Singapore arvioi, miten sen nykyisiä sääntöjä pitäisi soveltaa, kun tekoälyagentit saavat enemmän valtaa toimia itsenäisesti. Samalla maa seuraa kansainvälistä kehitystä. Hallituksen mukaan nykyiset suojatoimet ovat yhä voimassa, mutta niiden riittävyyttä tarkastellaan uudelleen.
17
22
Miksi tekoälyagentit herättävät uusia kysymyksiä?
Tavallinen tekoälyjärjestelmä voi esimerkiksi tuottaa vastauksen käyttäjän kysymykseen. Tekoälyagentti voi myös suorittaa toimia, käyttää ulkoisia järjestelmiä ja mukauttaa toimintaansa vähäisemmällä ihmisen valvonnalla. Jos jokin menee pieleen, seuraukset voivat siksi olla aiempaa vakavampia.
17
Sääntelyn kannalta olennaista ei ole vain se, mihin järjestelmä pystyy, vaan myös se, mitä tietoja ja järjestelmiä se saa käyttää ja millaisia toimia se voi tehdä. Singaporen linja on sovittaa suojatoimet riskeihin: arvioitavia tekijöitä ovat muun muassa järjestelmän autonomia, käsiteltävien tietojen ja järjestelmien arkaluonteisuus sekä mahdollisen vahingon vakavuus.
2
3
Nykyiset velvoitteet eivät ole kadonneet
Tan Kiat How kertoi parlamentissa, että Singapore selvittää, miten sen sääntelykehyksiä voidaan mukauttaa tai vahvistaa agenttijärjestelmien kehittyessä. Arviointi ei kuitenkaan tarkoita, että nykyiset vaatimukset olisi sivuutettu.
22
Parlamenttikeskustelun yhteenvedon mukaan nykyiset kyberturvallisuutta, henkilötietojen suojaa ja kriittistä digitaalista infrastruktuuria koskevat kehykset koskevat jo tekoälyagentteja, ja niitä tarkastellaan parhaillaan.
35 Myös riskienhallinta- ja poikkeamien ilmoittamista koskevat vaatimukset pysyvät voimassa.
24
Kokeilut auttavat arvioimaan, mitä tarvitaan
Hallitus tekee kokeiluja selvittääkseen, miten tekoälyagentteja voidaan ottaa käyttöön vastuullisesti.
23 Tavoitteena on riskiperusteinen lähestymistapa: mitä itsenäisempi järjestelmä on ja mitä vakavampia seurauksia sen toiminnalla voi olla, sitä vahvempia suojatoimia voidaan tarvita.
2
Raportoinnissa on nostettu esiin mahdollisuus tiukempaan testaukseen, käyttöönoton valvontaan ja olennaisten palvelujen suojaukseen. Singapore ei kuitenkaan tällä hetkellä vaadi kehittyneiden tekoälymallien kehittäjiä luovuttamaan mallejaan viranomaisille käyttöönottoa edeltävää arviointia varten. Kyse on siis mahdollisten lisätoimien tarkastelusta, ei ilmoituksesta, että kaikille tulisi yleinen ennakkotestauspakko.
24
Yritysten ei pidä odottaa varoitusta tietomurrosta
Tan muistutti yrityksiä siitä, ettei kyberuhkien havaitsemista voi jättää muiden vastuulle. ”Emme voi vain odottaa, että joku kertoo meille, että meitä hakkeroidaan”, hän sanoi ja korosti erityisesti kriittisestä tietoinfrastruktuurista vastaavien organisaatioiden velvollisuutta huolehtia tarvittavista suojatoimista.
31
Tekoälyagentteja käyttöön ottaville organisaatioille viesti on, että niiden hallinta kuuluu osaksi nykyistä tietoturva- ja riskienhallintatyötä. Uusi teknologia ei poista vanhoja vastuita. Tarvittavat suojatoimet riippuvat käyttötarkoituksesta ja mahdollisista seurauksista; lähteiden perusteella kaikille toimialoille ei ole ilmoitettu yhtä yhteistä, pakollista toimenpidekokonaisuutta.
2
24