Naujasis ES planas susieja pažangų modelių tikrinimą su energetikos, sveikatos, finansų ir viešųjų paslaugų apsauga
Europos Komisija pradėjo naują veiksmų planą, skirtą kovai su pažangaus dirbtinio intelekto keliamomis kibernetinio saugumo rizikomis, perspėdama, kad tos pačios sistemos, galinčios sustiprinti skaitmeninę apsaugą, taip pat gali padėti užpuolikams rasti pažeidžiamumų, automatizuoti įsilaužimus ir paspartinti kibernetinius incidentus. Liepos 7 d. paskelbtas žingsnis skatina ES pereiti nuo plataus masto dirbtinio intelekto taisyklių kūrimo prie praktinio pasirengimo svarbiausiems sektoriams.
Šis planas pateikiamas jautriu Europos skaitmeninės politikos momentu. ES jau sukūrė išsamią teisinę sistemą dirbtinio intelekto, kibernetinio atsparumo ir platformų atsakomybės srityse. Naujas klausimas – ar institucijos, įmonės ir valdžios institucijos gali pakankamai greitai įgyvendinti šias taisykles, kai galingi modeliai tampa vis pajėgesni ir plačiau prieinami.
Pažangūs modeliai kelia didesnį rizikos vertinimą
Komisijos centre Dirbtinio intelekto kibernetinio saugumo veiksmų planas yra trijų dalių metodas: skatinti saugų ir atsakingą pažangaus dirbtinio intelekto naudojimą, stiprinti platesnį ES kibernetinio saugumo atsparumą ir didinti Europos dirbtinio intelekto pajėgumus kibernetinės gynybos srityje.
Tai atspindi dvejopą realybę. Dirbtinio intelekto sistemos gali padėti gynėjams aptikti silpnąsias vietas, analizuoti kenkėjišką kodą ir greičiau reaguoti į atakas. Tačiau jos taip pat gali sumažinti barjerą priešiškiems veikėjams, leisdamos kibernetines operacijas vykdyti didesniu greičiu ir mastu. Ligoninėms, transporto tinklams, energetikos operatoriams ir viešojo administravimo įstaigoms šis pokytis nėra teorinis. Jis veikia paslaugas, kuriomis žmonės naudojasi kasdien.
Komisija teigia, kad sustiprins Europos gebėjimą įvertinti pažangius dirbtinio intelekto modelius prieš juos pateikiant ES rinkai. Tikimasi, kad šie pajėgumai padės Europos dirbtinio intelekto biuro reguliavimo darbui ir prisidės prie trečiųjų šalių atliekamo modelių galimybių ir rizikos vertinimo.
ENISA vaidmuo ir svarbiausių sektorių apsaugos priemonės
Komisija bendradarbiaus su Europos Sąjungos kibernetinio saugumo agentūra (ENISA) rengdama saugios prieigos prie pažangių dirbtinio intelekto sistemų kibernetinio saugumo tikslais planą. Ji taip pat planuoja sukurti saugią testavimo platformą, kuri padės svarbiausių sektorių, įskaitant energetiką, transportą, sveikatos apsaugą, finansus ir viešąjį administravimą, organizacijoms saugiau tirti ir diegti dirbtinio intelekto įrankius.
Iniciatyva parengta taip, kad būtų derinama su galiojančiais ES teisės aktais, įskaitant Dirbtinio intelekto įstatymą, NIS2 direktyvą, Kibernetinio atsparumo įstatymą, Skaitmeninio operacinio atsparumo įstatymą ir Kibernetinio solidarumo įstatymą. Komisijos iniciatyva Dirbtinio intelekto įstatymo įgyvendinimo gairės teigiama, kad kibernetinio saugumo planas rems modelių vertinimo pajėgumus ir saugų diegimą didelės rizikos aplinkoje.
Briuselis taip pat žada ES „Didįjį iššūkį“ dirbtinio intelekto kibernetinio saugumo srityje, kuriuo siekiama suburti įmones, tyrėjus ir kitas suinteresuotąsias šalis, kad jos kurtų dirbtinio intelekto pagrindu veikiančias gynybos priemones. Ši kryptis rodo platesnį pramonės tikslą: Europa nori sumažinti priklausomybę nuo užsienio technologijų, kartu vengdama reguliavimo sistemos, kuri stabdytų atsakingas inovacijas.
Saugumas ir teisės lieka susiję
Veiksmų planas suformuluotas kaip kibernetinio saugumo priemonė, tačiau jo pasekmės susijusios su pilietinėmis laisvėmis ir visuomenės pasitikėjimu. Dirbtiniu intelektu pagrįstos saugumo priemonės gali apsaugoti infrastruktūrą ir naudotojus. Jos taip pat gali kelti sudėtingų klausimų dėl prieigos prie privačių sistemų, priežiūros, duomenų tvarkymo ir proporcingumo.
Ši įtampa jau matoma platesnėje Europos skaitmeninėje darbotvarkėje. Naujausias „European Times“ straipsnis apie tai diskusijos apie vaikų saugumo skenavimą parodė, kaip ES įstatymų leidėjai bando suderinti apsaugą nuo didelės žalos internete su privačių komunikacijų privatumu. Dirbtinio intelekto kibernetiniam saugumui reikės panašios disciplinos: stiprių gynybinių pajėgumų, nesukuriant neaiškių ar pernelyg didelių stebėjimo galių.
Komisijos pranešimas nesukuria nė vieno naujo įpareigojimo per naktį. Jo svarba slypi infrastruktūroje, kurią ji bando sukurti remdamasi galiojančiais teisės aktais: vertinimo pajėgumai, saugios prieigos taisyklės, sektoriams skirta diegimo parama ir bendradarbiavimas tarp ES įstaigų, nacionalinių valdžios institucijų, pramonės ir tyrėjų.
Europai artėjantis išbandymas bus įgyvendinimas. Jei planas užtikrins patikimas apsaugos priemones, bendrą patirtį ir tinkamas naudoti priemones pažeidžiamiems sektoriams, jis galėtų sustiprinti visuomenės pasitikėjimą tiek dirbtiniu intelektu, tiek kibernetinio saugumo politika. Jei įgyvendinimas bus lėtas arba netolygus, atotrūkis tarp sparčiai besivystančių dirbtinio intelekto rizikų ir institucijų pasirengimo išliks atviras.
