Singapore đang rà soát cách các khung quản lý hiện hành nên được điều chỉnh hoặc tăng cường khi AI tác tử ngày càng có khả năng tự chủ, đồng thời theo dõi diễn biến quốc tế. Chính phủ cho biết các safeguards hiện hành vẫn áp dụng; những thử nghiệm đang diễn ra cũng giúp đánh giá cách triển khai công nghệ này có trách nhiệm và liệu một số ứng dụng rủi ro cao có cần kiểm soát chặt hơn hay không.
22
23
24
Vì sao AI tác tử làm thay đổi bức tranh rủi ro?
Khác với hệ thống chỉ tạo câu trả lời, AI tác tử có thể thực hiện hành động và tương tác với các hệ thống bên ngoài. Khi được giao ít quyền giám sát hơn, sai sót của chúng cũng có thể gây hậu quả lớn hơn.
17
Vì vậy, câu hỏi về quản trị không chỉ là AI có thể làm gì, mà còn là hệ thống được phép truy cập và thực hiện những việc nào, cũng như con người có thể theo dõi hành động của nó ra sao. Tan Kiat How cho biết safeguards cần được cân chỉnh theo mức độ rủi ro, xét đến quyền tự chủ của hệ thống, độ nhạy cảm của dữ liệu và hệ thống liên quan, cùng mức độ nghiêm trọng và khả năng khắc phục của thiệt hại tiềm tàng.
2
3
Quy định hiện hành vẫn có hiệu lực trong lúc được rà soát
Trả lời tại Quốc hội, Tan cho biết Singapore đang xem xét cách điều chỉnh hoặc tăng cường các khung quản lý khi hệ thống AI tác tử phát triển, đồng thời theo dõi những diễn biến quốc tế. Việc rà soát không đồng nghĩa các yêu cầu hiện hành bị đình chỉ.
22
Theo bản tóm lược tranh luận tại Quốc hội, các khung về an ninh mạng, bảo vệ dữ liệu cá nhân và hạ tầng thông tin trọng yếu đã áp dụng với AI tác tử và đang được rà soát.
35 Các quy định về quản lý rủi ro và báo cáo sự cố cũng tiếp tục có hiệu lực.
24
Thử nghiệm là một phần của quá trình rà soát, không phải bằng chứng về quy định mới
Chính phủ đang tiến hành các thử nghiệm để tìm hiểu cần làm gì nhằm triển khai AI tác tử có trách nhiệm.
23 Định hướng được nêu là quản lý theo rủi ro: safeguards mạnh hơn có thể phù hợp khi hệ thống có quyền tự chủ cao hơn, xử lý hệ thống nhạy cảm hơn hoặc có khả năng gây thiệt hại lớn hơn.
2
Các bài tường thuật cho biết những biện pháp có thể được cân nhắc gồm kiểm thử nghiêm ngặt hơn, kiểm soát quá trình triển khai và tăng cường giám sát trong các dịch vụ thiết yếu. Tuy nhiên, Singapore hiện chưa yêu cầu các nhà phát triển AI tiên tiến cung cấp mô hình để đánh giá trước khi triển khai. Điều này cho thấy chính phủ đang xem xét các biện pháp có thể áp dụng, chứ chưa có bằng chứng về một quy định kiểm thử trước triển khai áp dụng đồng loạt.
24
Thông điệp của Tan gửi tới các tổ chức
Tan nhấn mạnh doanh nghiệp không nên chờ người khác phát hiện sự cố an ninh mạng thay mình. Ông nói: “Chúng ta không thể chỉ chờ người khác báo rằng họ đang tấn công mình”, đồng thời nhấn mạnh các tổ chức—đặc biệt là đơn vị vận hành hạ tầng thông tin trọng yếu—phải chủ động thực hiện các biện pháp bảo vệ cần thiết.
31
Với các tổ chức triển khai AI tác tử, thông điệp là nên xem quản trị AI như một phần trong công tác an ninh và quản lý rủi ro hiện có, thay vì cho rằng công nghệ mới làm mất đi những trách nhiệm vốn có. Biện pháp cụ thể sẽ tùy vào mục đích sử dụng và hậu quả tiềm tàng; các nguồn được cung cấp không xác lập một bộ safeguards bắt buộc chung cho mọi lĩnh vực.
2
24