ईयू को एआई मॉडल टेस्ट करने की पहुंच मिली, लेकिन ब्रिटेन के लिए चेतावनी क्यों है

ब्रिटेन की AI Security Institute को Anthropic के Claude Mythos 5.1 का रिलीज़ से पहले परीक्षण एक्सेस न मिलना, ब्रिटिश तकनीकी विशेषज्ञता पर फैसला कम और पहुंच की समस्या अधिक है। यदि किसी राष्ट्रीय मूल्यांकनकर्ता की भागीदारी आखिरकार मॉडल बनाने वाली कंपनी की सहमति पर निर्भर हो, तो वह समय रहते किसी फ्रंटियर मॉडल का स्वतंत्र आकलन सुनिश्चित नहीं कर सकता।

ईयू की साइबरसुरक्षा एजेंसी ENISA को Anthropic के Mythos 5 और OpenAI के GPT-6 Astra का परीक्षण एक्सेस मिलना महत्वपूर्ण है। लेकिन इसका अर्थ यह नहीं कि ईयू को हर अगली मॉडल-रिलीज़ को जांचने का स्थायी अधिकार मिल गया है—या ENISA को Mythos 5.1 तक पहुंच थी। 920

मूल अंतर: एक्सेस हर मॉडल के लिए अलग होता है

यूरोपीय संघ की साइबरसुरक्षा एजेंसी ENISA को Mythos 5 और GPT-6 Astra की जांच के लिए पहुंच दी गई है, यूरोपीय आयोग के एक प्रवक्ता ने यह पुष्टि की। 9 दूसरी ओर, रिपोर्टों के अनुसार Anthropic ने ब्रिटेन की AI Security Institute को Mythos 5.1 की रिलीज़ से पहले टेस्टिंग के लिए उपलब्ध नहीं कराया। यह पहली रिपोर्टेड घटना है जिसमें Anthropic ने किसी बड़े मॉडल को उस ब्रिटिश संस्था की प्री-रिलीज़ प्रक्रिया से बाहर रखा। 2023

इसे सीधे-सीधे “ईयू की जीत और ब्रिटेन की हार” कहना भ्रामक होगा। ENISA का एक्सेस दो नामित मॉडलों के लिए, खास व्यवस्थाओं के तहत है। Mythos 5.1 अलग रिलीज़ है और उसका एक्सेस अधिक सीमित रखा गया। व्यावहारिक निष्कर्ष यह है कि सुरक्षा मूल्यांकन अब मॉडल संस्करण, क्षमता, प्रस्तावित उपयोग, क्षेत्राधिकार और कंपनी के अपने साझेदार-चयन मानदंडों के आधार पर बंटता जा रहा है।

Mythos 5.1 शासन के लिए अधिक कठिन मामला क्यों है

Anthropic के अनुसार Claude Fable 5.1 और Claude Mythos 5.1 का अंतर्निहित मॉडल एक ही है, लेकिन दोनों पर सुरक्षा-रक्षा उपाय अलग हैं। Fable 5.1 आम तौर पर उपलब्ध है, जबकि Mythos 5.1 केवल उसके विश्वसनीय-पहुंच कार्यक्रमों के जरिए उपलब्ध है। उसके सुरक्षा उपाय साइबरसुरक्षा और जीवन-विज्ञान के कामों को ध्यान में रखकर बनाए गए हैं। 12

इससे सवाल केवल सामान्य उत्पाद-परीक्षण का नहीं रह जाता। संवेदनशील साइबर या वैज्ञानिक कार्यों के लिए बनाए गए सिस्टम में नियंत्रित वातावरण, दुरुपयोग की निगरानी, उपयोगकर्ताओं की सुरक्षा-जांच और राष्ट्रीय-सुरक्षा प्रोटोकॉल जैसे मुद्दे आते हैं। रिपोर्टों में कहा गया है कि Mythos 5.1 की पहुंच शुरू में जांची-परखी अमेरिकी संस्थाओं तक सीमित थी। 1824

