Рекомендации США поощряют компании ИИ сообщать о киберинцидентах

Чиновники из рабочей группы по искусственному интеллекту президента Дональда Трампа (AI task force) на встрече в Белом доме в четверг рекомендовали государственным агентствам смягчить политику в отношении юридической ответственности за инциденты кибербезопасности с целью поощрения компаний в сфере ИИ к сообщению о серьезных нарушениях безопасности.

По данным Bloomberg, высокопоставленный чиновник администрации США, пожелавший остаться анонимным, поскольку встреча не была открытой для публики, заявил, что официальные лица считают прежние стандарты, на которые опирались агентства при принятии регуляторных мер в ответ на кибератаки, устаревшими и способными отпугнуть компании от обмена важной информацией.

Чиновник добавил, что агентства призвали установить ограничения на юридическую ответственность за такие инциденты на ближайшие 12 месяцев с возможностью продления срока.

Согласно Bloomberg, переход к предоставлению стимулов компаниям ИИ вместо угроз санкций представляет собой разворот от предыдущих публичных заявлений администрации, выражавших готовность использовать существующие законы для наказания фирм, разрабатывающих небезопасные продукты.

Еще в прошлом месяце та же рабочая группа предупредила разработчиков ИИ, что они обязаны сообщать об инцидентах безопасности и устранять их последствия, иначе могут столкнуться с непредвиденными санкциями.

Проверка в отношении «Nvidia»
Встреча, детали которой ранее опубликовал сайт Semafor, прошла на фоне последствий отставки генерального директора «Nvidia» Дженсена Хуанга из-за романтических связей, включая отношения с женщиной, подозреваемой в шпионаже в пользу Китая.

Это дело, а также тесная связь Хуанга с президентом Трампом и высшими чиновниками его администрации, вызвало пристальное внимание общественности, особенно к министру торговли Говарду Лутнику, который присутствовал на встрече в Белом доме.

Трамп создал рабочую группу, известную как «Superintelligence Task Force» (SIF), в конце сентября после того, как общественная обеспокоенность «катастрофическими рисками искусственного интеллекта достигла уровня, который администрация больше не могла игнорировать», после серии нарушений безопасности, вызванных моделями ИИ.

Кроме того, Трамп подписал соглашение с лидерами ведущих компаний в области ИИ, среди которых «Nvidia», «Anthropic», OpenAI, «Alphabet» (материнская компания Google) и «Meta Platforms».

Необязательное соглашение поддержало привлечение независимых аудиторов и внедрение превентивных мер в сферах кибербезопасности, биобезопасности и химических угроз, а также противодействие непреднамеренным действиям моделей ИИ. Трамп назвал это соглашение «морально обязательным».

Через несколько дней после подписания Федеральная торговая комиссия США подготовила почву для юридических действий против компаний ИИ на основе опасений относительно безопасности продуктов.

Общие стандарты и тесты безопасности
Чиновник сообщил Bloomberg, что Джей Клейтон, глава рабочей группы и директор национальной разведки, упомянул на встрече в четверг возможность присоединения большего числа частных компаний к соглашению в будущем, добавив, что он продолжает работу с подписантами над созданием общих отраслевых стандартов.

Эмил Майкл, заместитель министра обороны и вице-председатель рабочей группы, рассказал о своих усилиях вместе с компаниями ИИ по разработке протоколов сообщения об инцидентах, согласно источнику.

На встрече также присутствовали председатель Федеральной торговой комиссии Эндрю Фергюсон, который также является членом рабочей группы, директор Управления политики науки и технологий Майкл Кратциос и национальный директор по кибербезопасности Шон Керкрос.

Лутник, Керкрос и Кратциос также обсудили тестирование моделей ИИ перед их выпуском, основанное на исполнительном указе, изданном в июне, и предполагающее добровольное участие.

Чиновник заявил, что Агентство национальной безопасности (NSA) и Центр содействия инновациям и стандартам сверхразума при Министерстве торговли проводят эти испытания.

Кроме того, Скотт Купер, вице-председатель рабочей группы и директор Бюро управления персоналом, обсудил меры по защите критически важной инфраструктуры и государственных систем от кибератак, поддерживаемых искусственным интеллектом.

В тот же день министр финансов Скотт Бессент в выступлении перед консервативным исследовательским центром заявил, что кибератака на системы охлаждения во французских холодильных складах и банке крови была осуществлена с использованием китайских моделей искусственного интеллекта.