观点 | 有时政府是创新的

上月，特朗普总统与多位人工智能行业高管签署了一项自愿协议，该协议在很大程度上允许企业自我监管，且对人工智能代理的不当行为不设处罚。

批评人士指出，华盛顿正在让行业自行监管。他们的看法不无道理。

在防范恶意代理方面，联邦政府远领先于私营部门。在我从事信息技术安全工作的37年里，大部分时间都与联邦机构合作，此前从未见过华盛顿在技术领域引领行业发展，直到如今。

这一优势源于联邦机构在过去二十年间不断强化其安全防护措施。

当今最有效的网络防御被称为“零信任网络访问”。一旦恶意人工智能代理潜入网络，其行为与其他恶意软件无异：在宿主设备上立足后，会横向移动至下一节点，寻找数据、密码或其他可接管的系统。

大多数严重网络安全事件正是通过这种横向传播扩散的。

在零信任架构下，设备之间不会仅因处于同一网络而相互信任，每次连接都必须经过身份验证。这样一来，一旦有恶意代理进入系统，即可被迅速遏制，无法进一步扩散。

联邦机构被严格要求采用零信任安全基础设施。五角大楼的最终目标是在2027财年年底前实现全面部署。

多项行政指令规定了各机构修复网络安全漏洞的速度，以及对其所用软件进行彻底清查的要求。各机构须向白宫管理和预算办公室报告进展情况，若未达预期则可能面临资金削减。

这些规范同样适用于采购环节。无法在分段网络中运行的软件将很快不再符合联邦使用标准，各机构已将其纳入未来合同条款。

业界早在几年前便开始推行零信任架构，但进展现已停滞。我认为，多数大型企业已完成约80%的工作，却因担心业务中断和成本过高而中途停步。

这种做法过于短视。企业正竞相在允许自由流动的网络中部署人工智能代理，而零信任架构正是为防止此类情况而设计的。其后果将是更多数据泄露以及关键系统的运行中断。

企业不受政府自愿性指令的约束，但仍需在现实环境中运营。联邦政府的零信任战略已公开发布，美国网络安全和基础设施安全局也提供了详细的实施指南。

尽管联邦层面的人工智能监管仍有必要，但企业不应等待华盛顿的指令才认真对待相关风险。当恶意人工智能代理造成严重破坏时，媒体往往会急于将责任归咎于技术本身。

然而，部分责任也应由未能筑牢自身防线的私营部门承担。他们应当完成既定工作。

林德勒先生是NinjaOne公司负责联邦及企业业务增长的高级副总裁，该公司专注于终端管理和远程监控软件。