באמצע מרץ, סוף סוף הפרלמנט האירופי מאושר חוק הבינה המלאכותית, במאמץ להבטיח שימוש בטוח ותואם ב-AI, תוך הגברת החדשנות. זה נחשב באופן נרחב כראשון עולמי ברגולציית בינה מלאכותית, ועומד בניגוד גמור לגישת הידיים יותר של בריטניה. אבל איזו גישה עשויה להועיל יותר לעסקים ולחברה? והאם בריטניה תשנה בסופו של דבר את המנגינה שלה?

הראשון מסוגו

אושר על ידי 523 חברי הפרלמנט האירופי - עם רק 46 הצביעו נגדו - חוק ה-AI נועד:

  • שפר את התחרותיות של האיחוד האירופי במגזרים אסטרטגיים
  • צור חברה בטוחה ומהימנה כדי להתמודד עם דיסאינפורמציה
  • לקדם חדשנות דיגיטלית
  • להבטיח פיקוח אנושי ושימוש אמין ואחראי בבינה מלאכותית
  • הגדר אמצעי הגנה והבטח שקיפות בעת שימוש בבינה מלאכותית

 

ברנדו בניפיי, חבר הפרלמנט הפרלמנטרי והדוח המשותף של ועדת השוק הפנימי, מְתוּאָר החקיקה כ"החוק המחייב הראשון בעולם בנושא בינה מלאכותית, להפחתת סיכונים, יצירת הזדמנויות, מאבק באפליה והבאת שקיפות".

למרות שזוהי הרגולציה הראשונה הקשורה ישירות לבינה מלאכותית, א מספר הפעולות כבר הוכנסו תחת ה-GDPR בזירה זו, כולל איסור על צ'אטבוטים, והשעיה זמנית של הכלי Bard AI של גוגל באיחוד האירופי לאחר התערבות מכלב הנתונים האירי.

ג'ונתן ארמסטרונג, עורך דין ומחנך ב-L-EV8, מכנה את חוק ה-AI של האיחוד האירופי "די מקיף", ואמר שהוא בסופו של דבר יקבע את הסטנדרט העולמי לתקנות אחרות. למרות שזה לא יאומץ על ידי בריטניה, מכיוון שהוא הוצג הרבה אחרי הברקזיט, זה עדיין יכול להשפיע על מפתחים במדינה, הוא טוען.

"חשוב להבין שיש חוקים בבריטניה שכבר חלים על בינה מלאכותית, כולל חוק הגנת מידע שכבר נעשה בו שימוש על ידי הרגולטורים", הוא אומר ל-ISMS.online. "חשוב גם לזכור שמכיוון שבינה מלאכותית היא בעיקר חוצת גבולות, גם מפתחי ומשתמשי בינה מלאכותית בריטיים יצטרכו לציית גם למשטר האיחוד האירופי ברגע שזה ייכנס לתוקף."

מה בריטניה עושה?

בכל הנוגע לגישה של בריטניה עצמה לרגולציה של AI, ארמסטרונג מאמין שהממשלה משחקת בקצב, אם כי ישנה הזדמנות באזורים מסוימים לבריטניה להציג משטר רגולטורי שונה.

"עם זאת, אני לא בטוח שהממשלה הנוכחית היא צי רגליים מספיק כדי לעשות את זה, וברור שכבר קבעה את המעצור שלה עם רגולציה עצמית בטווח הקצר", הוא טוען.

ממשלת בריטניה נייר לבן בינה מלאכותית הושק בשנה שעברה, ומתכוון "להנחות את השימוש בבינה מלאכותית בבריטניה, להניע חדשנות אחראית ולשמור על אמון הציבור בטכנולוגיה המהפכנית הזו". ההוראה שלו היא לרגולטורים הקיימים "לפרש וליישם במסגרת תחומי העניין שלהם כדי להניע חדשנות בטוחה ואחראית בינה מלאכותית". מוקדם יותר השנה, א תגובת הממשלה לחוק AI של האיחוד האירופי טענו שהרגולטורים מיישמים באופן עצמאי את העקרונות הללו.