उपलब्ध साक्ष्य यह सिद्ध नहीं करते कि Anthropic ने ब्रिटेन को इसलिए बाहर रखा क्योंकि उसे देश या उसकी संस्था पर भरोसा नहीं था। सीमित कार्यक्रम का ढांचा, परिचालन सुरक्षा की चिंताएं और एक्सेस पर व्यावसायिक नियंत्रण—तीनों संभावित कारण हो सकते हैं। फिर भी नतीजा अहम है: पहले से सहयोग और मूल्यांकनकर्ता की प्रतिष्ठा भी उच्च-जोखिम मॉडल तक समय पर पहुंच की गारंटी नहीं बनी।

ENISA की पहुंच ईयू की ताकत के बारे में क्या बताती है

ईयू के पास केवल स्वैच्छिक व्यवस्था की तुलना में अधिक मजबूत कानूनी आधार है। ईयू एआई एक्ट के अनुच्छेद 55 के तहत, प्रणालीगत जोखिम वाले सामान्य-उद्देश्य एआई मॉडल उपलब्ध कराने वालों को मानकीकृत प्रोटोकॉल और उपकरणों से मॉडल मूल्यांकन करना, प्रणालीगत जोखिमों का आकलन व नियंत्रण करना, गंभीर घटनाओं को दर्ज कर रिपोर्ट करना और पर्याप्त साइबरसुरक्षा सुनिश्चित करना होता है। 4337

यह कानून मॉडल को पहली बार बाजार में रखने से पहले भी मूल्यांकन की परिकल्पना करता है, जिसमें प्रलेखित प्रतिकूल परीक्षण शामिल हैं। परिस्थितियों के अनुसार ये आंतरिक या स्वतंत्र बाहरी परीक्षण हो सकते हैं। 3534

हालांकि, कंपनियों के इन दायित्वों का अर्थ यह नहीं कि ENISA को हर फ्रंटियर रिलीज़ के मॉडल वेट्स, बिना सीमा वाले सिस्टम एक्सेस या प्री-रिलीज़ एक्सेस का सार्वभौमिक अधिकार मिल जाता है। ENISA की टेस्टिंग व्यवस्था इसलिए महत्वपूर्ण है क्योंकि यह कंपनियों के साथ संवाद और सहयोग से भी हासिल हुई दिखती है, न कि केवल ईयू की व्यापक नियामकीय स्थिति से। 49

अर्थात, नियम ईयू की क्षमता बढ़ा सकते हैं कि वह साक्ष्य, जोखिम प्रबंधन और अनुपालन की मांग करे। लेकिन साइबर, जैविक या एजेंटिक क्षमताओं वाले संवेदनशील मॉडलों की जांच के लिए सुरक्षित सहयोग की परिचालन जरूरत खत्म नहीं होती।

ब्रिटेन की स्थिति अधिक असुरक्षित क्यों है

Mythos 5.1 से ब्रिटेन के कथित बहिष्कार ने स्वैच्छिक पहुंच की सीमा स्पष्ट कर दी है। इस प्रकरण पर रिपोर्टिंग में UK AI Security Institute के लिए मजबूत वैधानिक आधार और अधिक शक्तियों की मांग दर्ज की गई है। 23

स्वैच्छिक मॉडल तब अच्छी तरह काम कर सकता है, जब एआई लैब सहयोग में अपना लाभ देखती हों। कठोर नियमों की तुलना में यह तेज और तकनीकी रूप से अधिक लचीला भी हो सकता है। लेकिन इसकी कमजोरी पूर्वानुमेयता है: डेवलपर एक्सेस सीमित कर सकता है, योग्य साझेदारों का समूह बदल सकता है, या किसी मॉडल को अधिक कड़े राष्ट्रीय-सुरक्षा चैनल में रखने का फैसला कर सकता है।

इससे ब्रिटेन के लिए रणनीतिक जोखिम बनता है। यदि उसके मूल्यांकनकर्ताओं को फ्रंटियर सिस्टम केवल रिलीज़ के बाद मिलें—या तब मिलें जब अन्य सरकारें और स्वीकृत साझेदार उनका परीक्षण कर चुके हों—तो ब्रिटेन सुरक्षा-साक्ष्य गढ़ने वाले पक्ष से बदलकर दूसरे देशों द्वारा तैयार साक्ष्य का उपभोक्ता बन सकता है।

