美國民主黨眾議員 Josh Gottheimer（新澤西州第 5 選區）11 月 10 日提出 H.R. 10981《American AI Security Act》，共和黨眾議員 Mike Lawler（紐約州第 17 選區）聯署。法案交付能源暨商務委員會（Committee on Energy and Commerce），同時交付常設情報特別委員會（Permanent Select Committee on Intelligence），兩個委員會各自審議職權範圍內的條文；委員會審議通過後，法案才會送到院會表決。
法案要求達到規則所定門檻的基礎模型在部署前，交給隸屬國防部、負責訊號情報與網路安全的國家安全局（NSA），評估它與資安威脅及化學、生物、放射性武器相關的能力。條文沒有要 NSA 核發許可。NSA 在期限內提出建議，開發者落實後就可以部署；NSA 逾期沒有完成評估，開發者也可以部署。這仍是法定的部署前審查：開發者沒有交出模型與資訊，或沒有落實建議就部署，商務部長可以處以罰款。目前法案還在提案階段，沒有進入委員會審議。
部署前審查怎麼運作
法案所說的部署，指開發者把模型釋出、出售或以其他方式提供給員工與承包者以外的人或組織（Sec. 2(i)(7)）。哪些模型要在部署前接受審查，由規則界定。法案通過後 6 個月內，商務部長要會同國防部長（透過 NSA 局長）與第 2(d) 項列出的機關訂定規則（Sec. 2(a)）。這些機關是國防部負責核威懾與化學、生物防禦政策與計畫的助理部長、疾病管制與預防中心（CDC）主任、衛生及公共服務部負責整備與應變的助理部長、國家標準暨技術研究院（NIST）所屬 AI 標準與創新中心（CAISI）主任，以及能源部負責核安全的次長（Sec. 2(d)、2(i)(4)）。
規則要界定哪些基礎模型屬於「受規範的基礎模型」（covered foundation model），包括訂出最低參數門檻，以及模型展現的哪些能力可能對國家安全構成嚴重風險（例如發動資安威脅），或實質提高個人、組織或外國發展化學、生物或放射性武器的能力（Sec. 2(a)(1)）。條文沒有寫參數門檻的數字。規則也要界定什麼修改算「實質修改」（substantial modification）（Sec. 2(a)(4)）。
受規範模型首次部署前，以及實質修改後再部署前，開發者都要讓 NSA 局長完整存取模型，並提供四類資訊：模型怎麼訓練、做過哪些安全測試與測試結果、打算怎麼部署、打算讓哪些人或組織存取（Sec. 2(a)(2)）。
規則要禁止開發者部署受規範模型，除非符合以下任一條件（Sec. 2(a)(3)）。第一，NSA 局長諮詢商務部長與上述機關後完成評估、提出建議，開發者也已落實建議。第二，NSA 局長沒有在第 2(c) 項規定的期間內完成該項的要求。
第 2(c) 項規定，NSA 收到存取權與資訊後 30 天內，要諮詢商務部長與第 2(d) 項的機關，完成兩類能力的評估（Sec. 2(c)(1)）。一類是模型公開後可能造成嚴重資安威脅的能力，包括全部或部分執行資安威脅、開發或利用資訊系統的漏洞，以及協助他人規避、削弱或繞過資安防禦。另一類是與化學、生物、放射性武器相關的能力，包括提供研發這類武器的資訊，以及協助規劃或執行武器的施放。NSA 同時要就如何防止這些能力提出建議。
NSA 局長可以把評估延長 30 天，但要在開發者交付後 30 天內以書面通知開發者（Sec. 2(c)(3)）。評估完成後 30 天內，NSA 要交給開發者一份不保密的報告，摘要評估過的能力並列出建議，必要時附上機密附件（Sec. 2(c)(2)）。評估不適用《資訊自由法》（FOIA）（Sec. 2(c)(4)）；評估期間，NSA 可以視情況諮詢開發者（Sec. 2(c)(5)）。照這些期限計算，開發者從交付到收到報告最長 90 天：評估 30 天、延長 30 天，再加上報告的 30 天。
商務部長可以對兩種違規處以每日 50 萬美元的民事罰款：沒有依規則提供存取與資訊，以及違反部署禁令（Sec. 2(e)）。
開發者向 AI 安全審查法院上訴
法案依美國憲法第一條，以國會立法設立「AI 安全審查法院」（Artificial Intelligence Security Review Court）（Sec. 2(f)(1)）。Gottheimer 9 月宣布這項法案時，說開發者可以透過加速程序上訴，程序參照現有審理國家安全案件的法院。
開發者可以就 NSA 報告中的建議向這個法院上訴。審查範圍限於 NSA 是否依第 2(c) 項的規定提出並交付建議，以及建議是否限於該項列出的資安與武器相關能力（Sec. 2(f)(2)(B)(i)）。NSA 怎麼擬定建議，包括它的機密評估方法、工具與技術，法院不能審查（Sec. 2(f)(2)(B)(ii)）。法院認定建議不符規定或超出範圍時，要作成書面決定；美國政府聲請調卷令（certiorari，請最高法院審查下級法院判決的聲請）時，紀錄會密封移送最高法院審查（Sec. 2(f)(2)(C)）。
美國首席大法官公開指定 5 名聯邦地方法院法官組成這個法院。他們要來自至少 3 個巡迴區，至少 2 人住在華府 20 英里內，其中 1 人為審查法院的首席法官（Sec. 2(f)(3)(A)）。每位法官任期最長 7 年，不得再次指定；首批法官的任期分為 3 年、5 年、7 年（Sec. 2(f)(3)(B)）。開發者擔心機密資料外洩而提出請求時，審查法院的首席法官要指定具機密資格的律師，協助審查建議並提出書面分析；沒有請求時，這位首席法官也可以自行指定（Sec. 2(f)(6)）。
