ИИ-агент может не только отвечать на запросы, но и выполнять действия, взаимодействовать с внешними системами и работать с меньшим участием человека. Чем больше у него самостоятельности, тем важнее понимать, к каким данным и системам он имеет доступ и какие действия может совершать без согласования.
17
3
Власти Сингапура пересматривают, как применять действующие правила к таким системам и нужно ли их усилить. Одновременно правительство следит за международными подходами. Министр-куратор по вопросам цифрового развития и информации Тан Киат Хоу подчеркнул в парламенте, что нынешние меры не отменяются из-за появления ИИ-агентов.
22
Защитные меры предлагают соотносить с риском
По словам Тан Киат Хоу, уровень ограничений следует определять с учётом автономности системы, чувствительности данных и систем, к которым она подключена, а также масштаба возможного вреда и того, насколько его можно исправить. Чем серьёзнее потенциальные последствия, тем надёжнее должны быть меры защиты.
2
Такой подход означает, что важен не только набор возможностей ИИ, но и границы его полномочий: что ему разрешено видеть и делать, когда требуется участие человека и как контролировать его действия.
3
Действующие требования остаются в силе
Правительство рассматривает возможные изменения, но существующие нормы по кибербезопасности, защите персональных данных и защите объектов критической информационной инфраструктуры уже распространяются на ИИ-агентов и пересматриваются.
35 По данным публикаций о парламентских обсуждениях, продолжают действовать и требования к управлению рисками и сообщению об инцидентах.
24
Кроме того, власти проводят испытания и эксперименты, чтобы понять, как внедрять ИИ-агентов ответственно. Это часть изучения возможных мер, а не подтверждение того, что уже введён новый универсальный режим для всех разработчиков и отраслей.
23
Всеобщую проверку перед запуском пока не ввели
В опубликованных материалах упоминаются возможные более строгие испытания, ограничения на внедрение и надзор для важных услуг. Однако Сингапур сейчас не требует от разработчиков передовых ИИ-моделей предоставлять модели для оценки до их запуска. Поэтому речь идёт об изучении возможных вариантов контроля, а не об уже объявленной обязательной проверке всех таких систем.
24
Послание компаниям: не ждите предупреждения об атаке
Тан Киат Хоу призвал организации самим следить за рисками и не полагаться на то, что о проблеме им сообщат со стороны. «Мы не можем просто ждать, пока другие скажут нам, что нас взламывают», — заявил он, отдельно подчеркнув ответственность организаций, работающих с критической информационной инфраструктурой.
31
Для компаний, которые внедряют ИИ-агентов, это означает, что управление такими системами нужно рассматривать как часть обычной работы с безопасностью и рисками. Конкретные меры будут зависеть от того, какие данные и системы затронуты и к каким последствиям может привести ошибка. В опубликованных материалах не установлено единого обязательного набора мер для всех отраслей.
2
24