अधिक टिकाऊ ब्रिटिश ढांचा कैसा हो सकता है

तत्काल नीति लक्ष्य मॉडल वेट्स को अनिवार्य रूप से सौंपने की मांग नहीं होना चाहिए। अत्यधिक सक्षम मॉडलों में ऐसा कदम खुद बौद्धिक संपदा और सुरक्षा जोखिम पैदा कर सकता है। इसके बजाय, मजबूत व्यवस्था का केंद्र नियंत्रित और ऑडिट-योग्य एक्सेस हो सकता है।

संभावित उपाय:

1. निर्धारित फ्रंटियर मॉडलों के लिए तैनाती-पूर्व सूचना: तय क्षमता या जोखिम सीमा पार करने वाले मॉडल तैनात करने से पहले डेवलपर को नामित प्राधिकरण को सूचना देनी पड़ सकती है।
2. साक्ष्य मांगने की वैधानिक शक्ति: AI Security Institute को सुरक्षा-दस्तावेज़, मूल्यांकन नतीजे, घटना-सूचना और प्रासंगिक तकनीकी दस्तावेज मांगने का स्पष्ट अधिकार मिल सकता है।
3. सुरक्षित मूल्यांकन वातावरण: मॉडल वेट्स मांगने के बजाय निगरानी वाली एपीआई, सैंडबॉक्स सिस्टम या अन्य नियंत्रित माध्यमों से सीमित अवधि का एक्सेस अनिवार्य किया जा सकता है।
4. राष्ट्रीय-सुरक्षा समीक्षा का रास्ता: जिन मॉडलों के साइबर, जीवन-विज्ञान या स्वायत्त एजेंट क्षमताओं पर ठोस प्रभाव हों, उनके लिए साइबर, जैवसुरक्षा, खुफिया और एआई-मूल्यांकन विशेषज्ञता की समन्वित समीक्षा हो सकती है।
5. ईयू के साथ औपचारिक सहयोग: साझा मूल्यांकन प्रोटोकॉल, परस्पर सुरक्षित-टेस्टिंग चैनल और संगत गंभीर-घटना प्रक्रियाएं दोहराव घटा सकती हैं और ब्रिटेन को यूरोपीय टेस्टिंग नेटवर्क से बाहर होने से बचा सकती हैं।

इन प्रस्तावों का लक्ष्य उस मूल कमजोरी को दूर करना है जो इस मामले से सामने आई: पहुंच को अलग-अलग एआई लैब के संबंधों पर पूरी तरह छोड़ने के बजाय शासन-व्यवस्था का हिस्सा बनाया जाए।

फ्रंटियर एआई टेस्टिंग अब परतों में बंटने की संभावना

संभावित दिशा एक स्तरीय मूल्यांकन-व्यवस्था की है। व्यापक बाजार के लिए बने मॉडल प्रदाता परीक्षण, नियामकीय दस्तावेज और घटना-संबंधी दायित्वों के दायरे में आएंगे। अधिक संवेदनशील साइबर, जैविक और स्वायत्त-एजेंट क्षमताओं का परीक्षण बढ़ते हुए सीमित वातावरणों में होगा। सबसे अधिक जोखिम वाले सिस्टम शायद केवल कुछ सुरक्षा-जांच से गुजरे सरकारी, प्रयोगशाला और सुरक्षा साझेदारों को ही उपलब्ध हों।

ENISA की व्यवस्था और ब्रिटेन को Mythos 5.1 का एक्सेस न मिलना दिखाता है कि यह अंतर क्यों मायने रखता है। अहम प्रतिस्पर्धा अब सिर्फ सबसे शक्तिशाली मॉडल बनाने की नहीं है; यह भी है कि व्यापक तैनाती से पहले सबसे प्रभावशाली संस्करणों का निरीक्षण, परीक्षण और शासन कौन कर सकता है। 91220

ब्रिटेन के लिए तकनीकी मूल्यांकन क्षमता अब भी मूल्यवान है, लेकिन वह अकेले पर्याप्त नहीं है। प्रभाव बनाए रखने के लिए उसे देश के भीतर भरोसेमंद कानूनी शक्तियां और विदेशों में साझेदारों के साथ टिकाऊ, सुरक्षा-सचेत पहुंच व्यवस्था चाहिए होगी।