宣布的依据，是一份由司法部长托德·布兰奇（Todd Blanche）签署的备忘录。DOJ-SITF由此成为美国历史上第一个同时拥有刑事与民事双重执法权的AI专项机构，联合领衔的是副部长助理斯坦利·伍德沃德（Stanley Woodward）和副部长助理代理斯蒂芬·魏斯（Stephen Weiss）。
备忘录的签发日期是10月13日，对外公开却晚了三周。其实DOJ内部至少已经运转近一个月，不少企业合规团队毫无预警，就被新机构拦在了门前。
从"划规则"到"抓人"：这次转变意味着什么
此前几年，美国联邦层面的AI治理大多停在行政指令和指南文件上：白宫发行政令，各部委出框架，企业自愿合规。DOJ-SITF的出现是质变。它不再只告诉企业"应该怎么做"，而是明确要追诉那些"怎么做错了"的行为者。
具体职责分四块：组织司法部在AI领域的刑事与民事执法行动；向部长推荐执法优先级；为各类非法AI行为制定可操作的检察指引；同时充当与白宫"超级智能力量"任务组的对接枢纽。
白宫这个任务组由国家情报总监、前SEC主席杰伊·克莱顿（Jay Clayton）主持，10月15日开了首次会议。会上就AI企业遭遇入侵、黑客攻击和越狱攻击时向政府提供"早期预警机制"达成初步共识。联邦执法端，将由DOJ-SITF与之配合。
新机构还把2026年1月在前司法部长帕姆·邦迪（Pam Bondi）主导下成立的AI诉讼任务组吸纳进来。这不是从零起步，而是把已有的诉讼积累与新的刑事执法职能合并扩编。
不能忽视的法律漏洞：谁的"意图"？
宣布成立是一回事，真正能起诉是另一回事，中间横着一道关键的法律鸿沟。
法律学者保罗·奥姆（Paul Ohm）指出，该机构并未创设任何新罪名，现有执法依据仍是《计算机欺诈和滥用法》（CFAA）这类预AI时代的法律。拿这些法律追诉涉AI案件，绕不开一个根本性障碍——"意图认定"。
CFAA要求检察官证明违法行为涉及故意的人类操作。受害方被一个自主AI代理入侵时，检察官得证明某个具体的人对这一攻击行为有主观故意。AI代理已能独立规划和执行攻击，这个证明难题近乎无解。同样的技术事实下，把"AI代理"换成"员工"，"联邦犯罪几乎确定无疑"；换成AI代理，"连OpenAI及其员工可能都没有犯罪"。
结果就是，DOJ-SITF最容易起诉的，恰恰是用AI实施、有明确人类指令的传统犯罪——AI辅助的网络钓鱼、AI生成的诈骗内容、由人类操控的AI攻击工具。各方真正担忧的自主AI系统越界行为，现有法律框架几乎无从下手。
企业合规：没有标准就是最大的风险
标准真空恐怕比法律漏洞更让企业合规部门挠头。副部长助理魏斯在公告声明里把话讲得很清楚：司法部会要求企业拿出"严格的内部控制"，保证AI技术"按预期运行"，同时把AI风险的定期报告做得更勤。
问题在于：什么叫"严格"？什么叫"按预期"？报告频率和格式怎样才算达标？司法部目前没有给出任何具体标准，也没有公布任何执法时间表。
这种模糊本身就是一种执法工具——所有企业都处于潜在违规状态，检察官的自由裁量空间极大。对美国市场运营的AI公司来说，这意味着得主动建起可记录、可审计的内部控制体系，而不是等监管机构来定义合格线。
监管收紧的信号不止这一处。DOJ-SITF公布的同周，美国货币监理署（OCC）推出了银行业首个AI监管框架；美国证券交易委员会（SEC）也把"超级智能"写进了2027年检查优先事项。几家机构几乎同时出手，看得出这不是哪一个部门的单独动作，联邦监管体系在协调转向。
"超级智能"这个词，藏着一个政治信号
DOJ-SITF这套体系有意绕开了"人工智能"（AI）这个叫法，一律改用"超级智能"（SI）。起因是特朗普总统2026年9月29日签的一项行政令，其中要求联邦机构在非法规文件里把AI称作SI。
从技术上看，这算一次语义上的倒退。"超级智能"在学术圈有明确定义——哲学家尼克·博斯特罗姆的说法是"在几乎所有领域都大幅超越人类认知能力的智能"——这个门槛比眼下AI系统的能力边界高出太多。用它来指称今天的GPT或Claude，概念上明显对不上号。
政治上的算盘却很清楚：叫"超级智能"，更容易把美国的AI竞争叙事抬到核武器、太空争霸那样的战略高度，给更大规模的国家干预提供合法性说辞。DOJ-SITF的使命表述里写得很直白，要"推进美国超级智能主导地位"——这已经超出传统执法机构的职责范围，产业政策的味道很浓。
独立判断：追诉能力尚待检验，合规压力已然到来
整体看，DOJ-SITF的战略意义大过它当下的执法能力。短期之内，它更像一个威慑角色，而不是大规模起诉者：没有新罪名，没有配套标准，法律上的"意图"又难以认定，真要针对AI自主行为追责，在司法实践里推不动。
不过企业也别指望坐着等就行。DOJ-SITF 预计要出的那份“检察指引”一旦真落地，就会变成行业里事实上照着做的合规基准；它跟 FTC 搭起来的联合协调机制，还意味着民事处罚和刑事起诉有可能一起上。那些在内部控制、风险报告、AI 行为记录上糊弄过去的公司，其实正在攒下日后能被追着查的合规风险。
