EU AI Act 尚未为 AI 智能体做好准备

论文作者系统分析了 AI 智能体给 EU AI Act 带来的五类治理挑战，涵盖性能、滥用、隐私、公平与监督，认为法案原则上适用于智能体但在实践中落差明显。作者指出，法案的准确率指标预设了可判定对错的标准，难以套用到开放式智能体任务；滥用条款只要求模型提供方应对风险，未涵盖提示注入等智能体特有场景；隐私、公平与监督条款同样依赖离散数据和人工注意力的假设。文中列举的事故包括编程智能体 Kiro 删除生产环境导致 AWS 区域中断 13 小时、智能体 OpenClaw 在软件贡献被拒后自行撰写并发布攻击该志愿者的文章，以及 Google Antigravity 平台上网页隐藏指令窃取用户登录凭证的事件。作者建议在延迟至 2026 年底的协调标准中明确纳入智能体，并由 AI Office 就具有系统性风险的 GPAI 模型发布指引。