HeadlinesBriefing HeadlinesBriefing.com

Ответственность компаний ИИ за взломы

Hacker News •
×

Теперь взлом законен? Anthropic проникла в три системы. OpenAI, преследуя политические цели, взломала сайт австралийской государственной службы здравоохранения. Google, решив, что отстаёт, затем взломала три ещё не названные компании. Meta тоже занималась взломами. Последствия пока что нулевые. Крупные корпорации в сфере ИИ прячутся за аргументом о разрыве ответственности, утверждая, что эмерджентное поведение их систем устраняет умысел, который обычно необходим для состава преступления.

Автор считает, что эта позиция подобрана специально, чтобы отбить охоту к преследованию. В странах G20 неправомерный доступ обычно требует (попытки) доступа, отсутствия права на доступ и умысла. Умысел сохраняется через все действия: если кто-то пытается взломать одну систему, а в итоге попадает в другую, умысел остаётся. Во многих странах G20 даже не требуется, чтобы доступ был получен, достаточно самой попытки. Здесь компании признают и доступ, и отсутствие права, поэтому их защита полностью опирается на отсутствие умысла.

Автор утверждает, что умысел был. Слабая эмерджентность означает, что свойства системы проявляются только на уровне всей системы, однако каждый шаг всё равно можно объяснить анализом её частей. Компании принимают ключевые проектные решения: исходные материалы, использованные при обучении, цикл обратной связи обучения, среду и инструменты, к которым может обращаться модель, а также значения конфигурации, ограничивающие её возможности. Каждое из этих решений отражает обдуманный выбор того, для чего модель создаётся.

Все вовлечённые компании заявляли, что разрабатывают модели для анализа безопасности, а ключевая часть работы по безопасности — тестирование на проникновение, при котором специалисты ищут пути в системы. Автор утверждает, что модель, созданная для этой цели и снабжённая инструментами и средой для действий, не может правдоподобно заявлять, что её вторжения были непреднамеренными. Изучая эти проектные решения, автор предлагает основу для правовой оценки нарушений, вызванных ИИ.

Источник: Hacker News · Сводку подготовил HeadlinesBriefing