ITI: Um böswillige Akteure effektiv abzuschrecken, muss das US-Handelsministerium auf Regeln abzielen
WASHINGTON – Heute globaler Tech-Handelsverband ITI Antwort an die Bekanntmachung des US-Handelsministeriums über vorgeschlagene Regelsetzung (NPRM) zur Umsetzung der Executive Order 13984, Weitere Schritte zur Bewältigung des nationalen Notfalls in Bezug auf erhebliche bösartige Cyber-fähige Aktivitäten, und US-Präsident Bidens Executive Order über Sicher, sicher und vertrauenswürdige KI. (öffnet in einem neuen Tab)
In der BemerkungenITI bekräftigte, dass seine Mitglieder ihre Verantwortung für den Schutz der nationalen Sicherheit der USA ernst nehmen, insbesondere bei der Bekämpfung von Bedrohungen durch die Nutzung kritischer Infrastruktur durch böswillige Akteure, und erklärte sich zu einer fortgesetzten Zusammenarbeit mit der Regierung, um zur Erreichung gemeinsamer nationaler Sicherheitsziele beizutragen. ITI warf jedoch auch wichtige Fragen bezüglich des vorgeschlagenen Ansatzes der Regel auf, der die Identifizierung von Best Practices zur Abschreckung von Missbrauch betont und der Biden-Administration mehrere taktische Empfehlungen zur Stärkung beider Teile der vorgeschlagenen Regel anbot.
"Wir fragen uns, ob die vorgeschlagenen Anforderungen das zugrunde liegende Ziel des EO erreichen werden." Viele Cloud Service Provider (CSPs) haben bereits Prozesse und Mechanismen eingeführt, um bösartige Aktivitäten effektiv zu verhindern und zu identifizieren. Wir glauben, dass die NPRM-Anforderungen zur Identitätsüberprüfung allen CSPs unnötige Belastungen auferlegen, das globale Vertrauen in US-basierte Cloud-Computing-Dienste untergraben und sich letztendlich als unwirksam bei der Erreichung der Ziele des EO erweisen werden. ITI schrieb in seinen Kommentaren. Es ist unwahrscheinlich, dass die vorgeschlagenen [Identifizierungs-Verifizierungs-] Anforderungen böswillige Akteure abschrecken, sondern stattdessen dazu dienen, das Vertrauen der Kunden zu untergraben und die legitimen Geschäftsinteressen der US-amerikanischen IaaS-Anbieter zu gefährden. Bedrohungsakteure, die bösartige Aktivitäten unter Nutzung von Infrastructure as a Service (IaaS) oder anderen IT-Ressourcen durchführen, können Identitätsprüfungsprozesse leicht umgehen, indem sie beispielsweise gefälschte oder gestohlene Informationen bereitstellen.
ITI ermutigte die Regierung auch, die Berichtspflichten für große KI-Schulungen weiter auszurichten und sie getrennt von den IaaS-CIP-Anforderungen zu berücksichtigen.
"Die große Berichtspflicht für KI-Modelle erfordert auch eine Verfeinerung aus technischer und politischer Perspektive." ITI wird fortgesetzt. "Gegenwärtig missversteht die Anforderung, inwieweit IaaS-Anbieter die Workloads ihrer Kunden und ihre Fähigkeit, Berichte über bestimmte Praktiken im Zusammenhang mit solchen Modellen zu erstellen, sichtbar machen." Als solches sollte es an den Berechnungsschwellenwert gebunden sein, der in der AI EO als erste Möglichkeit zur Ausrichtung der Regel eingeführt wurde.
In seinen Kommentaren forderte ITI auch das Handelsministerium auf:
- Ausrichtung der Vorschriften auf die betroffenen Länder;
- Teilen Sie die Regelsetzung in zwei Teile, damit die Anforderungen an die Berichterstattung über KI-Schulungsläufe umfassender berücksichtigt werden können;
- Gewährleistung, dass sie in Abstimmung mit internationalen Partnern handelt;
- Zusammenarbeit mit der Industrie, um Best Practices und/oder Standards zur Abschreckung von IaaS-Missbrauch zu definieren, die, wenn sie erfüllt werden, als Grundlage für die Befreiungsanforderungen dienen können;
- Nutzen Sie bestehende Behörden, wie sie dem Handelsministerium im Rahmen der ICTS IFR gewährt werden, um bösartigen Cyber-Missbrauch zu bekämpfen, anstatt neue "Sondermaßnahmen" zu erlassen; und mehr.
Lesen Sie den vollständigen Kommentar von ITI Hier.
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
