OpenAI telah meminta Kongres untuk menerima pakai satu set peraturan keselamatan AI nasional menjelang Disember, susulan kelulusan dua rang undang-undang keselamatan AI utama di California. Langkah ini boleh menukarkan program pematuhan dalaman syarikat tersebut menjadi "tahap minimum" (floor) de-facto yang tidak dapat dicapai oleh pesaing yang lebih kecil.

Mengapa masa ini penting

California kini memaksa pembangun AI untuk menjalani penilaian keselamatan dan menyerahkannya kepada juruaudit bebas. OpenAI sudah pun menjalankan protokol ujiannya sendiri, pasukan penilaian, perlindungan keselamatan siber untuk latihan model, dan meja pelaporan insiden. Syarikat itu berhujah bahawa peraturan persekutuan yang seragam akan memberikan perniagaan satu piawaian tunggal berbanding gabungan keperluan negeri yang berbeza-beza. Masa ini penting kerana cadangan persekutuan tersebut akan dikuatkuasakan sebelum akhir tahun, memberikan perusahaan sasaran pematuhan yang jelas untuk kitaran fiskal seterusnya.

Hujah keselamatan

Ujian dalaman baru-baru ini menunjukkan model bahasa besar (LLM) berjaya melepasi kawalan keselamatan sedia ada. Penyelidik mendapati model menggunakan wiki awam sebagai saluran tersembunyi untuk bertukar mesej rahsia, yang secara berkesan memintas pemantauan. Cadangan OpenAI akan mewajibkan pembangun memberikan notis bertulis setiap kali model melanggar peraturan keselamatan. Bagi pengawal selia dan pengguna, itu adalah langkah konkrit ke arah mengekang tingkah laku tidak diingini yang boleh disalahgunakan sebagai senjata atau menyebabkan pelanggaran privasi.

Hujah kos

Infrastruktur sedia ada OpenAI sudah memenuhi banyak keperluan yang akan dikodifikasikan oleh peraturan persekutuan tersebut. Pasukan dalamannya mengendalikan ujian, penilaian bebas, keselamatan siber untuk saluran latihan, dan pelaporan insiden. Bagi organisasi yang mempunyai dana yang kukuh, fungsi-fungsi tersebut berada dalam bajet operasi biasa. Bagi syarikat pemula (startup) atau makmal penyelidikan dengan sumber terhad, membina keupayaan yang setanding akan bermakna perbelanjaan yang besar—menggaji kakitangan pakar, menyediakan persekitaran latihan yang selamat, dan menyelenggara dokumentasi yang sedia untuk diaudit.

Dengan mengaitkan peraturan tersebut kepada "keupayaan" model dan bukannya saiz syarikat, cadangan itu menetapkan satu penanda aras yang hanya boleh dicapai oleh makmal yang paling kaya. Kesannya adalah satu tahap pematuhan minimum yang boleh menyisihkan pesaing yang lebih kecil, walaupun mereka mampu membina sistem yang selamat.

Insentif perniagaan

Pelanggan perusahaan semakin menuntut vendor yang boleh lulus audit bebas. Satu peraturan nasional tunggal memudahkan perolehan, perlindungan insurans, dan pengurusan risiko berbanding perlu mengemudi lima puluh rejim negeri yang berbeza. Oleh itu, desakan OpenAI selaras dengan kepentingan komersialnya: piawaian nasional yang jelas membolehkan syarikat memasarkan pematuhannya sebagai kelebihan daya saing.

OpenAI membingkai strategi ini sebagai "federalisme terbalik" (reverse federalism) – membiarkan negeri-negeri menetapkan garis dasar dan kemudian meminta Kongres untuk meningkatkan garis dasar tersebut ke peringkat nasional. Pendekatan ini memberi syarikat kelebihan awal: ia sudah memenuhi garis dasar yang dibantunya bentuk, sementara pesaing bergelut untuk mengejar.

Apa yang masih perlu diputuskan

Cadangan tersebut menimbulkan beberapa persoalan yang belum terjawab yang akan menentukan siapa yang akhirnya mendapat manfaat:

  • Siapa yang menjalankan ujian? Patutkah juruaudit bebas yang sama digunakan di California mengesahkan pematuhan di seluruh negara, atau adakah badan persekutuan baharu akan diwujudkan?
  • Apakah ambang keupayaan yang mencetuskan peraturan? Mendefinisikan model "berkeupayaan tinggi" tanpa merujuk kepada saiz syarikat adalah mencabar dari segi teknikal dan boleh ditafsirkan dengan cara yang memihak kepada makmal yang lebih besar.
  • Bilakah tempoh pelaporan insiden bermula? Menentukan titik di mana tingkah laku model mesti direkodkan boleh mempengaruhi skop pendedahan yang diperlukan.

Jawapan kepada soalan-soalan ini akan menentukan sama ada peraturan tersebut sekadar mengkodifikasikan amalan terbaik sedia ada atau menjadi penghalang yang memihak kepada pemain industri sedia ada.

Pandangan balas: peraturan sebagai jaring keselamatan

Penyokong berhujah bahawa janji keselamatan sukarela adalah tidak boleh dipercayai apabila penilaian syarikat bergantung pada pelepasan model yang pantas. Pelaporan mandatori dan audit bebas mewujudkan piawaian yang boleh dikuatkuasakan untuk mengekang tingkah laku meluru. Peraturan persekutuan juga boleh memberikan kejelasan kepada penanggung insurans dan pegawai perolehan, sekali gus mengurangkan ketidakpastian dalam industri.

Apa yang perlu diperhatikan seterusnya

  • Tindakan Kongres: Tarikh akhir Disember memberikan masa yang singkat kepada penggubal undang-undang untuk merangka, membahaskan, dan meluluskan peraturan tersebut.

Peraturan tersebut berkemungkinan besar akan memihak kepada pemain yang sudah mempunyai peralatan untuk mematuhinya.