Сінгапур переглядає, як чинні правила слід адаптувати або посилити у міру того, як ШІ-агенти стають автономнішими. Уряд також стежить за міжнародними напрацюваннями. Водночас наявні вимоги не скасовано: влада оцінює, чи достатні вони для нових ризиків.
22
23
24
Чим ШІ-агенти відрізняються від звичайних чатботів
Система, яка лише генерує відповіді, зазвичай не робить наступного кроку сама. ШІ-агент може виконувати дії, підключатися до зовнішніх систем і змінювати поведінку за меншого людського нагляду. Через це помилка може мати серйозніші наслідки.
17
Тож важливо визначити не лише можливості системи, а й межі її доступу та повноважень: до яких даних і сервісів вона може звертатися, що може робити без погодження людини та як зупинити її дії. Тан Кіат Хау наголошував на підході, що враховує рівень ризику, зокрема автономність системи, чутливість даних і систем, а також можливу шкоду.
2
3
Чинні правила залишаються в силі
Відповідаючи на запитання депутатів, старший державний міністр з цифрового розвитку та інформації Тан Кіат Хау заявив, що уряд вивчає можливість адаптувати або посилити наявні механізми регулювання й водночас стежить за розвитком міжнародної практики. Перегляд не означає, що чинні вимоги більше не діють.
22
За підсумками парламентських дебатів, до ШІ-агентів уже застосовуються правила кібербезпеки, захисту персональних даних і захисту критичної інформаційної інфраструктури; ці механізми також переглядають.
35 Як повідомляє окреме видання, чинними залишаються й вимоги щодо управління ризиками та звітування про інциденти.
24
Випробування — частина оцінювання, а не новий загальний припис
Уряд проводить випробування й експерименти, щоб з’ясувати, як відповідально впроваджувати ШІ-агентів.
23 Заявлений підхід — пропорційно до ризику: суворіші запобіжники можуть знадобитися там, де система автономніша, працює з чутливішими ресурсами або здатна завдати більшої шкоди.
2
У повідомленнях згадуються можливість посилити тестування, правила впровадження та нагляд у важливих сервісах. Однак Сінгапур наразі не вимагає від розробників передових моделей ШІ надавати їх для оцінювання до запуску. Отже, йдеться про розгляд можливих заходів, а не про оголошення універсального обов’язкового тестування всіх моделей перед їхнім впровадженням.
24
Що це означає для організацій
Тан закликав компанії не чекати, поки хтось інший повідомить їм про злам. «Ми не можемо просто чекати, поки інші скажуть нам, що нас зламують», — сказав він, наголосивши, що організації, особливо ті, які відповідають за критичну інформаційну інфраструктуру, мають самі вживати необхідних заходів безпеки.
31
Для організацій, які впроваджують ШІ-агентів, це означає, що управління ризиками ШІ має бути частиною чинної практики кібербезпеки та контролю ризиків, а не приводом вважати попередні обов’язки застарілими. Потрібні заходи залежатимуть від конкретного застосування та його можливих наслідків; наявні повідомлення не підтверджують існування єдиного обов’язкового набору запобіжників для всіх галузей.
2
24