Singapore onderzoekt hoe bestaande regels kunnen worden aangepast of aangescherpt nu AI-agenten zelfstandiger worden. De overheid volgt ook internationale ontwikkelingen. Voorlopig blijven de bestaande waarborgen gelden: de herziening betekent niet dat de huidige regels opzij zijn gezet.
22
23
24
Waarom AI-agenten extra risico’s kunnen meebrengen
Een AI-agent geeft niet alleen antwoord op vragen. Zo’n systeem kan ook acties uitvoeren, externe systemen benaderen en zijn gedrag aanpassen met minder menselijk toezicht. Daardoor kunnen fouten grotere gevolgen hebben.
17
De vraag is dus niet alleen wat een systeem kan, maar ook waartoe het toegang heeft en wat het zelfstandig mag doen. Volgens Tan Kiat How moeten waarborgen aansluiten bij het risico. Daarbij tellen onder meer de mate van autonomie, de gevoeligheid van betrokken gegevens en systemen en de mogelijke ernst van schade mee. Hoe groter het risico, hoe sterker de bescherming moet zijn.
2
3
De bestaande regels blijven gelden
Tan zei in het parlement dat Singapore bekijkt hoe het bestaande kader kan worden aangepast of versterkt, terwijl het land de ontwikkelingen elders volgt. Bestaande regels rond cyberveiligheid, bescherming van persoonsgegevens en kritieke digitale infrastructuur zijn ook van toepassing op AI-agenten en worden opnieuw bekeken.
22
35
Ook de bestaande regels voor risicobeheer en het melden van incidenten blijven gelden.
24
Proeven, maar nog geen algemene testplicht
De overheid voert proeven en experimenten uit om te onderzoeken hoe AI-agenten verantwoord kunnen worden ingezet.
23 De aanpak is risicogericht: bij systemen met meer autonomie, toegang tot gevoelige systemen of grotere mogelijke gevolgen kunnen strengere waarborgen nodig zijn.
2
In berichtgeving worden onder meer strengere tests, voorwaarden voor inzet en toezicht bij essentiële diensten genoemd als mogelijke maatregelen. Singapore verplicht ontwikkelaars van geavanceerde AI-modellen momenteel niet om hun modellen vóór ingebruikname beschikbaar te stellen voor evaluatie. Dat wijst op een onderzoek naar mogelijke controles, niet op een aangekondigde algemene testplicht.
24
De oproep aan organisaties: wacht niet op een waarschuwing
Tan waarschuwde bedrijven dat ze niet moeten afwachten tot iemand anders een inbraak of risico meldt. „We kunnen niet simpelweg wachten tot anderen ons vertellen dat we worden gehackt”, zei hij. Vooral organisaties die kritieke informatie-infrastructuur beheren, moeten zelf de nodige beveiligingsmaatregelen nemen.
31
Voor organisaties die AI-agenten inzetten, betekent dit dat AI-beheer onderdeel hoort te zijn van het bestaande veiligheids- en risicobeheer. Welke maatregelen passend zijn, hangt af van de toepassing en de mogelijke gevolgen. De berichtgeving stelt geen uniforme verplichte set waarborgen voor alle sectoren vast.
2
24