Az új uniós terv a fejlett modellvizsgálatot az energia-, egészségügy-, pénzügy- és közszolgáltatások védelmével köti össze.
Az Európai Bizottság új cselekvési tervet indított a fejlett mesterséges intelligencia által okozott kiberbiztonsági kockázatok kezelésére, figyelmeztetve, hogy ugyanazok a rendszerek, amelyek képesek megerősíteni a digitális védelmet, segíthetnek a támadóknak a sebezhetőségek felkutatásában, a behatolások automatizálásában és a kiberbiztonsági incidensek felgyorsításában is. A július 7-én közzétett lépés az EU-t a mesterséges intelligenciára vonatkozó széleskörű szabályozástól a kritikus ágazatokra vonatkozó gyakorlati felkészültség felé tereli.
A terv egy érzékeny pillanatban érkezik Európa digitális politikája számára. Az EU már kiépített egy sűrű jogi keretet a mesterséges intelligencia, a kiberbiztonság és a platformok felelőssége köré. Az új kérdés az, hogy az intézmények, a vállalatok és a hatóságok elég gyorsan képesek-e ezeket a szabályokat működőképessé tenni, ahogy a nagy teljesítményű modellek egyre hatékonyabbá és szélesebb körben elérhetővé válnak.
A fejlett modellek előtérbe kerülnek a kockázati listán
A Bizottság középpontjában MI kiberbiztonsági cselekvési terv egy három részből álló megközelítés: a fejlett mesterséges intelligencia biztonságos és felelősségteljes használatának előmozdítása, az EU szélesebb körű kiberbiztonsági ellenálló képességének megerősítése, valamint az európai mesterséges intelligencia kibervédelmi képességeinek bővítése.
Ez kettős valóságot tükröz. A mesterséges intelligencia rendszerek segíthetnek a védőknek a gyengeségek felderítésében, a rosszindulatú kódok elemzésében és a támadásokra való gyorsabb reagálásban. De csökkenthetik az ellenséges szereplők előtti akadályt is, lehetővé téve a kiberműveletek nagyobb sebességű és léptékű végrehajtását. A kórházak, a közlekedési hálózatok, az energiaszolgáltatók és a közigazgatások esetében ez a változás nem elméleti. Olyan szolgáltatásokat érint, amelyekre az emberek nap mint nap támaszkodnak.
A Bizottság azt állítja, hogy megerősíti Európa azon képességét, hogy a fejlett mesterséges intelligencia modelleket még az uniós piacra kerülésük előtt értékelje. Ez a kapacitás várhatóan támogatja az Európai MI-hivatal szabályozási munkáját, és hozzájárul a modellek képességeinek és kockázatainak harmadik fél általi értékeléséhez.
Az ENISA szerepe és a kritikus ágazatokra vonatkozó biztosítékok
A Bizottság együtt fog működni az Európai Unió Kiberbiztonsági Ügynökségével (ENISA) egy olyan terv kidolgozásán, amely a fejlett mesterséges intelligenciarendszerekhez való biztonságos kiberbiztonsági hozzáférést biztosítja. Emellett egy biztonságos tesztelési platformot is tervez, amely segíti a kritikus ágazatokban – többek között az energiaiparban, a közlekedésben, az egészségügyben, a pénzügyekben és a közigazgatásban – működő szervezeteket a mesterséges intelligencia eszközeinek biztonságosabb vizsgálatában és telepítésében.
A kezdeményezés célja, hogy a meglévő uniós jogszabályokkal, többek között a mesterséges intelligenciáról szóló törvénynel, a NIS2 irányelvvel, a kiberbiztonsági ellenálló képességről szóló törvénynel, a digitális működési ellenálló képességről szóló törvénynel és a kiberszolidaritási törvénynel összhangban legyen. A Bizottság saját... Mesterséges intelligencia törvény végrehajtási útmutatója szerint a kiberbiztonsági terv támogatni fogja a modellértékelési kapacitást és a biztonságos telepítést magas kockázatú környezetekben.
Brüsszel emellett ígéretet tett egy EU Grand Challenge elnevezésű, mesterséges intelligenciára épülő kiberbiztonsági kihívásra, amelynek célja, hogy összehozza a vállalatokat, kutatókat és más érdekelt feleket mesterséges intelligencia alapú védelmi eszközök fejlesztése érdekében. Ez a szál egy tágabb ipari célra utal: Európa csökkenteni akarja a külföldi technológiáktól való függőséget, miközben elkerüli a felelősségteljes innovációt lassító szabályozási rendszert.
A biztonság és a jogok továbbra is összekapcsolódnak
A cselekvési terv kiberbiztonsági intézkedésként van megfogalmazva, de következményei a polgári szabadságjogokra és a közbizalomra is kihatnak. A mesterséges intelligencia által támogatott biztonsági eszközök védhetik az infrastruktúrát és a felhasználókat. Nehéz kérdéseket is felvethetnek a magánrendszerekhez való hozzáféréssel, a felügyelettel, az adatkezeléssel és az arányossággal kapcsolatban.
Ezek a feszültségek már láthatóak Európa tágabb digitális menetrendjében. A European Times legutóbbi tudósítása a ...-ról. gyermekbiztonsági szkennelési vita bemutatta, hogyan próbálják az uniós törvényhozók összeegyeztetni a súlyos online károkozás elleni védelmet a magánjellegű kommunikáció adatvédelmével. A mesterséges intelligencia kiberbiztonsága hasonló fegyelmet igényel: erős védelmi kapacitást anélkül, hogy homályos vagy túlzott megfigyelési hatásköröket hoznának létre.
A Bizottság bejelentése nem egyik napról a másikra hoz létre egyetlen új kötelezettséget sem. Jelentősége abban az infrastruktúrában rejlik, amelyet a meglévő jogszabályok köré próbál kiépíteni: értékelési kapacitás, biztonságos hozzáférési szabályok, ágazatspecifikus telepítési támogatás, valamint együttműködés az uniós szervek, a nemzeti hatóságok, az ipar és a kutatók között.
Európa számára a következő próbatétel a végrehajtás lesz. Ha a terv hiteles biztosítékokat, megosztott szakértelmet és használható eszközöket biztosít a sebezhető ágazatok számára, az erősítheti a közvélemény bizalmát mind a mesterséges intelligencia, mind a kiberbiztonsági politika iránt. Ha a végrehajtás lassú vagy egyenetlen, a gyorsan változó mesterséges intelligenciakockázatok és az intézményi felkészültség közötti szakadék továbbra is látható marad.
