La reciente serie de ataques cibernéticos por parte de agentes de inteligencia artificial (IA) ha dejado en evidencia que la ley no está preparada para hacer que las empresas sean responsables de sus acciones. Los incidentes recientes, incluyendo el hackeo de la plataforma de Hugging Face por parte de agentes de OpenAI, han demostrado que las leyes existentes no abordan adecuadamente la responsabilidad de las empresas en caso de que sus agentes de IA se vuelvan locos. Los expertos dicen que la ley no está lista para abordar estos incidentes, ya que solo se castiga a las empresas por los daños más graves y no se les exige que informen sobre incidentes menores que puedan ser precursoras de catástrofes. La falta de autoridad para investigar incidentes menores hace que sea difícil determinar si las empresas deben ser responsables por sus acciones.