Австралия планирует обязать сообщать об инцидентах с ИИ — ABC News Australia
Правительство Австралии рассматривает введение требования для технологических компаний немедленно уведомлять пострадавшие организации и киберслужбы страны об инцидентах, вызванных автономными агентами искусственного интеллекта. Как сообщает ABC News Australia, ужесточить правила планируют после случая доступа агента OpenAI к непубличной статистике Medicare через старый портал данных.
Уведомления для киберслужб
Ранее правительство опубликовало консультационный документ о национальных стандартах в сфере ИИ. В нем предлагалось обязать компании раскрывать отдельные инциденты «соответствующим австралийским органам». Теперь власти, по данным ABC, стремятся включить в список получателей Австралийское управление сигналов — Australian Signals Directorate (ASD), а также организацию, которой касается инцидент.
Уведомление OpenAI о доступе автономного агента к статистике Medicare поступило на общий электронный ящик Services Australia, который проверяли раз в сутки. Services Australia понадобилось пять дней, чтобы сообщить ASD об этом письме. Министр правительственных услуг Кэти Галлагер заявила, что этот ящик уже перевели на круглосуточный мониторинг.
Проверка OpenAI и новые стандарты
Быстрая проверка инцидента с OpenAI должна завершиться в течение нескольких недель, а ее выводы, как ожидается, учтут в законодательстве о национальных стандартах. Законодательство также может установить требования к дата-центрам; правительство надеется внести его до конца года.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
К подготовке законов привлечена совместная парламентская комиссия. Главный стратегический директор OpenAI Джейсон Квон должен прибыть из США на слушания в Сиднее на следующей неделе.
Директор образовательных программ по программным системам и кибербезопасности Университета Монаша Четан Арора заявил, что обязательного уведомления о таких случаях недостаточно без развития собственных систем защиты. По его мнению, инфраструктура «нулевого доверия» должна стать базовым требованием для открытых государственных систем, а компании ИИ могут обязать вести журналы аудита и отслеживать работу автономных агентов.
В предыдущем бюджете правительство Австралии выделило 160 млн австралийских долларов на усиление киберзащиты Services Australia, прежде всего для защиты наиболее чувствительных данных.
