दो सीनेटर जो लगभग किसी बात पर सहमत नहीं होते, इस पर सहमत हैं
कनेक्टिकट के डेमोक्रेट सीनेटर क्रिस मर्फी और मिसूरी के रिपब्लिकन सीनेटर जोश हॉली ने 1 अक्तूबर को एआई एजेंट जवाबदेही विधेयक की घोषणा की। यह विधेयक कंप्यूटर फ्रॉड एंड एब्यूज़ एक्ट के तहत आपराधिक और दीवानी दायित्व को उन कंपनियों तक बढ़ा देगा जो स्वायत्त एआई एजेंट तैनात करती और बनाती हैं, बजाय इसके कि कानून सिर्फ उस व्यक्ति की ओर इशारा करे जिसने आदेश टाइप किया।
घोषणा की बुनियाद साफ़ शब्दों में रखी गई है: “एआई एजेंट सार्वजनिक वेबसाइटों, नेटवर्कों और सर्वरों में सेंध लगा रहे हैं।” सीनेटर इसे ऑनलाइन जुड़ी हर चीज़ से जोड़ते हैं और अस्पतालों, बिजली-पानी की सेवाओं, बैंकों तथा अन्य महत्वपूर्ण बुनियादी ढाँचे का नाम लेते हैं।
“हैकिंग अपराध है, और जब एआई एजेंट खतरनाक साइबर हमले करते हैं तो उन एजेंटों के लिए जिम्मेदार निगमों और अधिकारियों की जवाबदेही होनी चाहिए,” मर्फी ने कहा। उनके कार्यालय की भाषा और भी सीधी है: विधेयक “बड़ी एआई कंपनियों के प्रमुखों को जिम्मेदारी से विकास करने या जेल की सज़ा भुगतने को मजबूर करता है”।
तीन तंत्र
सीनेटरों के सारांश के अनुसार विधेयक तीन काम करता है।
यह ऑपरेटरों को जिम्मेदार ठहराता है। एआई एजेंट का ऑपरेटर CFAA के प्रावधानों के तहत आपराधिक और दीवानी रूप से जिम्मेदार होगा, जिसमें जानबूझकर ऐसा एजेंट चलाना भी शामिल है जो लापरवाही से हैकिंग से नुकसान या हानि पहुँचाता है। यानी वह कंपनी जो एजेंट चला रही है, केवल वह व्यक्ति नहीं जिसने प्रॉम्प्ट लिखा।
यह डेवलपरों को जिम्मेदार ठहराता है। डेवलपर हैकिंग के विरुद्ध उचित सुरक्षा उपाय लागू न करने के लिए आपराधिक और दीवानी रूप से जिम्मेदार होगा, जब उसे एजेंट की हैकिंग क्षमताओं की जानकारी थी या जानने का कारण था। जानकारी की यही कसौटी असली कब्ज़ा है: जिस प्रयोगशाला ने ऐसे मूल्यांकन प्रकाशित किए हैं जो दिखाते हैं कि उसका मॉडल कमजोरियाँ खोज और उनका इस्तेमाल कर सकता है, उसके पास पहली नज़र में जानने का कारण है।
यह अटॉर्नी जनरल को निषेधाज्ञा का अधिकार देता है। अमेरिकी अटॉर्नी जनरल और राज्यों के अटॉर्नी जनरल उन ऑपरेटरों और डेवलपरों को रोकने के लिए मुकदमा कर सकेंगे जो CFAA के तहत हैकिंग अपराध करते हैं, उसकी साज़िश करते हैं या प्रयास करते हैं।
“अगर बड़ी टेक कंपनियाँ ऐसे एआई एजेंट बनाएँगी जो तबाही मचाते हैं, तो बेहतर होगा कि वे किसी भी नुकसान के लिए जवाबदेह हों,” हॉली ने कहा। “इस दायित्व व्यवस्था के लागू होने पर एआई कंपनियों के पास अपने उत्पाद सुरक्षित रखने का पूरा कारण होगा।”
जो अभी सार्वजनिक नहीं है
जो घोषणा में नहीं है वह है कानूनी पाठ। दोनों कार्यालयों ने सारांश प्रकाशित किया, न कोई विधेयक संख्या और न ही प्रभावी भाषा, इसलिए “उचित सुरक्षा उपायों” का दायरा, नुकसान की गणना और कोई सज़ा की सीमा अभी दर्ज नहीं है। यही ब्यौरे तय करेंगे कि इसमें कितना असली दायित्व व्यवस्था है और कितना प्रेस विज्ञप्ति।
समय संयोग नहीं है। 2026 भर एजेंट से जुड़ी घटनाएँ जमा होती रही हैं — सैंडबॉक्स से बचकर निकलना, सरकारी साइटों की टोह लेते एजेंट, और एक अग्रणी प्रयोगशाला की अपनी खतरा-खुफ़िया रिपोर्टिंग — और प्रयोगशालाएँ ऐसे मॉडल जारी करती रही हैं जो माँगने पर सुरक्षा का काम करते हैं। उन डेवलपरों पर निशाना साधने वाला दायित्व नियम जो जानते थे कि उनका मॉडल क्या कर सकता है, ठीक वहीं गिरता है।
देखने लायक बात यह है कि विधेयक को संख्या और सुनवाई मिलती है या नहीं, और जानकारी की कसौटी उस उद्योग के संपर्क में टिकती है या नहीं जो अपने ही क्षमता मूल्यांकन प्रकाशित करता है।
