Singapore gennemgår, hvordan de eksisterende regler skal tilpasses eller styrkes, efterhånden som AI-agenter bliver mere selvstændige. Samtidig følger regeringen udviklingen internationalt. Myndighederne understreger, at de gældende sikkerhedsforanstaltninger fortsat er relevante, mens forsøg skal hjælpe med at afklare, hvordan teknologien kan tages i brug ansvarligt.
22
23
24
Når AI går fra at svare til at handle
AI-agenter adskiller sig fra systemer, der kun genererer svar: De kan udføre handlinger og forbindes med eksterne systemer. Det kan gøre fejl mere alvorlige, især hvis agenten arbejder med begrænset menneskelig kontrol.
17
Spørgsmålet handler derfor ikke kun om, hvad et AI-system kan, men også om, hvad det får lov til at tilgå og gøre – og hvordan mennesker kan følge med i og kontrollere dets handlinger. Tan Kiat How har sagt, at sikkerhedstiltag bør afpasses efter risikoen, herunder systemets grad af selvstændighed, følsomheden af de data og systemer, det bruger, og hvor stor skade det kan forårsage.
2
3
De eksisterende regler gælder stadig
Tan oplyste Parlamentet, at Singapore undersøger, hvordan landets rammer kan tilpasses eller styrkes i takt med udviklingen af AI-agenter, samtidig med at internationale tiltag følges. Gennemgangen betyder ikke, at de nuværende krav er sat ud af kraft.
22
Ifølge et referat af en parlamentsdebat gælder de eksisterende rammer for cybersikkerhed, beskyttelse af personoplysninger og kritisk informationsinfrastruktur allerede for AI-agenter, og de er under gennemgang.
35 Andre oplysninger siger, at krav til risikostyring og indberetning af hændelser fortsat gælder.
24
Forsøg skal informere gennemgangen
Regeringen gennemfører forsøg for at finde ud af, hvordan AI-agenter kan indføres på en ansvarlig måde.
23 Den beskrevne tilgang er risikobaseret: Der kan være behov for stærkere sikkerhedsforanstaltninger, når en agent har større selvstændighed, håndterer mere følsomme systemer eller kan forårsage større skade.
2
Omtalen peger på, at der kan komme strengere krav til test, implementering og tilsyn i forbindelse med essentielle tjenester. Samtidig kræver Singapore ikke i øjeblikket, at udviklere af de mest avancerede AI-modeller stiller modellerne til rådighed for myndighederne til evaluering før lancering. Det tyder på, at mulige tiltag er under overvejelse – ikke at der er indført et generelt krav om test før ibrugtagning.
24
Tan opfordrer virksomheder til ikke at vente
Tan sagde til virksomheder, at de ikke bør vente på, at andre gør dem opmærksomme på et cyberangreb. »Vi kan ikke bare vente på, at andre fortæller os, at de hacker os«, sagde han og understregede, at organisationer – især dem, der står for kritisk informationsinfrastruktur – selv skal træffe de nødvendige sikkerhedsforanstaltninger.
31
For organisationer, der tager AI-agenter i brug, er budskabet, at AI-styring bør indgå i den eksisterende sikkerheds- og risikostyring. Ny teknologi fjerner ikke de ansvar, der allerede gælder. De konkrete foranstaltninger vil afhænge af anvendelsen og dens mulige konsekvenser; de tilgængelige oplysninger fastlægger ikke ét sæt obligatoriske krav for alle sektorer.
2
24