欧盟委员会以答疑形式释义智能体监管立场

admin 2026-04-18 07:24:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 欧盟委员会明确AI智能体受《AI法案》监管,虽未单设类别但通过现有条款覆盖。核心要求包括禁止有害行为、透明度规则及高风险系统额外义务(2026年8月生效)。GPAI模型自主性被视为系统性风险关键指标,需履行风险管理。监管动态显示欧盟正持续评估潜在风险并准备技术测评。 综合评分: 85 文章分类: 政策法规,AI安全,技术标准,解决方案,安全运营


cover_image

欧盟委员会以答疑形式释义智能体监管立场

信通合规

2026年4月15日 11:38 北京

在小说阅读器读本章

去阅读

随着人工智能技术的快速演进,AI Agent(AI智能体)的法律地位一直存在争议。欧盟相关监管近期明确指出:尽管《AI法案》未设立独立的AI Agent类别,但其现有条款足以涵盖此类系统。

一、 法律定位

AI agent这一术语在公共讨论中经常被不一致地使用,部分原因是AI agent与其他类型的AI之间界限模糊且仍在不断发展之中。部分语境下,Agentic AI一词也被用来描述整合了多个AI agent的更复杂配置。

由于AI agent这一术语没有法律上的统一定义,且在日常用语中用于描述不同种类的制品,其监管归属此前一直是行业关注的焦点。近日,欧盟监管层面的考量给出了明确方向:AI Agent并非法律真空地带,其研发与应用必须严格遵守《AI法案》的相关规则。

业界普遍认为,AI agent必须具备接收和处理其环境输入的能力,并基于这种处理执行可能与其环境互动或影响其环境的行为(例如,发出函数调用)。

基于此特性,虽然《AI法案》没有设立独立的AI agent类别,但现行条款已足以将其纳入监管:

作为AI系统:一个AI agent通常至少包含一个通用人工智能(GPAI)模型,并具有某种形式的接口。该接口被视为系统组件,因此AI agent整体构成《AI法案》第3(1)条和第97条界定的AI系统。

作为底层模型:构成AI agent基础的GPAI模型,接受《AI法案》第3(63)条关于GPAI模型定义的约束。

这意味着,适用于AI系统和GPAI模型的规则,同样适用于AI agent。

二、 开发者与提供者的核心合规义务

针对AI agent的设计、开发与部署,相关主体需重点关注以下三个维度的合规要求:

  1. 绝对禁止的有害行为(已生效)

在 AI 系统相关规则中,AI 法案第5(1)条(a)和(b)项关于“禁止有害操控和利用漏洞”的规定具有极高的相关性。遵守这些规定意味着在AI agent 的设计和开发阶段必须采取保障措施,以避免可能造成重大损害的禁止行为。

  1. 透明度规则(针对交互与生成)

如果AI agent的设计用途是与自然人互动,或用于生成内容,则将适用《AI法案》第50条的透明度规则。目前,一项指导这些规则实施的实践指南正在制定中。

  1. 高风险系统的额外要求(2026年8月2日生效)

自 2026 年 8 月 2 日起,如果AI agent被归类为高风险 AI 系统,它还将受到《AI法案》第三章的严格约束,以确保其在预期用途中的安全性和可信度。

三、 底层 GPAI 模型:自主性是判定系统性风险的关键

对于通常作为AI agent基础的 GPAI 模型,其监管核心在于系统性风险的判定。

《AI法案》第51(1)(b)条及附件十三第(e)项明确,模型的自主程度或工具使用等因素,可能在决定该模型是否属于系统性风险模型时起到决定性作用。

提供系统性风险GPAI模型的主体需承担额外的风险管理义务。根据《GPAI实践指南》中的安全与安保章节要求,提供者必须对“模型自主能力”及其“作为 AI agent 的使用”进行考量。这在技术援助措施5.1第7项、附录1.3.1第(5)和(7)项、附录1.3.3第(1)、(4)和(12)项,或附录3.2第二段中均有所体现。

四、 监管动态与前瞻

鉴于与AI agent相关的发展是近期且快速演变的,目前欧洲委员会的监管考虑仍处于初步阶段。

欧盟 AI 办公室表示,将继续密切关注这些发展,并在必要时考虑制定策略以应对AI agent可能带来的潜在风险。例如,AI办公室近期发布的关于“AI 安全技术援助”的招标公告中,已有大量内容专门用于评估AI agent的安全性和安保性。这标志着监管机构正在为未来更细化的技术测评做准备。

法案链接:https://ai-act-service-desk.ec.europa.eu/en/ai-act-explorer

来源:AlGverse微信公众号


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:信通合规 《欧盟委员会以答疑形式释义智能体监管立场》

评论:0   参与:  0