上訴各階段都有期限（Sec. 2(f)(4)）。開發者收到建議後 30 天內可以提出上訴通知，之後 30 天內提出上訴書狀；司法部長諮詢 NSA 局長後，30 天內提出答辯狀；開發者可以在 14 天內提出再答辯狀。法院要在最後一份書狀提出或最後一次言詞辯論之後 30 天內判決，以兩者中較晚的日期起算。
聯邦優先條款與後續檢討
第 2(h) 項是聯邦優先（preemption）條款。它禁止州及州以下的地方政府制定、維持或執行任何法律、規章或要求，對受規範模型的開發者，就下列事項課予透明、揭露或報告義務：安全規程（safety protocols）、安全與資安框架、能力評估或風險評估，以及依本條訂定的規則。條文寫「維持」（continue in effect），所以已經生效的州法要求也在禁止之列。這項限制以受規範模型的開發者為對象，實際涵蓋哪些開發者，要看商務部日後怎麼界定受規範模型。
規則訂定後也要定期檢討。法案生效後 2 年內，以及之後每年，商務部長要會同國防部長（透過 NSA 局長）與第 2(d) 項的機關檢討規則，視需要更新（Sec. 2(b)）。規則訂定後 18 個月內，商務部長要向國會報告規則內容、評估的成效，以及相關的立法建議（Sec. 2(g)）。
法案的進度與背景
這份條文是眾議院提出版本（Introduced in House，IH）。法案要先經委員會審議，再經眾議院與參議院通過、總統簽署，才成為法律。依國會的法案進度紀錄（11 月 12 日更新），法案目前只有提出與交付委員會兩項動作。第 119 屆國會將在 2027 年 1 月 3 日結束。依國會圖書館法律圖書館的說明，法案沒有在提出的那一屆國會成為法律，就視為失效，要在新一屆國會以新的編號重新提出。
Gottheimer 9 月 18 日在新澤西州的 Fairleigh Dickinson University 宣布這項法案。他的講稿說，目前沒有強制的部署前測試要求，只能依靠川普政府依 2026 年 6 月行政命令建立的自願資安審查。1他也說這個程序造成混亂，沒有人真正知道誰受涵蓋、規則是什麼、不配合會怎樣。
他所說的行政命令是 6 月 2 日簽署的第 14409 號行政命令（Executive Order 14409）。命令第 3 節要求各機關建立機密的基準測試流程，評估 AI 模型的進階資安能力，並由 NSA 局長決定模型達到什麼門檻就列為「受涵蓋的前沿模型」（covered frontier model）；各機關也要和開發者設計自願框架，讓開發者在打算把這類模型釋出給其他受信任夥伴前，給聯邦政府最多 30 天的存取（Sec. 3(a)、3(b)）。同一節明文規定，本節不得解釋為授權建立強制的政府許可、事前核准或准許制度（Sec. 3(c)）。H.R. 10981 則把部署前審查訂為法定義務，門檻由商務部以規則界定，其中包括參數門檻。
在美國以外，澳洲政府也在 11 月 10 日宣布，要以立法要求 AI 公司履行六項強制安全義務，其中一項是允許獨立評估自家模型，見〈新聞｜澳洲接受 OpenAI agent 事件檢討的 18 項建議，宣布 AI 立法的六項強制安全義務〉。
還沒確定的部分
第二個部署條件所說的期間，是「第 2(c) 項規定的期間」，而第 2(c) 項同時有評估與報告兩個期限，條文沒有說明 NSA 報告逾期是否也符合這個條件。
上訴的效果也還不清楚。條文沒有規定開發者上訴期間能不能部署；審查法院認定建議不符規定或超出範圍後，這些建議是否失效、開發者還要不要落實，條文也沒有寫。
參考資料
- GovInfo：H.R. 10981 (IH) - American AI Security Act（2026-11-10 提出版本）
- GovInfo：H.R. 10981 法案進度資料（Bill Status XML）
- Congressman Josh Gottheimer：Gottheimer Announces New Bipartisan Legislation on AI Safety to Protect Jersey Families, National Security（2026-09-18 新聞稿與講稿）
- Federal Register：Executive Order 14409, Promoting Advanced Artificial Intelligence Innovation and Security（2026-06-05 刊登）
- Library of Congress：119th United States Congress: A Survey of Books Written by Members - Introduction
- Law Library of Congress：What happens to a bill that has not become law at the end of a Congress?
Footnotes
-
原文：“Right now, there are no mandatory requirements for pre-deployment testing. We are solely reliant on the Trump Administration’s voluntary cybersecurity review process based on a June 2026 Executive Order.” ↩