Президент Трамп в понедельник подписал исполнительный указ, который устанавливает добровольные проверки безопасности для искусственного интеллекта и создает новый центр обмена информацией по кибербезопасности — но при этом прямо запрещает любое обязательное лицензирование разработчиков ИИ. Этот указ является последней попыткой администрации формировать политику в области ИИ без введения обязательных правил, против которых технологические компании борются годами.
Добровольные проверки, а не обязательства
Указ предписывает федеральным агентствам разработать рамки, в рамках которых компании смогут на добровольной основе предоставлять свои системы ИИ для тестирования безопасности. Участники, решившие пройти проверку, получат правительственный знак одобрения, но никаких санкций за отказ от участия не предусмотрено. Администрация представляет этот подход как способ поощрения лучших практик без подавления инноваций.
Это резко контрастирует с предложениями некоторых законодателей и групп потребителей, которые призывали к обязательным оценкам безопасности перед развертыванием мощных моделей ИИ. Указ четко дает понять, что администрация не пойдет по этому пути: он прямо запрещает любому федеральному агентству требовать лицензию или разрешение на разработку или использование технологий ИИ.
Центр обмена информацией по кибербезопасности
Наряду с проверками безопасности указ создает централизованный центр обмена информацией по кибербезопасности, связанной с ИИ. Цель — предоставить компаниям и государственным учреждениям единое место для обмена данными об угрозах, отчетами об уязвимостях и стратегиями защиты. Центром будет управлять Агентство по кибербезопасности и защите инфраструктуры (CISA), которое уже выполняет аналогичные функции для других критически важных технологий.
Этот шаг отвечает на растущую обеспокоенность тем, что системы ИИ — особенно большие языковые модели и генеративные инструменты — могут быть использованы хакерами или для автоматизации атак. Объединяя разведданные об угрозах, администрация надеется опережать возникающие риски, не замедляя внедрение.
Реакция отрасли и следующие шаги
Группы технологической индустрии в целом похвалили добровольный подход, хотя некоторые защитники конфиденциальности утверждают, что он недостаточно далеко заходит. Указ не предусматривает нового финансирования для процесса проверки безопасности или центра обмена информацией; агентствам предстоит работать в рамках существующих бюджетов.
Федеральные агентства теперь имеют 90 дней, чтобы предложить детальный план для добровольной системы проверок. Центр обмена информацией по кибербезопасности должен заработать в течение шести месяцев. Будут ли компании действительно выстраиваться в очередь для добровольных проверок — и сможет ли система успевать за быстрым выпуском новых моделей ИИ — остается открытым вопросом.
