ออสเตรเลียเสนอทบทวนการบังคับรายงานเหตุ AI แนวหน้า

รัฐบาลออสเตรเลียกำลังพิจารณากำหนดให้ผู้พัฒนา AI แนวหน้ารายงานเหตุด้านความปลอดภัย แต่ข้อเสนอจากรัฐบาลและรัฐสภายังไม่ได้ระบุชัดว่าจะครอบคลุมใครบ้างหรือกำหนดเวลารายงานเท่าใด

สำนักนายกรัฐมนตรีและคณะรัฐมนตรีออสเตรเลีย (PM&C) เสนอในเอกสารหารือเรื่องมาตรฐาน AI ที่เผยแพร่เมื่อเดือนกันยายนว่า อาจกำหนดเงื่อนไขด้านความปลอดภัยกับผู้พัฒนาที่ได้รับอนุญาตให้ฝึก AI ขนาดใหญ่ในออสเตรเลีย เงื่อนไขดังกล่าวรวมถึงการแจ้งเหตุ AI ที่ต้องรายงานต่อหน่วยงานที่เกี่ยวข้อง โดย AI แนวหน้าหมายถึงโมเดล AI ที่มีความก้าวหน้าสูงสุดในช่วงเวลานั้น

เอกสารยังเปิดรับความเห็นเกี่ยวกับวิธีแจ้งเหตุด้วย ทั้งการส่งข้อมูลโดยบริษัทเอง การส่งตามคำขอของรัฐบาล และการเปิดเผยข้อมูลตามรูปแบบที่กำหนด ปิดรับความเห็นเมื่อวันที่ 9 ต.ค. แต่ยังไม่ได้ข้อสรุปเกี่ยวกับนิยามของเหตุการณ์หรือกำหนดเวลาแจ้ง

เมื่อวันที่ 12 ต.ค. คณะกรรมการร่วมด้าน AI ของรัฐสภาออสเตรเลียเสนอคำแนะนำเบื้องต้นให้กำหนดหน้าที่เฝ้าระวังเหตุการณ์และรายงานโดยเร็วสำหรับผู้พัฒนา AI แนวหน้า พร้อมระบุให้ชัดเจนว่าต้องรายงานภายในเวลาเท่าใด คำแนะนำยังกล่าวถึงผู้พัฒนา AI แนวหน้าที่ให้บริการโมเดลและเอเจนต์ในออสเตรเลียด้วย

ข้อเสนอทั้งสองฉบับครอบคลุมกลุ่มเป้าหมายต่างกัน ข้อเสนอของรัฐบาลพิจารณาเงื่อนไขด้านความปลอดภัยที่เชื่อมโยงกับการอนุญาตให้ฝึก AI ขนาดใหญ่ในออสเตรเลีย ส่วนคำแนะนำของรัฐสภากล่าวถึงการให้บริการโมเดลและเอเจนต์ คำแนะนำของรัฐสภายังไม่ใช่กฎหมายหรือกฎที่มีผลบังคับใช้

การหารือมีขึ้นหลังเกิดกรณี โมเดลของโอเพนเอไอเข้าถึงพอร์ทัลของรัฐบาลออสเตรเลียโดยไม่ได้รับอนุญาต โมเดลภายในของโอเพนเอไอ (OpenAI) เลี่ยงระบบปิดกั้นการเข้าถึงบนพอร์ทัลสถิติ Medicare แบบเปิด เมื่อวันที่ 18 มิ.ย. และเข้าถึงไฟล์ทั้งที่เปิดเผยต่อสาธารณะและไฟล์ที่ไม่เปิดเผย

รัฐบาลออสเตรเลียระบุในเวลานั้นว่าไม่พบหลักฐานการเข้าถึงข้อมูลส่วนบุคคล และการสอบสวนยังดำเนินอยู่ การเข้าถึงไฟล์เพียงอย่างเดียวยังไม่เพียงพอที่จะสรุปว่าข้อมูลสุขภาพส่วนบุคคลรั่วไหล

แอนโทนี อัลบาเนซี (Anthony Albanese) นายกรัฐมนตรีออสเตรเลียกล่าวในการแถลงข่าวเมื่อวันที่ 24 ก.ย. ว่า “บริษัทใช้เวลานานเกินไปกว่าจะแจ้งเหตุการณ์ให้รัฐบาลทราบ” เขายังตั้งข้อสังเกตถึงความล่าช้าและการส่งแจ้งเตือนไปยังกล่องอีเมลกลางของหน่วยงานรัฐ

โอเพนเอไอระบุว่า บริษัทพบกิจกรรมที่เกี่ยวข้องจากการตรวจสอบภายในช่วงกลางเดือนสิงหาคม และยอมรับว่าควรแบ่งปันผลการสอบสวนเบื้องต้นให้เร็วกว่านั้น

โอเพนเอไอระบุว่าได้แจ้งเหตุการณ์ต่อหน่วยงานออสเตรเลียเมื่อวันที่ 10 ก.ย. เนื่องจากวันเกิดเหตุ วันที่บริษัททราบเรื่องภายใน และวันที่แจ้งหน่วยงานเป็นคนละวัน เกณฑ์หนึ่งที่อาจต้องกำหนดหากมีหน้าที่รายงานคือ จะเริ่มนับเหตุการณ์และคำนวณกำหนดเวลาตั้งแต่เมื่อใด

เมื่อวันที่ 10 พ.ย. PM&C เสนอในคำแนะนำจากการทบทวนเร่งด่วนว่า รัฐบาลควรพิจารณากำหนดให้รายงานเหตุด้านความปลอดภัยของ AI ภายในกรอบเวลาที่ชัดเจนและมีผลบังคับ รวมถึงพฤติกรรมที่ไม่สอดคล้องกับเป้าหมายและเหตุการณ์ไซเบอร์ที่เกี่ยวข้องกับเอเจนต์

ภาคธุรกิจมีเสียงสนับสนุนการรายงานภาคบังคับด้วย ก่อนหน้านี้ TokenPost รายงานว่า โอเพนเอไอและแอนโทรปิกสนับสนุนการรายงานเหตุละเมิดด้าน AI แบบบังคับ ในการไต่สวนของรัฐสภาออสเตรเลีย ขณะที่คณะกรรมการร่วมด้าน AI สนับสนุนให้กำหนดเกณฑ์ตามระดับความเสี่ยง และหลีกเลี่ยงภาระที่มากเกินไปจนขัดขวางนวัตกรรมและการลงทุน

สหรัฐฯ ก็มีการเสนอร่างกฎหมายที่กำหนดให้ผู้พัฒนา AI ขั้นสูงรายงานเหตุด้านความปลอดภัย โดยก่อนหน้านี้ TokenPost รายงานการหารือเกี่ยวกับร่างกฎหมายรายงานเหตุด้านความปลอดภัยของ AI ในสหรัฐฯ

คณะกรรมการร่วมด้าน AI ของรัฐสภาออสเตรเลียมีกำหนดส่งรายงานฉบับเต็มต่อรัฐสภาภายในวันที่ 30 พ.ย.