Singapur zkoumá, jak přizpůsobit nebo posílit pravidla pro takzvanou agentickou AI, která dokáže nejen vytvářet odpovědi, ale také provádět úkoly a komunikovat s externími systémy. Vláda zároveň sleduje vývoj v zahraničí. Podle ministra Tana Kiat Howa dosavadní ochranná opatření dál platí; jejich případné zpřísnění se bude odvíjet od rizika.
17
22
Proč jsou AI agenti rizikovější
Běžný chatbot zpravidla reaguje na pokyny uživatele. AI agent může dostat přístup k datům a systémům, provádět kroky za uživatele a někdy se přizpůsobovat s menším lidským dohledem. Chyba tak může mít závažnější následky, zejména pokud agent pracuje s citlivými informacemi nebo důležitými službami.
17
Při rozhodování o pojistkách proto záleží nejen na tom, co systém umí, ale také na tom, k čemu má přístup a jaké kroky smí dělat bez schválení člověkem. Singapurský přístup má být založený na míře rizika: zohledňovat má citlivost dat a systémů, míru autonomie i závažnost případné škody. Čím větší možné následky, tím silnější mají být ochranná opatření.
2
3
Stávající pravidla dál platí
Tan v parlamentu uvedl, že Singapur zkoumá, jak existující regulační rámce upravit či posílit s tím, jak se agentické systémy rozvíjejí. Přezkum podle něj neznamená, že dosavadní požadavky přestaly platit.
22
Na AI agenty se vztahují také stávající pravidla pro kybernetickou bezpečnost, ochranu osobních údajů a kritickou informační infrastrukturu, která se nyní přezkoumávají.
35 Podle dalšího zpravodajství zůstávají v platnosti i pravidla pro řízení rizik a hlášení incidentů.
24
Testování ano, plošná povinnost zatím ne
Singapurská vláda provádí zkoušky a experimenty, aby zjistila, jak AI agenty bezpečně a odpovědně nasazovat.
23 U rizikovějších použití by mohla být na místě přísnější opatření, například náročnější testování, podmínky pro nasazení nebo důslednější dohled nad základními službami.
2
24
To ale není totéž jako už zavedená povinnost pro všechny. Dostupné informace uvádějí, že Singapur v současnosti nevyžaduje, aby vývojáři nejpokročilejších AI modelů předkládali své modely k posouzení před nasazením. Oznámen byl přezkum možných opatření, nikoli plošný příkaz k povinnému testování před uvedením na trh.
24
Firmy nemají čekat, až někdo odhalí útok
Tan firmám připomněl, že odpovědnost za bezpečnost nemohou přenechat někomu jinému. „Nemůžeme jen čekat, až nám někdo oznámí, že nás napadají,“ řekl v parlamentu. Zvláštní důraz přitom kladl na organizace, které provozují kritickou informační infrastrukturu.
31
Pro firmy nasazující AI agenty z toho plyne, že jejich řízení rizik a kybernetická bezpečnost mají být součástí běžného provozu, nikoli něco, co se odloží do chvíle, než se objeví nové zvláštní předpisy. Konkrétní ochrana se má řídit povahou použití a možnými následky. Dostupné zprávy nestanovují jednu povinnou sadu opatření pro všechny obory.
2
24