美国司法部设超级智能执法组：首握刑事民事双权，意图认定成难题

2026年11月5日，美国司法部正式对外公布，组建超级智能执法特别组，英文简称DOJ-SITF。这一决定依据司法部长托德·布兰奇（Todd Blanche）签署的一份备忘录作出。新机构在美国历史上头一回同时掌握刑事与民事两套执法权，由副部长助理斯坦利·伍德沃德（Stanley Woodward）与副部长助理代理斯蒂芬·魏斯（Stephen Weiss）共同牵头。

那份备忘录的签发日期是10月13日，对外公布整整迟了三周。实际上，DOJ内部已经运转了近一个月，企业合规团队事前没有接到任何通知，就被新机构挡在了门口。

从“划规则”到“抓人”：这次转变意味着什么

此前数年，美国联邦层面的AI治理大体停在行政指令与指南文件上：白宫出行政令，各部委拟框架，企业自己愿意就遵守。DOJ-SITF的登场是性质上的变化——它不止告诉企业“应该怎么做”，还明说要对“做错了”的行为者动手追诉。

DOJ-SITF的职责划为四块：统筹司法部在AI领域的刑事和民事执法；向部长提出执法优先级的建议；针对各类非法AI行为拟定可操作的检察指引；另外充当与白宫“超级智能力量”任务组对接的枢纽。

白宫那个任务组由国家情报总监、前SEC主席杰伊·克莱顿（Jay Clayton）主持，10月15日开了第一次会，就AI企业遭到入侵、黑客攻击和越狱攻击时向政府提供“早期预警机制”一事达成初步共识。联邦执法这一端，则由DOJ-SITF与之配合。

2026年1月，在前司法部长帕姆·邦迪（Pam Bondi）主导下曾成立AI诉讼任务组，如今这个任务组也被DOJ-SITF吸纳进来。这不是从零开始，而是把已有的诉讼积累和新加的刑事执法职能并到一起，扩编运行。

不能忽视的法律漏洞：谁的“意图”？

从宣布成立到真能起诉，中间还隔着一道关键的法律鸿沟。

法律学者保罗·奥姆（Paul Ohm）点出：新机构没有创设任何新罪名，眼下能用的执法依据还是《计算机欺诈和滥用法》（CFAA）这类前AI时代的法律。拿这些法律去追诉涉AI案件，会撞上一个根本性障碍——“意图认定”。

CFAA要求检察官证明违法行为背后存在故意的人类操作。受害方被一个自主AI代理入侵时，检察官得证明某个具体的人对这次攻击抱有主观故意——在AI代理能自行规划、自行执行攻击的今天，这个证明几乎无解。技术事实不变，只把“AI代理”换成“员工”，“联邦犯罪几乎确定无疑”；可放在AI代理身上，“连OpenAI及其员工可能都没有犯罪”。

也就是说，DOJ-SITF最容易起诉的，反倒是那些有明确人类指令、用AI实施的传统犯罪——AI辅助的网络钓鱼、AI生成的诈骗内容、由人操控的AI攻击工具。至于各方真正担心的自主AI系统越界行为，现有法律框架基本无从下手。

企业合规：没有标准就是最大的风险

法律漏洞之外，还有一个标准真空，让企业合规部门更头疼。副部长助理魏斯在公告声明里说得很明确，司法部会要求企业具备“严格的内部控制”，保证AI技术“按预期运行”，并加强AI风险的定期报告。

问题在于：“严格”指什么？“按预期”又指什么？报告多久一次、用什么格式才算达标？司法部目前没给出任何具体标准，也没公布任何执法时间表。

这种模糊本身就是一种执法工具——所有企业都被置于潜在违规的位置，检察官手上的自由裁量空间极大。对美国市场上运营的AI公司来说，这意味着得主动把可记录、可审计的内部控制体系建起来，而不是坐等监管机构来划定合格线。

监管信号并不孤立。DOJ-SITF宣布的同一周，美国货币监理署（OCC）发布了银行业首个AI监管框架；美国证券交易委员会（SEC）也把“超级智能”写进2027年检查优先事项。多部委同步收紧，说明这不是哪一家机构的单点动作，而是联邦监管体系在协调转向。

“超级智能”这个词，藏着一个政治信号

整套DOJ-SITF体系有意避开“人工智能”（AI）这个说法，一律用“超级智能”（SI）。这来自特朗普总统2026年9月29日签署的一项行政令，其中要求联邦机构在非法规文件中把AI改称SI。

从技术上看，这是一次语义上的倒退——“超级智能”在学术界有明确定义，哲学家尼克·博斯特罗姆将其定义为“在几乎所有领域都大幅超越人类认知能力的智能”，比当前AI系统的能力边界高出太多。拿这个词去指今天的GPT或Claude，概念上明显错位。

政治逻辑倒是清楚：用“超级智能”这个说法，更容易把美国的AI竞争叙事抬到核武器、太空争霸那样的战略高度，为更大力度的国家干预提供合法性叙事基础。DOJ-SITF的使命表述里明确写着，要“推进美国超级智能主导地位”——这已经超出传统执法机构的职责边界，带着鲜明的产业政策色彩。

独立判断：追诉能力尚待检验，合规压力已然到来

整体看，DOJ-SITF的战略意义大过它当下的执法能力。短期内它更可能起威慑作用，而非大规模起诉：没有新罪名、没有配套标准、法律上的“意图”认定又难，真正针对AI自主行为的追诉在司法实践中很难推进。

但企业也不能就这么等着看。DOJ-SITF预期发布的“检察指引”一旦落地，就会成为事实上的行业合规基准；与FTC的联合协调机制也意味着民事处罚和刑事起诉可能一起用。那些在内部控制、风险报告和AI行为记录上敷衍了事的公司，正在一点点累积可追溯的合规风险。