New York mở cổng đăng ký nhà phát triển AI frontier, nghĩa vụ báo cáo từ 2027

Bang New York mở cổng đăng ký dành cho các nhà phát triển mô hình AI frontier quy mô lớn vào ngày 10 tháng 11 (giờ địa phương); các đơn vị thuộc diện điều chỉnh phải đăng ký trước ngày 1 tháng 1 năm 2027.

Văn phòng Thống đốc bang New York cho biết trong thông cáo ngày 10 tháng 11 rằng Văn phòng Đổi mới Kỹ thuật số, Quản trị, Liêm chính và Niềm tin (Office of Digital Innovation, Governance, Integrity, and Trust, DIGIT), cơ quan giám sát mới thành lập, đã bắt đầu nhận đăng ký trực tuyến. Việc mở cổng và thời điểm luật có hiệu lực là hai việc riêng: nghĩa vụ công khai và báo cáo sẽ áp dụng từ ngày 1 tháng 1 năm 2027.

Luật bang New York định nghĩa “mô hình frontier” là mô hình nền tảng đa dụng có lượng tính toán dùng để huấn luyện vượt 10^26 phép tính. Doanh nghiệp phát triển mô hình đáp ứng tiêu chí này được xếp vào nhóm “nhà phát triển frontier”.

Trong nhóm này, doanh nghiệp được phân loại là “nhà phát triển frontier quy mô lớn” nếu tổng doanh thu gộp hằng năm của năm liền trước, tính cả các công ty liên kết, vượt 500 triệu USD (khoảng 672,5 tỷ won Hàn Quốc). Không thể xác định doanh nghiệp có thuộc diện đăng ký hay không chỉ dựa vào tên công ty.

Nhà phát triển quy mô lớn phải xây dựng một khuôn khổ an toàn và công khai trên trang web của mình. Khuôn khổ cần nêu quy trình đánh giá, giảm thiểu nguy cơ xảy ra sự cố nghiêm trọng, việc sử dụng đánh giá của bên thứ ba và cách ứng phó với sự cố an toàn.

Khuôn khổ cũng phải đề cập cách bảo vệ “trọng số” — dữ liệu cốt lõi của mô hình chưa phát hành — khỏi việc bị sửa đổi trái phép hoặc rò rỉ. Nhà phát triển phải rà soát khuôn khổ ít nhất mỗi năm một lần.

Nghĩa vụ công khai báo cáo về tính minh bạch của mô hình áp dụng cho toàn bộ nhà phát triển frontier, không chỉ nhóm quy mô lớn. Họ phải công bố báo cáo trước hoặc cùng thời điểm triển khai mô hình mới hay thay đổi đáng kể mô hình hiện có.

Báo cáo phải nêu ngày phát hành mô hình, các ngôn ngữ được hỗ trợ, mục đích sử dụng và những hạn chế khi sử dụng. Nhà phát triển quy mô lớn còn phải tóm tắt kết quả đánh giá rủi ro nghiêm trọng và mức độ tham gia của bên đánh giá bên ngoài.

Nghĩa vụ báo cáo sự cố an toàn nghiêm trọng áp dụng cho mọi nhà phát triển mô hình frontier tại New York có hoạt động phát triển, triển khai hoặc vận hành mô hình. Họ phải báo cho DIGIT trong vòng 72 giờ kể từ khi xác định sự cố đã xảy ra hoặc biết được thông tin đáng tin cậy về sự cố.

Nếu sự cố tạo ra nguy cơ cận kề gây tử vong hoặc thương tích nghiêm trọng, nhà phát triển phải thông báo cho cơ quan có thẩm quyền trong vòng 24 giờ. Báo cáo về từng sự cố được miễn trừ khỏi các yêu cầu cung cấp thông tin công khai của bang New York.

Nếu nhà phát triển quy mô lớn không nộp tài liệu công khai hoặc báo cáo theo yêu cầu, hay không tuân thủ khuôn khổ an toàn, tổng chưởng lý bang New York có thể khởi kiện dân sự. Luật quy định mức phạt tối đa 1 triệu USD (khoảng 1 tỷ 345 triệu won Hàn Quốc) cho lần vi phạm đầu tiên và 3 triệu USD (khoảng 4 tỷ 35 triệu won Hàn Quốc) cho mỗi lần vi phạm tiếp theo.

Riêng việc không nộp hồ sơ đăng ký có thể bị phạt 1.000 USD mỗi ngày (khoảng 1 triệu 345 nghìn won Hàn Quốc). Khoản phạt này được quy định trong điều khoản đăng ký và tách biệt với các khoản phạt vi phạm mà tổng chưởng lý có thể yêu cầu thông qua vụ kiện.

Cùng với cổng đăng ký, bang New York đã thành lập Trung tâm Nghiên cứu và Trách nhiệm AI tại Đại học Binghamton thuộc hệ thống Đại học Bang New York (State University of New York at Binghamton). Trung tâm dự kiến tập hợp hơn 80 nhà nghiên cứu trong bang để đánh giá độc lập độ an toàn và bảo mật của các hệ thống AI tiên tiến.

Khi được chính quyền bang yêu cầu, trung tâm có thể cung cấp chuyên môn và tài liệu đánh giá phục vụ công tác giám sát. Trung tâm cũng sẽ phối hợp với DIGIT rà soát các khuôn khổ an toàn do nhà phát triển công khai và đưa ra khuyến nghị cải thiện.

Thống đốc bang New York Kathy Hochul nói: “Rủi ro quá lớn để chỉ tin vào lời các công ty AI.” Phát biểu này cho thấy bang dự định đưa đánh giá của các nhà nghiên cứu độc lập vào hoạt động giám sát, thay vì chỉ dựa vào phần giải trình của chính nhà phát triển.