Czarna skrzynka bezpieczeństwa AI: Jak model Sol od OpenAI otrzymał zielone światło

Wraz z wdrażaniem przez OpenAI swojego najnowszego modelu granicznego, Sol, w branży technologicznej pojawia się kluczowe pytanie: jak dokładnie rząd zdecydował, że ten model jest bezpieczny do publicznego udostępnienia? Choć Sol ma konkurować z modelem Fable od Anthropic — modelem, który był wcześniej ograniczany przez Biały Dom — brak przejrzystości w procesie zatwierdzania wywołuje intensywne debaty wśród regulatorów i badaczy.

Brak ustandaryzowanych protokołów bezpieczeństwa

Mimo wysokiej stawki, jaką jest wdrażanie modeli granicznych, obecnie brakuje jednolitego, przejrzystego systemu certyfikacji bezpieczeństwa AI. Choć dyrektor generalny OpenAI, Sam Altman, potwierdził, że odbyły się rozmowy z wysokimi rangą urzędnikami — w tym z sekretarzem handlu Howardem Lutnickiem oraz amerykańskim krajowym dyrektorem ds. cyberbezpieczeństwa Seanem Cairncrossem — konkretne parametry techniczne użyte do walidacji Sol pozostają nieznane.

Obecny krajobraz regulacyjny jest przez ekspertów opisywany jako „ad hoc”. Choć niedawne rozporządzenie wykonawcze nakreśliło mapę drogową oceny modeli granicznych, szczegóły są wciąż doprecyzowywane. Co kluczowe, nie istnieje żaden „FDA dla AI”, co powtarza były doradca ds. AI w Białym Domu, Sriram Krishnan. Brak scentralizowanego organu regulacyjnego oznacza, że oceny bezpieczeństwa opierają się obecnie na mozaice wewnętrznych procesów firmowych oraz dobrowolnych audytach zewnętrznych.

Napięcie między innowacją a regulacjami

Premiera modelu Fable od Anthropic uwypukla niestabilność tego nieuregulowanego środowiska. Fable został na krótko objęty zakazem publicznego dostępu dla obcokrajowców z powodu obaw o możliwości „jailbreakingu”, które mogłyby ułatwić przeprowadzanie ataków hakerskich. W przeciwieństwie do niego, model Sol od OpenAI zmierza w stronę szerokiego udostępnienia po okresie testów wersji zapowiedziowej dla wybranych użytkowników rządowych.

Ta rozbieżność wzbudziła wątpliwości co do wpływu powiązań politycznych. Doniesienia o kontaktach kierownictwa OpenAI z administracją skłoniły niektórych obserwatorów do pytania, czy nie stosuje się podejścia „łagodniejszego” do regulacji. Dla programistów i założycieli firm tworzy to niepewne środowisko, w którym wdrażanie modeli może zależeć bardziej od manewrów politycznych niż od ustandaryzowanych technicznych metryk bezpieczeństwa.

Kierunek: audyt zewnętrzny i otwarte zasoby (Open Commons)

Liderzy branży wzywają do zmiany strukturalnej, aby zapobiec „gatekeepingowi” (blokowaniu dostępu) przez wąską grupę decydentów. Informatyk Andy Konwinski sugeruje, że obecnemu procesowi brakuje wystarczającego wkładu prawdziwych ekspertów: badaczy ds. bezpieczeństwa, dopasowania (alignment) oraz interpretowalności.

Aby rozwiązać ten problem, wyłoniły się dwa główne modele na przyszłość:

• Model instytucjonalny: Na wzór FDA lub NIH, polegałby na zwołaniu badaczy, urzędników państwowych i prywatnych firm w celu wypracowania konsensusu w sprawie standardów bezpieczeństwa.
• Model audytu zewnętrznego: Zgodnie z sugestią byłego doradcy ds. polityki Deana W. Balla, rząd mógłby licencjonować niezależne organizacje audytorskie do oceny protokołów bezpieczeństwa w laboratoriach zajmujących się modelami granicznymi.

Aby ekosystem AI osiągnął długoterminową stabilność, branża musi odejść od prywatnych negocjacji na rzecz przewidywalnych, opartych na wiedzy eksperckiej ram, które zrównoważą odpowiedzialność powierniczą z bezpieczeństwem publicznym.

Kluczowe wnioski

• Niepewność regulacyjna: Obecnie nie istnieje ustandaryzowana „licencja bezpieczeństwa” ani scentralizowana agencja (taka jak FDA), która nadzorowałaby udostępnianie modeli granicznych, takich jak Sol.
• Luka w przejrzystości: Choć OpenAI powołuje się na zewnętrzne oceny przeprowadzone przez brytyjski AISI oraz SecureBio, konkretne dialogi z rządem i wymagania techniczne niezbędne do zatwierdzenia modelu pozostają niejasne.
• Postulat udziału ekspertów: Eksperci branżowi opowiadają się za audytem zewnętrznym i ramami typu „open commons”, aby zapewnić, że decyzje dotyczące bezpieczeństwa są podejmowane przez badaczy, a nie przez politycznych pośredników.