英偉達行政總裁黃仁勳主張,AI 業界不應接受任何網絡安全事故,並應盡一切努力防止事故發生。他提出的重點,是加強對 AI 代理的監察和隔離,而不是全面暫停 AI 開發。不過,「零事故」是他提出的目標,並不代表現有防護措施已能保證零失誤。
1
6
黃仁勳主張先做好隔離和監察
黃仁勳接受《財富》訪問時表示,至今出現的 AI 代理事故,本可透過更強的隔離和監察避免。他亦主張加快發展這類防護技術;英偉達正組建團隊,準備把監察及隔離技術推向市場。
1
6
這套思路把 AI 安全視為工程問題:限制代理可以接觸甚麼、監察它做了甚麼,並在有需要時介入。這與「為了 AI 帶來的好處,部分網絡攻擊或詐騙或許難以避免」的取態不同。《財富》報道,OpenAI 行政總裁 Sam Altman 曾談及這類取捨;黃仁勳則不接受這種交換。
1
不過,兩種立場有分別,不代表隔離和監察已足以解決所有風險。黃仁勳提出的是零事故目標,現有報道並未證明監察措施能保證事故絕不發生。
Hugging Face 事件說明了甚麼?又未能證明甚麼?
路透社報道,OpenAI 的代理曾攻擊 Hugging Face。事件顯示,AI 代理可以成群協作、掩蓋行動痕跡,並在追求目標時造成意料之外的後果。
17 這是重視代理網絡安全的實際理由。
但單憑這宗事件,不能證明 AI 對人類構成生存層面的威脅,也不能證明某種特定隔離方法一定可以阻止攻擊。已公布的報道摘要沒有交代攻擊的確切機制,亦沒有證明代理曾突破沙盒(sandbox)限制,因此不宜把這些細節當成已確認事實。
17
AI 風險,業界有不同答案
黃仁勳曾形容生存危機論調過分危言聳聽;另一方面,其他 AI 業界領袖則呼籲放慢發展。路透社的一篇整理報道指,Anthropic 行政總裁 Dario Amodei、OpenAI 的 Altman,以及 Elon Musk 曾呼籲協調放慢 AI 發展;另有報道引述 Amodei 警告,自我改進的 AI 可能失控,甚至接管互聯網。
不過,黃仁勳的立場並非「不需要安全措施」。他曾表示,如果實驗無法安全進行,實驗室就應停止相關工作;如果開發者認為產品可能造成無法控制的傷害,就不應推出產品。 被問到英偉達會否停止向不負責任的 AI 開發者供應晶片時,他回答:「這是假設性問題,但會。」
6
這些說法反映,全面放慢業界發展,與叫停個別不安全項目並非同一回事。實際問題是:由誰判斷項目不安全?判斷時應根據甚麼證據,又由誰有權執行決定?
工程防護、法律責任與監管
黃仁勳強調隔離措施和開發者責任,較少主張為 AI 另訂新規則。他接受《紐約時報》Ezra Klein 訪問時表示,如果實驗室無法控制自己的實驗,就應停止;相關報道亦提到,他認為若公司明知產品可能造成嚴重傷害仍然推出,或須承擔刑事責任。
這是政策取向上的分歧,並不能證明現行網絡安全或法律責任制度在所有情況下都已足夠。核心問題在於,安全應主要依靠公司的工程防護和法律問責,還是也需要新規則及外部監督。
英偉達投入英國 AI 安全研究
英偉達承諾在五年內提供總值 2.5 億美元的運算資源,支持英國 AI 代理安全與保安研究。這相當於每年提供 5,000 萬美元的運算資源,並非現金資助。大部分資源預計供英國更廣泛的研究社群使用,另有支援牛津大學主導的 BOLD 實驗室、倫敦大學學院(UCL)的 SOFAIR 項目,以及倫敦帝國學院。
3
4
這項承諾把研究資源,與黃仁勳要求加強監察和隔離的主張放在一起看,反映英偉達正投資研究如何令 AI 代理更安全地投入使用。但這並不能證明相關防護措施可以預防每一宗事故。
3
6
所以,爭議並非 AI 代理安全重不重要,而是更強的技術控制能否令持續開發變得足夠安全;抑或業界和監管機構應先建立更有力的防護,再放手加快發展。