SAD predlaže AI kriznu vezu

Sjedinjene Države predložit će Kini izravan kanal za hitno obavješćivanje kada incident s umjetnom inteligencijom može ugroziti nacionalnu sigurnost ili prijeći državne granice. Američki ministar financija Scott Bessent potvrdio je da je o mehanizmu razgovarao s kineskim potpredsjednikom vlade He Lifengom te očekuje nastavak tehničkih pregovora između dviju najvećih AI sila.

Prijedlog obuhvaća nekontrolirano ponašanje autonomnih agenata, kibernetičke napade, moguću biološku zloupotrebu i događaje koji bi mogli pogoditi financije, energetiku, promet ili komunikacije. Kanal ne bi služio za razmjenu modela ni poslovnih podataka, nego za brzo upozorenje, osnovnu potvrdu incidenta i dogovor o mjerama koje sprečavaju pogrešno tumačenje ili daljnje širenje štete.

Washington polazi od procjene da je dio rizika zajednički bez obzira na geopolitičko natjecanje. Otvoreni modeli mogu se preuzeti, prilagoditi i pokrenuti izvan države u kojoj su nastali, pa odgovornost izvornog laboratorija ne daje potpunu kontrolu nad njihovom uporabom. Američka strana posebno upozorava da sustav s većinom sposobnosti vodećeg zatvorenog modela, ali bez usporedivih zaštitnih ograda, može postati jeftin alat za nedržavne napadače.

Kina problem promatra i kroz očuvanje političke i informacijske kontrole. Sustavi koji stvaraju uvjerljiv sadržaj, pronalaze načine zaobilaženja filtara ili samostalno povezuju izvore mogu se upotrijebiti u informacijskim operacijama. Zbog toga se interesi dviju država djelomično preklapaju u tehničkoj detekciji incidenata, iako se razlikuju u pravilima govora, pristupu podacima i nadzoru građana.

Uspostava kanala tražit će dogovor o tome što je incident. Neuspješan laboratorijski test ne mora zahtijevati međunarodnu obavijest, dok bi masovno iskorištavanje ranjivosti pomoću agenta zahtijevalo reakciju u satima. Prag bi morao uključiti sposobnost sustava, opseg štete, mogućnost širenja i vjerodostojnost tehničkih dokaza. Bez zajedničke definicije kanal bi mogao postati politička pozornica, a ne operativni alat.

Drugo je pitanje vjerodostojnost poruke. Obje države moraju moći dokazati incident bez otkrivanja osjetljivog koda, obavještajnih izvora ili poslovnih tajni. Jedno rješenje jest razmjena standardiziranih pokazatelja: vremena događaja, zahvaćenih sustava, vrste modela, opaženog ponašanja i kriptografski potvrđenih zapisa. Neovisna tehnička skupina mogla bi provjeravati sporove, ali njezin sastav tek bi otvorio pitanje povjerenja.

Privatni laboratoriji morali bi unaprijed znati koje podatke država može zatražiti. Korisni su zapisi o verziji modela, aktivnim alatima, sigurnosnim filtrima i nizu radnji koje su prethodile incidentu. Manje je opravdano automatski predavati sadržaj svih korisničkih razgovora. Protokol zato treba odvojiti tehničke pokazatelje od osobnih i poslovnih podataka te odrediti kada nacionalna sigurnost opravdava širi uvid. Bez te granice kompanije bi mogle odgađati prijavu zbog pravnog rizika.

Mehanizam neće ukloniti sukob oko izvoza naprednih čipova, računalne snage i pristupa podacima. Upravo zato Washington ga odvaja od trgovinskih pregovora: dvije zemlje mogu zadržati ograničenja i istodobno smanjiti rizik da ozbiljan kvar ili napad protumače kao državno neprijateljsko djelovanje. Slična logika desetljećima se primjenjuje na vojne komunikacijske kanale, ali AI incidenti nastaju brže i često uključuju privatne kompanije.