn đã đòi hỏi những kiểm soát ở trên. HIPAA yêu cầu kiểm soát truy cập và log kiểm toán cho hệ thống chạm vào PHI, còn cơ quan giám sát ngân hàng Mỹ đã hỏi ngân hàng cách giới hạn, giám sát và tắt AI agent (thanh tra ngân hàng đang hỏi gì). Một đội xây theo các kỳ vọng đó đã đi gần hết quãng đường tới "biện pháp bảo vệ hợp lý" theo bất kỳ phiên bản nào của dự luật.
Thượng nghị sĩ Josh Hawley (Cộng hòa, Missouri) và Chris Murphy (Dân chủ, Connecticut), công bố đây là dự luật lưỡng đảng ngày 1/10/2026.
Dự luật sẽ áp các điều khoản hình sự của CFAA cho bên vận hành và bên phát triển, và tuyên bố của Thượng nghị sĩ Murphy nói lãnh đạo công ty AI phải phát triển có trách nhiệm hoặc đối mặt án tù. Áp dụng cho cá nhân thế nào phụ thuộc vào văn bản chưa được công bố.
Không. Theo thông cáo, nó nhắm vào agent gây thiệt hại hoặc tổn thất do tấn công, không nhắm vào agent truy cập hệ thống mà nó được phép dùng.
CFAA bảo vệ máy tính dùng trong hoặc ảnh hưởng tới thương mại liên bang hay quốc tế của Mỹ, nên một agent chạy từ nước ngoài gây thiệt hại cho hệ thống ở Mỹ có thể thuộc phạm vi. Hãy hỏi luật sư khi có văn bản.
BeevR là studio senior do founder dẫn dắt tại Hà Nội, xây AI agent cho các ngành chịu quản lý với công cụ được giới hạn, nhật ký kiểm toán và bước phê duyệt của con người có sẵn, giá cố định theo giai đoạn. Bạn sở hữu code từ ngày đầu. Nếu bạn sắp ra mắt một agent và muốn rà lại quyền hạn của nó, xem cách chúng tôi xây agent production hoặc kể cho chúng tôi agent của bạn làm gì.