ITI: Do Deter złośliwych aktorów skutecznie, Departament Handlu USA musi cel Rulemaking
WASHINGTON - Dzisiaj, globalne stowarzyszenie technologiczne ITI odpowiedź do ogłoszenia Departamentu Handlu Stanów Zjednoczonych o proponowanym tworzeniu przepisów (NPRM) wdrażających dekret wykonawczy 13984, Podjęcie dodatkowych kroków w celu rozwiązania problemu narodowego zagrożenia z szacunkiem dla istotnych, złośliwych działań cybernetycznychoraz Porządek wykonawczy prezydenta USA Bidena Bezpieczna, bezpieczna i godna zaufania AI. (otwiera się w nowej karcie)
W Uwagi, ITI powtórzyła, że jej członkowie poważnie traktują swoją odpowiedzialność za ochronę bezpieczeństwa narodowego Stanów Zjednoczonych, szczególnie w odniesieniu do zagrożeń stwarzanych przez złośliwe podmioty korzystające z infrastruktury krytycznej i wyraziła zobowiązanie do dalszej współpracy z rządem w celu osiągnięcia wspólnych celów bezpieczeństwa narodowego. ITI podniosła jednak również istotne pytania dotyczące zaproponowanego podejścia do zasady, w którym podkreśla się, że weryfikacja w odniesieniu do najlepszych praktyk zniechęcających do nadużyć i zaproponowała administracjom Biden kilka zaleceń taktycznych w celu wzmocnienia obu części proponowanej zasady.
- Zastanawiamy się, czy proponowane wymogi osiągną podstawowy cel EO. Wielu dostawców usług w chmurze (CSP) przyjęło już procesy i mechanizmy mające na celu skuteczne powstrzymywanie i identyfikowanie działań szkodliwych. Wierzymy, że wymogi NPRM dotyczące weryfikacji tożsamości będą nakładać niepotrzebne obciążenia na wszystkie KSP, podważają globalne zaufanie do usług przetwarzania w chmurze w Stanach Zjednoczonych, a co najważniejsze, ostatecznie okazują się nieskuteczne w realizacji celów EO ", ITI napisał w swoich komentarzach. "Proponowane wymogi [identyfikacji weryfikacji] prawdopodobnie nie zniechęcą złośliwych podmiotów, ale zamiast tego będą służyć podważaniu zaufania klientów i zagrożeniu uzasadnionym interesom biznesowym amerykańskich dostawców IAAS. Podmioty grożące, które prowadzą złośliwe działania wykorzystujące infrastrukturę jako usługę (IAAS) lub inne zasoby informatyczne, mogą łatwo obejść wszelkie procesy weryfikacji tożsamości, na przykład poprzez dostarczanie fałszywych lub skradzionych informacji".
ITI zachęciła również rząd do dalszego ukierunkowania wymogów w zakresie sprawozdawczości w odniesieniu do dużych kursów szkolenia w zakresie ptasiej grypy oraz do ich uwzględnienia oddzielnie od wymogów IaaS CIP.
"Duży model sprawozdawczości w zakresie ptasiej grypy wymaga również poprawy z technicznego i politycznego punktu widzenia", ITI kontynuował. "Obecnie wymóg ten źle rozumie stopień, w jakim dostawcy IAAS mają widoczność na obciążenia robocze swoich klientów oraz ich zdolność do przedstawiania sprawozdań na temat konkretnych praktyk stosowanych w związku z takimi modelami. W związku z tym należy ją powiązać z progiem obliczeniowym wprowadzonym w AI EO jako wstępny sposób ukierunkowania zasady".
W swoich uwagach ITI wezwała także Departament Handlu do:
- ukierunkowanie przepisów na kraje będące przedmiotem zainteresowania;
- podzielenie przepisów na dwie części, tak aby wymogi dotyczące sprawozdawczości w zakresie szkolenia w zakresie ptasiej grypy były bardziej szczegółowe;
- zapewnienie, że działa w koordynacji z partnerami międzynarodowymi;
- współpraca z przemysłem w celu zdefiniowania najlepszych praktyk lub norm zapobiegających nadużyciom w ramach IAAS, które, jeżeli zostaną spełnione, mogą stanowić podstawę dla wymogów dotyczących wyłączenia;
- Zasilanie istniejących organów, takich jak te przyznane Departamentowi Handlu w ramach ICTS IFR, w celu przeciwdziałania złośliwym nadużyciom umożliwiającym cybernetykę, zamiast wydawania nowych "środków specjalnych"; i więcej.
Przeczytaj pełny komentarz ITI Tutaj.
Related News & Analysis
Dlaczego „wyłącznik awaryjny” AI nie jest rozwiązaniem uniwersalnym
AI doładowuje zagrożenia cybernetyczne. Obrońcy potrzebują nowych narzędzi i partnerstw.
