Companiile americane care recunosc singure că au fost ținta unui atac informatic ar putea scăpa de sancțiuni cel puțin un an. Grupul de lucru al Casei Albe pentru inteligență artificială s-a reunit joi, 12 noiembrie. Apoi le-a cerut agențiilor federale să limiteze răspunderea firmelor care raportează voluntar și cu bună-credință vulnerabilități și incidente cibernetice.
Documentul este o recomandare, nu un ordin executiv. Până acum, nicio agenție federală nu a anunțat public că o va aplica.
Apărările de ieri nu mai țin pasul
Declarația publicată după întâlnire pornește de la ideea că mediul de risc s-a schimbat. Organizații care până de curând aveau protecții rezonabile au devenit mai vulnerabile, iar criteriile după care autoritățile le sancționau în urma unui atac ar putea fi depășite. Contextul invocat este viteza cu care atacurile asistate de inteligența artificială copleșesc apărările clasice, notează publicația de specialitate Cybersecurity Dive.
Perioada de grație ar urma să dureze cel puțin 12 luni și ar putea fi prelungită, în funcție de evoluția riscurilor. Vine însă cu condiții. Limitarea răspunderii trebuie să fie legală, aplicabilă în practică și în acord cu interesele americanilor, inclusiv cu sănătatea și siguranța publică.
Miza declarată este ca teama de amenzi să nu mai țină firmele departe de autorități. Potrivit declarației, regulile actuale riscă să descurajeze raportarea tocmai într-un moment în care ea este esențială pentru reducerea riscurilor.
Recomandarea vizează doar raportările făcute din proprie inițiativă și nu înseamnă renunțarea la cele obligatorii. Grupul susține chiar viitoarea regulă de raportare obligatorie pregătită de Agenția pentru Securitate Cibernetică și Securitatea Infrastructurii (CISA), cu condiția ca cerințele să fie clare și să nu se suprapună cu altele.
Cine a fost la masă
Reuniunea de joi a fost a doua de la înființare. Au participat, între alții, secretarul Comerțului, Howard Lutnick, și directorul național pentru securitate cibernetică, Sean Cairncross. Cei doi au prezentat eforturile de identificare și reducere a riscurilor aduse de noile modele de inteligență artificială. Agenția Națională de Securitate (NSA) și Institutul Național de Standarde și Tehnologie (NIST) testează deja modele de ultimă generație, împreună cu marile laboratoare din domeniu.
Cairncross și Emil Michael, șeful cercetării de la Pentagon, au discutat cu reprezentanți ai industriei despre un mecanism prin care companiile să semnaleze voluntar incidentele legate de inteligența artificială. Guvernul american ar analiza cazurile și ar trimite înapoi informațiile utile pentru apărare. Administrația vrea să apeleze și la experții laboratoarelor naționale în caz de incident, fără să fi explicat cum.
