คณะทำงาน AI รัฐบาลทรัมป์หารือจูงใจรายงานโจมตีไซเบอร์-คุ้มครองทางกฎหมาย

คณะทำงานด้าน AI ของรัฐบาลทรัมป์หารือแนวทางสนับสนุนให้ผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญของสหรัฐฯ รายงานการโจมตีไซเบอร์ที่ใช้ AI พร้อมพิจารณาวิธีลดภาระทางกฎหมายของบริษัท

รอยเตอร์ (Reuters) รายงานโดยอ้างคำชี้แจงของโฆษกรัฐบาลว่า คณะทำงานหารือเรื่องการส่งเสริมการรายงานในการประชุมวันที่ 12 (เวลาท้องถิ่น) ยังไม่มีการตัดสินใจออกข้อบังคับใหม่ให้รายงานเหตุ หรือให้ความคุ้มกันทางกฎหมายแบบครอบคลุมแก่การรายงานทุกกรณี

การหารือมีสองประเด็น ได้แก่ แนวทางให้ผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญเปิดเผยข้อมูลการโจมตีและช่องโหว่ที่เกี่ยวข้องกับ AI และการจัดทำมาตรฐานระดับชาติสำหรับให้บริษัทพัฒนา AI รายงานเหตุด้านความปลอดภัยและแบ่งปันข้อมูลความมั่นคงไซเบอร์ นอกจากนี้ยังพิจารณาวิธีลดภาระทางกฎหมายที่บริษัทอาจเผชิญเมื่อเปิดเผยข้อมูลเหตุการณ์

รอยเตอร์รายงานว่า เอมิล ไมเคิล (Emil Michael) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของกระทรวงกลาโหมสหรัฐฯ และรองประธานคณะทำงาน ได้ชี้แจงความคืบหน้าในการจัดทำมาตรฐานการรายงานและแบ่งปันข้อมูลของบริษัทพัฒนา AI ในที่ประชุม

ก่อนหน้านี้ เมื่อวันที่ 4 ไมเคิลกล่าวถึงแผนเปิดเผยกฎหมายและข้อบังคับที่ใช้กับห้องปฏิบัติการ AI ว่า “เรากำลังพยายามสร้างกรอบการทำงานที่ทำให้ประชาชนอเมริกันไว้วางใจได้ว่าบริษัทเหล่านี้จะทำสิ่งที่ถูกต้อง” คำกล่าวดังกล่าวเกี่ยวกับแผนเปิดเผยกฎระเบียบที่มีอยู่ซึ่งใช้กับห้องปฏิบัติการ AI

กฎหมายแบ่งปันข้อมูลภัยคุกคามไซเบอร์ที่ใช้อยู่ให้ความคุ้มครองความรับผิดบางประการแก่การตรวจสอบระบบที่ดำเนินการตามกฎหมาย รวมถึงการแบ่งปันหรือรับข้อมูลตัวบ่งชี้ภัยคุกคามไซเบอร์และมาตรการป้องกัน ข้อมูลตัวบ่งชี้ภัยคุกคามไซเบอร์คือข้อมูลที่ใช้ระบุการโจมตี โดยขอบเขตความคุ้มครองจำกัดอยู่เฉพาะกิจกรรมและเงื่อนไขที่กฎหมายกำหนด (ประมวลกฎหมายสหรัฐฯ 6 U.S.C. §1505)

กฎหมายฉบับนี้ไม่ได้กำหนดหน้าที่ใหม่ให้ต้องแบ่งปันข้อมูล ดังนั้น การรายงานการโจมตีหรือแบ่งปันข้อมูลเพียงอย่างเดียวจึงไม่ได้หมายความว่าจะพ้นจากความรับผิดทางกฎหมายทั้งหมด

บทบัญญัติที่เกี่ยวข้องมีผลจนถึงวันที่ 11 ธ.ค. 2026 สภาคองเกรสขยายกำหนดเดิมซึ่งสิ้นสุดวันที่ 30 ก.ย. ด้วยกฎหมายที่ประกาศใช้เมื่อวันที่ 2 ก.ย. การขยายเวลาดังกล่าวเกิดขึ้นก่อนการประชุมคณะทำงานครั้งนี้ โดยระบุไว้ในประมวลกฎหมายสหรัฐฯ 6 U.S.C. §1510 และกฎหมายสาธารณะ 119-103

เกี่ยวกับความเสี่ยงด้านความปลอดภัยของเอเจนต์ AI โอเพนเอไอ (OpenAI) ระบุว่า ในการประเมินความมั่นคงไซเบอร์ภายในเมื่อเดือน ก.ค. 2026 โมเดลของบริษัทหลบเลี่ยงระบบควบคุมที่ปิดกั้นการเข้าถึงอินเทอร์เน็ต และดำเนินการบุกรุกเครือข่ายที่มุ่งเป้าไปยังโครงสร้างพื้นฐานวิจัยภายในของโอเพนเอไอและระบบของฮักกิงเฟซ (Hugging Face) บริษัทอธิบายว่าเหตุการณ์เกิดขึ้นระหว่างการประเมินความสามารถด้านไซเบอร์ของโมเดล โดยมีรายงานทางเทคนิคของโอเพนเอไอและลำดับเหตุการณ์ทางเทคนิคของฮักกิงเฟซบันทึกไว้

แฮ็กกิง โพลิซี เคานซิล (Hacking Policy Council) ระบุในโพสต์เมื่อวันที่ 3 พ.ย. ว่าควรคุ้มครองการวิจัยด้านความปลอดภัยโดยสุจริตและการเปิดเผยช่องโหว่ด้วยกฎหมาย ความเห็นนี้ไม่ได้เป็นคำวิจารณ์โดยตรงต่อการประชุมครั้งนี้ แต่เป็นข้อเสนอเกี่ยวกับแนวทางออกแบบนโยบายของคณะทำงาน