"אנחנו נשארים מחויבים לגישה מבוססת הקשר שנמנעת כללים גורפים מיותרים החלים על כל טכנולוגיות הבינה המלאכותית, ללא קשר לאופן השימוש בהן", צוין, והוסיף "זו הדרך הטובה ביותר להבטיח גישה זריזה שעומדת במבחן של זְמַן."

הרעיון כאן הוא לספק "גישה תומכת חדשנות לרגולציה של בינה מלאכותית" שתאמץ את ההזדמנויות שה-AI מציגה, תוך עידוד "חדשנות בטוחה ואחראית" בהיותה "פרו-בטיחותית" ותבטיח שבינה מלאכותית היא כוח לטובת הציבור. עם זאת, ארמסטרונג טוען שייתכן שהממשלה הנוכחית לא מבינה בינה מלאכותית כמו שצריך.

יותר או פחות רגולציה?

אז האם הגישה של בריטניה טובה יותר לעסקים? או שמא יותר רגולציה חיובית לארגונים? ניל ת'אקר, CISO בנטסקופ, אומר שהוא אוהב את הדרך שבה בריטניה עשתה זאת.

"אני יודע שיש ניגוד קל בין בריטניה לאיחוד האירופי כרגע", הוא אומר ל-ISMS.online. "אז קיבלת את האיחוד האירופי להפיץ תקנה עם עונשים כדי להבטיח שארגונים יחילו סוג של בקרת בטיחות ואבטחה על AI, בעוד שבריטניה כמעט 'אנחנו הולכים לנקוט עמדה בנושא זה עם מסגרת, אבל זה לא חוקי'."

הוא טוען שסביר להניח שתהיה איזושהי חקיקה בבריטניה על AI בסופו של דבר, "אבל זה מנסה להבין מתי הזמן הנכון". בינתיים, Thacker טוען ש-CISOs "מסדירים את עצמם" כדי לוודא שיש להם בקרות במקום, בזמן שהחברה מנסה להבין את ההשלכות של הטכנולוגיה.

"אחד האתגרים הגדולים ביותר הוא מלווים ועוזרים מצורפים לכל תוכנה", הוא אומר. מה ש-CISOs זקוקים לפיכך הוא נראות היכן AI נמצא והשימוש בו. והם יכולים גם להפיק תועלת מהסוג של גישה קפדנית שאושרה על ידי האיחוד האירופי כדי להבטיח שהמערכות בטוחות ויעילות

"מדובר בחיפוש אחר הספקים, המפיצים, היבואנים, המפיצים של השירותים הללו, יצרני מערכות הבינה המלאכותית", הוא מסכם. "זה מוודא שהם אחראים על כך שהרבה מהיסודות הבסיסיים של מה שחוק ה-AI של האיחוד האירופי מייצג מיושמים על המערכות שלהם."

חכה ותראה

בינתיים נראה שגישת הממשלה היא "חכה ותראה". למרות שהמרכז הלאומי לאבטחת סייבר (NCSC) פיתח את מה שלטענתו "הראשון בעולם" הנחיות לפיתוח בינה מלאכותית מאובטחת, אין שום סימן לסמכות רגולטורית כלשהי לאכוף שיטות עבודה מומלצות כאלה. נראה שהממשלה מסתפקת בתפוס כותרות עם מעט מהות כדי לגבות אותן.

מפורסם מאוד אירוע גלובלי, שנערך על ידי הממשלה בבלצ'לי פארק בנובמבר 2023, הוטל לשקול את הסיכונים של בינה מלאכותית, במיוחד בחזית הפיתוח, ולדון כיצד ניתן להפחית אותם באמצעות פעולה מתואמת בינלאומית. עם זאת, זה מתואר על ידי ארמסטרונג של L-EV8 "כמשהו של אהבה טכנולוגית גדולה יותר מאשר הסתכלות שקולה על הרגולציה."

בינתיים, עסקים בבריטניה יצפו בעניין לראות מה צפוי לממשל הבא.