Singapur sprawdza, jak stosować obecne przepisy, gdy systemy AI coraz częściej nie tylko odpowiadają na pytania, ale też wykonują zadania i łączą się z zewnętrznymi systemami. Rząd rozważa, czy ramy regulacyjne trzeba dostosować lub wzmocnić, a jednocześnie śledzi rozwój międzynarodowych zasad. Jak podkreślają władze, obecne zabezpieczenia nadal obowiązują.
17
22
Co zmienia się wraz z AI-agentami?
AI-agent może podejmować działania, korzystać z zewnętrznych narzędzi i dostosowywać swoje zachowanie przy mniejszym nadzorze człowieka niż system ograniczony do generowania odpowiedzi. To zwiększa możliwe skutki błędu — zwłaszcza gdy agent ma dostęp do wrażliwych danych lub ważnych systemów.
17
Dlatego, jak wskazywał starszy minister stanu Tan Kiat How, trzeba patrzeć nie tylko na to, co system potrafi, ale też na to, do czego ma dostęp i co wolno mu robić. Zabezpieczenia powinny zależeć od ryzyka: m.in. od poziomu autonomii, wrażliwości danych i systemów oraz możliwej skali szkód. Im poważniejsze potencjalne konsekwencje, tym mocniejsze powinny być środki ochrony.
2
3
Dotychczasowe obowiązki nie znikają
Przegląd regulacji nie oznacza, że Singapur zawiesił istniejące wymogi. Z informacji przedstawionych w parlamencie wynika, że obowiązujące ramy dotyczące cyberbezpieczeństwa, ochrony danych osobowych oraz infrastruktury krytycznej już obejmują AI-agentów i są analizowane pod kątem ewentualnych zmian.
35
Nadal mają też zastosowanie istniejące zasady zarządzania ryzykiem i zgłaszania incydentów.
24 Chodzi więc o sprawdzenie, czy obecne podejście wystarcza w przypadku systemów działających z większą samodzielnością — a nie o założenie, że nowe technologie zwalniają organizacje z dotychczasowych obowiązków.
Testy mają pomóc ocenić, co działa
Rząd prowadzi próby i eksperymenty, by lepiej zrozumieć, jak odpowiedzialnie wdrażać AI-agentów.
23 Kierunek działań ma być oparty na ocenie ryzyka: mocniejsze wymogi mogą być uzasadnione tam, gdzie system ma większą autonomię, pracuje na wrażliwych zasobach lub może wyrządzić poważne szkody.
2
Opisywane propozycje obejmują m.in. dokładniejsze testowanie, kontrolę wdrożeń i nadzór w usługach o istotnym znaczeniu. Nie oznacza to jednak, że Singapur ogłosił powszechny obowiązek udostępniania modeli do oceny przed wdrożeniem. Według dostępnych informacji taki wymóg nie obowiązuje obecnie twórców najbardziej zaawansowanych modeli. Mowa zatem o rozważaniu możliwych zabezpieczeń, a nie o ogłoszonym, uniwersalnym nakazie.
24
Apel do firm: nie czekajcie na sygnał o włamaniu
Tan Kiat How zwrócił się też do organizacji z ostrzeżeniem, by nie zakładały, że ktoś inny pierwszy wykryje zagrożenie. „Nie możemy po prostu czekać, aż inni powiedzą nam, że ktoś nas hakuję” — powiedział, podkreślając odpowiedzialność organizacji, szczególnie tych zarządzających infrastrukturą krytyczną.
31
Dla firm wdrażających AI-agentów oznacza to, że zarządzanie ryzykiem związanym z AI powinno być częścią szerszego podejścia do bezpieczeństwa i nadzoru. Zakres konkretnych zabezpieczeń zależy od zastosowania i możliwych konsekwencji. Dostępne informacje nie wskazują jednego zestawu obowiązkowych środków, który miałby dotyczyć każdej branży.
2
24