Bir Meclis komitesi, Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) yapay zeka sistemlerindeki güvenlik açıklarını bildirmek için resmi bir süreç oluşturmasına izin verecek bir yasa tasarısı hazırladı. Pek çok güvenlik projesinde olduğu gibi finansman kaygıları bu girişimi engelleyebilir.
Yapay Zeka Olay Raporlama ve Güvenliği Geliştirme Yasası, Çarşamba günü Temsilciler Meclisi Bilim, Uzay ve Teknoloji komitesi tarafından sesli oylamayla onaylandı. Tasarı, Kuzey Carolina, Kaliforniya ve Virginia’dan iki partili üçlü temsilci tarafından sunuldu. Kongrenin tamamı tarafından onaylanır ve yasalaşırsa, NIST’e yapay zeka sistemlerini Ulusal Güvenlik Açığı Veritabanına (NVD) dahil etme yetkisi verilecek.
NVD, federal hükümetin yazılım ve donanımdaki güvenlik açıklarını izlemeye yönelik merkezi deposudur. Mevcut haliyle tasarı, NVD’yi yöneten, zaten kuşatma altında olan NIST ekiplerinin iş yükünü artıracak. NIST bu yılın başlarında veri güncellemesi duraklatıldı Bildirilen güvenlik açıkları üzerine program yöneticisi Tanya Brewer, bunun bütçe kesintileri, sabit personel büyümesi ve veritabanıyla ilgili e-posta trafiğindeki artışın sonucu olduğunu söyledi.
Tasarı, NIST’in artan iş yükünün “finansın mevcudiyetine bağlı” olacağını belirtiyor ancak tasarının sponsorlarından Temsilci Deborah Ross (DN.C.), “önemli miktarda finansman ve kaynak sağlanmasının” farkında olduklarını söyledi. ölçeklendirme zorlukları” NIST zaten veri tabanının bakımında deneyim sahibiydi. “Bu komitedeki meslektaşlarım ve ben aktif olarak şu sorunlara yönelik çözümler araştırıyoruz: NIST’in bu sorunu çözmesine yardımcı olun ve parayı al,” dedi.
Tasarı komitede onaylanmasına rağmen bazı komite üyeleri tasarıda kullanılan dilin bir kısmıyla ilgili endişelerini dile getirdi. Tasarının geçme olasılığını artırmak için “önemli yapay zeka güvenlik olayı” ve “istihbarat olayı” gibi terimlerin açıklığa kavuşturulması gerektiğine dair endişeler vardı. Bu tür bir özgüllük, Yüksek Mahkeme’nin ardından Kongre’de de daha büyük bir endişe kaynağıdır. Chevron doktrinini devirmek.
Tasarı ayrıca NIST’in, Yapay Zeka siber güvenlik olaylarını bildirmek için ortak bir sözlük geliştirmek üzere Siber Güvenlik ve Altyapı Güvenliği Ajansı, özel sektör kuruluşları, standart kuruluşları ve sivil toplum grupları gibi diğer federal kurumlara danışmasını da gerektirecek.
