美国司法部成立AI专项执法机构，但一个法律漏洞让它先天不足

2026年11月5日，美国司法部在一份由司法部长托德·布兰奇（Todd Blanche）签署的备忘录基础上，正式对外宣布成立超级智能执法特别组，英文缩写 DOJ-SITF。这是美国历史上首个同时握有刑事与民事双重执法权力的AI专项机构，由副部长助理斯坦利·伍德沃德（Stanley Woodward）和副部长助理代理斯蒂芬·魏斯（Stephen Weiss）联合领衔。

这份备忘录于10月13日签发，公开宣布晚了三周。DOJ内部至少已运作近一个月，企业合规团队在毫无预警的情况下被新机构拦在门前。

从"划规则"到"抓人"：这次转变意味着什么

过去几年，美国联邦层面的AI治理主要停留在行政指令和指南文件层面——白宫发布行政令，各部委制定框架，企业自愿合规。DOJ-SITF的出现是一次质变：它不再只是告诉企业"应该怎么做"，而是明确声明将追诉那些"怎么做错了"的行为者。

DOJ-SITF的职责包括四个层面：组织司法部在AI领域的刑事与民事执法行动；向部长推荐执法优先级；为各类非法AI行为制定可操作的检察指引；同时担任与白宫"超级智能力量"任务组的对接枢纽。

白宫层面的这一任务组由国家情报总监、前SEC主席杰伊·克莱顿（Jay Clayton）主持，于10月15日召开首次会议，就AI企业在遭遇入侵、黑客攻击和越狱攻击时向政府提供"早期预警机制"达成初步共识。DOJ-SITF将在联邦执法端与之形成配合。

DOJ-SITF同时吸纳了2026年1月在前司法部长帕姆·邦迪（Pam Bondi）主导下成立的AI诉讼任务组。这不是从零起步，而是将已有的诉讼积累与新的刑事执法职能合并扩编。

不能忽视的法律漏洞：谁的"意图"？

宣布成立与真正能起诉之间，横亘着一道关键的法律鸿沟。

法律学者保罗·奥姆（Paul Ohm）指出：该机构并未创设任何新罪名，现有执法依据仍是《计算机欺诈和滥用法》（CFAA）等预AI时代的法律，而这些法律在追诉涉及AI的案件时面临一个根本性障碍——"意图认定"。

CFAA要求检察官证明违法行为涉及故意的人类操作。当受害方遭到一个自主AI代理的入侵时，检察官需要证明某个具体的人类对这一攻击行为具有主观故意——这在AI代理能够独立规划和执行攻击的时代，几乎是一个无解的证明难题。在同样的技术事实下，如果把"AI代理"替换成"员工"，"联邦犯罪几乎确定无疑"；但在AI代理的情况下，"连OpenAI及其员工可能都没有犯罪"。

这意味着，DOJ-SITF最容易起诉的，恰恰是那些用AI实施有明确人类指令的传统犯罪——AI辅助的网络钓鱼、AI生成的诈骗内容、由人类操控的AI攻击工具。而对于真正令各方担忧的自主AI系统越界行为，现有法律框架几乎无从下手。

企业合规：没有标准就是最大的风险

比法律漏洞更让企业合规部门头疼的，是标准真空。副部长助理魏斯在公告声明中明确表示，司法部将要求企业具备"严格的内部控制"，确保AI技术"按预期运行"，并加强对AI风险的定期报告。

问题在于：什么叫"严格"？什么叫"按预期"？什么样的报告频率和格式算达标？目前司法部没有给出任何具体标准，也没有公布任何执法时间表。

这种模糊性本身就是一种执法工具——它让所有企业都处于潜在违规状态，检察官拥有极大的自由裁量空间。对于在美国市场运营的AI公司而言，这意味着必须开始主动建立可记录、可审计的内部控制体系，而不是等待监管机构来定义合格线。

当前的监管信号并非孤立。就在DOJ-SITF宣布的同一周，美国货币监理署（OCC）发布了银行业首个AI监管框架；美国证券交易委员会（SEC）也将"超级智能"列入2027年检查优先事项。多部委同步收紧，说明这不是某一机构的单点行动，而是联邦监管体系的协调转向。

"超级智能"这个词，藏着一个政治信号

整个DOJ-SITF体系刻意回避了"人工智能"（AI）这一术语，统一使用"超级智能"（SI）。这源于特朗普总统于2026年9月29日签署的一项行政令，要求联邦机构在非法规文件中将AI改称SI。

从技术角度看，这是一次语义上的倒退——"超级智能"在学术界有明确定义（哲学家尼克·博斯特罗姆将其定义为"在几乎所有领域都大幅超越人类认知能力的智能"），远比当前AI系统的能力边界要高得多。用这个词来指称今天的GPT或Claude，存在明显的概念错位。

但政治逻辑清晰：用"超级智能"这个词，更有助于将美国的AI竞争叙事提升到与核武器、太空争霸同等的战略高度，为更大力度的国家干预提供合法性叙事基础。DOJ-SITF的使命表述中明确写道，要"推进美国超级智能主导地位"——这超出了传统执法机构的职责边界，带有鲜明的产业政策色彩。

独立判断：追诉能力尚待检验，合规压力已然到来

综合来看，DOJ-SITF的战略意义大于其当前的执法能力。短期内，它更可能扮演威慑角色而非大规模起诉者：没有新罪名、没有配套标准、法律"意图"认定困难，真正针对AI自主行为的追诉在司法实践中难以推进。

但这并不意味着企业可以静待观望。DOJ-SITF预期发布的"检察指引"一旦落地，将成为事实上的行业合规基准；与FTC的联合协调机制也意味着民事处罚与刑事起诉可能同步运用。那些在内部控制、风险报告和AI行为记录上打马虎眼的公司，正在累积可追溯的合规风险。