סינגפור בוחנת כיצד להתאים או לחזק את הכללים הקיימים לנוכח העלייה בעצמאותם של סוכני בינה מלאכותית, ובמקביל עוקבת אחר ההתפתחויות בעולם. המסר של הממשלה: ההגנות הקיימות לא נעלמו, אך ייתכן שיידרשו צעדים נוספים במקרים שבהם הסיכון גבוה יותר.
22
23
24
מה משתנה כשמערכת AI מתחילה לפעול בעצמה?
מערכת שמייצרת תשובות אינה דומה בהכרח לסוכן AI שמסוגל לבצע פעולות ולהתחבר למערכות חיצוניות. ככל שהסוכן פועל עם פחות פיקוח אנושי, טעות עלולה לקבל השלכות משמעותיות יותר.
17
לכן, השאלה אינה רק מה המערכת מסוגלת לעשות, אלא גם לאילו נתונים ומערכות היא יכולה לגשת, אילו פעולות מותר לה לבצע, וכיצד בני אדם יכולים לפקח על פעולותיה. שר המדינה הבכיר טאן קיאט האו תיאר גישה מבוססת־סיכון: יש להביא בחשבון את רגישות הנתונים והמערכות, את מידת העצמאות שניתנה ל־AI ואת חומרת הנזק האפשרי והיכולת לתקן אותו. ככל שהנזק האפשרי גדול יותר, כך נדרשות הגנות חזקות יותר.
2
3
הכללים הקיימים נשארים בתוקף
בתשובה לשאלות בפרלמנט אמר טאן שסינגפור בוחנת כיצד להתאים או לחזק את המסגרות שלה לנוכח התפתחותן של מערכות AI אוטונומיות, ועוקבת אחר הנעשה בעולם. עצם הבדיקה אינה מבטלת את הדרישות הקיימות.
22
לפי סיכום של דיון בפרלמנט, מסגרות קיימות בתחום אבטחת הסייבר, הגנת המידע האישי ותשתיות המידע הקריטיות כבר חלות גם על AI סוכני, וכעת נבחנת האפשרות לעדכן אותן.
35 דיווח נפרד ציין שגם כללי ניהול הסיכונים ודיווח על אירועים ממשיכים לחול.
24
ניסויים עכשיו, החלטות רגולטוריות בהמשך
הממשלה עורכת ניסויים ובדיקות כדי להבין כיצד אפשר להטמיע סוכני AI באחריות.
23 הכיוון המוצהר הוא להתאים את ההגנות לרמת הסיכון: שימושים שבהם יש יותר עצמאות, מערכות רגישות יותר או פוטנציאל נזק גדול יותר עשויים להצדיק הגנות מחמירות יותר.
2
דיווחים מתארים אפשרות לבדיקות מחמירות יותר, לפיקוח על הפריסה ולהשגחה נוספת בשירותים חיוניים. עם זאת, לפי אחד הדיווחים, סינגפור אינה מחייבת כיום מפתחי מודלי AI מתקדמים להעמיד את המודלים לבדיקה לפני פריסתם. כלומר, מדובר בבחינה של בקרות אפשריות — לא בהוכחה שכבר הוכרזה חובת בדיקה כללית לפני פריסה.
24
המסר לארגונים: לא מחכים שיתריעו בפניכם
לטאן הייתה גם אזהרה מעשית לעסקים: אל תחכו שמישהו אחר יגלה עבורכם פרצת אבטחה. ״אנחנו לא יכולים פשוט לחכות שאנשים אחרים יספרו לנו שפורצים לנו למערכות״, אמר, והדגיש את אחריותם של ארגונים — ובייחוד של מי שמפעילים תשתיות מידע קריטיות — לנקוט את אמצעי ההגנה הנדרשים.
31
לארגונים שמטמיעים סוכני AI, המשמעות היא לשלב את ניהול הסיכונים והאבטחה בתהליך ההטמעה, ולא להניח שטכנולוגיה חדשה פוטרת מאחריות קיימת. אמצעי ההגנה המתאימים תלויים בשימוש ובתוצאות האפשריות שלו; לפי הדיווחים שסופקו, לא נקבעה מערכת אחת של דרישות מחייבות לכל הארגונים והתחומים.
2
24