Kiểm tra AI tối đa 30 ngày, Nhà Trắng bàn với Big Tech

Nhà Trắng đang trao đổi với các doanh nghiệp AI lớn về một khuôn khổ tự nguyện cho phép chính phủ kiểm tra rủi ro an ninh mạng tối đa 30 ngày trước khi mô hình trí tuệ nhân tạo(AI) tuyến đầu được công bố. Cơ chế này không phải giấy phép bắt buộc, mà nhằm để chính phủ và nhà phát triển rà soát rủi ro trước khi phát hành.

Nhà Trắng đã hoàn tất khuôn khổ trong thời hạn nêu tại sắc lệnh hành pháp vào ngày 3 (giờ địa phương). Axios đưa tin Nhà Trắng dự kiến tổ chức cuộc họp cấp chuyên viên vào ngày 5 theo giờ Hàn Quốc với OpenAI(OpenAI), Anthropic(Anthropic), Google(Google) và các bên liên quan để xem xét chi tiết. Ba công ty đã góp ý cho bản dự thảo, trong khi việc Meta(Meta) có tham dự hay không chưa được xác nhận.

Khuôn khổ này bắt nguồn từ Sắc lệnh hành pháp 14409 do Tổng thống Mỹ Donald Trump(Donald Trump) ký ngày 2 tháng 6. Sắc lệnh yêu cầu Bộ Tài chính, Cơ quan An ninh Quốc gia(NSA), Cơ quan An ninh mạng và Cơ sở hạ tầng(CISA), Viện Tiêu chuẩn và Công nghệ Quốc gia(NIST) và các cơ quan liên quan xây dựng hệ thống đánh giá đối với “mô hình tuyến đầu thuộc diện áp dụng” trong vòng 60 ngày.

Theo cơ chế được nêu, nhà phát triển AI có thể cùng chính phủ xác định liệu mô hình đang phát triển có thuộc diện áp dụng hay không, đồng thời cung cấp quyền truy cập cho chính phủ trong điều kiện bảo vệ sở hữu trí tuệ, bảo mật thông tin và kiểm soát rủi ro nội bộ. Thời gian chính phủ được tiếp cận tối đa là 30 ngày trước khi mô hình được công bố cho các đối tác đáng tin cậy khác. Sắc lệnh cũng nêu rõ thủ tục này không được hiểu là chế độ cấp phép bắt buộc hoặc phê duyệt trước đối với việc phát triển, công bố, ra mắt hay phân phối mô hình mới.

Các tiêu chí đánh giá và ngưỡng xác định mô hình thuộc diện áp dụng không được công bố. Sắc lệnh yêu cầu giữ bí mật quy trình benchmark và tiêu chuẩn áp dụng nhằm đo lường năng lực mạng tiên tiến. Nhà Trắng cũng chưa công bố danh sách doanh nghiệp được xem xét hoặc thời điểm triển khai thực tế.

OpenAI cho biết trong bài viết chính sách ngày 15 tháng 7 rằng chính quyền Tổng thống Trump đang thảo luận với các chuyên gia công nghệ và an ninh quốc gia về một hệ thống đánh giá an ninh mạng cấp liên bang. Hệ thống này tập trung vào việc xác định tiêu chuẩn thử nghiệm, lịch trình và quy trình đối với các mô hình AI mạnh nhất. OpenAI giải thích rằng chính phủ, bên bảo vệ hạ tầng trọng yếu, đồng minh và đối tác đáng tin cậy cần một phương thức đánh giá nhất quán, có thể lặp lại nếu muốn sử dụng các công cụ AI hiệu năng cao.

Sắc lệnh cũng bao gồm các biện pháp nhằm ứng phó khả năng mô hình AI bị lạm dụng để phát hiện lỗ hổng phần mềm hoặc thực hiện các cuộc tấn công mạng phức tạp. CISA sẽ hỗ trợ các cơ quan liên bang, chính quyền bang và địa phương, bệnh viện nông thôn, ngân hàng khu vực và doanh nghiệp dịch vụ công địa phương sử dụng công cụ an ninh mạng dựa trên AI. Bộ Tài chính sẽ lập một trung tâm điều phối an ninh mạng với sự tham gia tự nguyện của ngành AI và đơn vị vận hành hạ tầng trọng yếu, phụ trách phối hợp phát hiện, xác minh lỗ hổng và phân phối bản vá.

Phản ứng trong ngành không đồng nhất. Victoria Espinel(Victoria Espinel), giám đốc điều hành Liên minh Phần mềm Doanh nghiệp(BSA), đánh giá sắc lệnh là cách tiếp cận tự nguyện và theo từng bước để đánh giá mô hình bảo mật AI tuyến đầu. Samir Jain(Samir Jain), phó chủ tịch chính sách của Trung tâm Dân chủ và Công nghệ(CDT), thừa nhận nhu cầu thử nghiệm và benchmark, nhưng cảnh báo cơ chế này không nên trở thành công cụ gây sức ép lên doanh nghiệp vì lý do chính trị hoặc tùy tiện.

David Sacks(David Sacks), phụ trách AI và tiền mã hóa của Nhà Trắng, cho biết thời gian rà soát đã được rút từ 90 ngày trong bản dự thảo xuống 30 ngày. Theo giải thích này, điều chỉnh nhằm giúp doanh nghiệp AI có thể tham gia khuôn khổ tự nguyện mà không làm chậm đáng kể lịch phát hành.

Biện pháp mới giống một cơ chế kiểm tra an ninh mạng trước khi công bố hơn là quy định quản lý AI theo nghĩa rộng. Các tài liệu công khai chưa cho thấy mối liên hệ trực tiếp với ngành tiền mã hóa, blockchain hoặc bán dẫn. Tuy vậy, những thay đổi trong năng lực tấn công và phòng thủ dựa trên AI có thể tác động gián tiếp đến sàn giao dịch, ví tiền mã hóa và hạ tầng tài chính vốn nhạy cảm với lỗ hổng phần mềm và tấn công mạng.