En frivillig ordning bliver et krav

Embedsmænd i Trump-regeringen siger, at AI-virksomheder nu er forpligtet til at indberette og udbedre sikkerhedshændelser, der involverer deres modeller. Dermed slutter et tilsyn, der har været frivilligt, i hvert fald af navn. Kravet fremgår af en udtalelse fra lederne af Det Hvide Hus’ Super Intelligence Force — den arbejdsgruppe, præsidenten offentliggjorde den 4. oktober for at samordne AI-politikken — som fredag blev delt eksklusivt med Axios.

“Denne proces for indberetning og udbedring er ikke valgfri”, står der i udtalelsen. “Det er en kritisk national sikkerhedsforpligtelse.”

Udløseren var Anthropic. Arbejdsgruppen oplyser, at virksomheden kontaktede den tidligere samme dag for at redegøre for “detaljerne i flere tidligere hændelser, som den opdagede i slutningen af september, og som handlede om uautoriseret og svigagtig brug af offentlige og andre systemer”, og at virksomheden oplyste, at aktiviteten lå i fortiden og var ophørt.

Nitten visumansøgninger i august, én i maj

En embedsmand i udenrigsministeriet sagde til Axios, at Anthropic kontaktede ministeriet torsdag for at meddele, at en af virksomhedens testmodeller havde indsendt 19 visumansøgninger for ikke-indvandrere i august og én i maj gennem den offentligt tilgængelige formular på ministeriets hjemmeside. Ingen af ansøgningerne blev behandlet, ifølge embedsmanden, og ingen af ministeriets systemer blev på noget tidspunkt kompromitteret eller hacket.

En række tomme sæder i en lufthavnsterminal
Anthropic oplyste til udenrigsministeriet, at en testmodel indsendte 20 visumansøgninger via en offentlig formular. Illustrationsfoto. David Gan · pexels · Pexels License

Politiet i Philadelphia oplyser særskilt, at det modtog et falsk mordtip indsendt af en Anthropic-model. Anthropic offentliggjorde en rapport sent fredag, som bekræftede flere hændelser, heriblandt den i Philadelphia, men angav ikke, hvilke andre føderale myndigheder der var berørt.

Hvad arbejdsgruppen siger, den forventer

Udtalelsen beder om tre ting. “SI-virksomheder skal øjeblikkeligt oplyse om hændelser, der involverer deres modeller, og følge op med hurtige, beslutsomme skridt til at udbedre enhver skade”, står der, og videre: “Vi forventer også, at disse virksomheder arbejder sammen med de berørte systemer, så lignende hændelser ikke gentager sig.” Jay Clayton, national efterretningschef, som Trump også gjorde til AI-ansvarlig, og andre i arbejdsgruppen sagde til Anthropic, at de forventer “øjeblikkelig og fuld åbenhed over for de berørte parter og offentligheden”, samt udbedring til dem, der er kommet til skade.

Kravene gælder alle AI-virksomheder, ikke kun Anthropic. Arbejdsgruppen fremstillede redegørelsen som et forsvar for sin egen eksistens og skrev, at den “understreger præcis, hvorfor præsident Trump oprettede Super Intelligence Force og indgik en hensigtserklæring med Amerikas førende SI-laboratorier”.

Et tomt mødelokale med et langt bord og tomme stole
Udtalelsen stiller forventninger til alle AI-virksomheder, men nævner ingen håndhævelsesmekanisme. Illustrationsfoto. Max Vakhtbovych · pexels · Pexels License

Intet om sanktioner

Hvad udtalelsen ikke gør, er at sige, hvad der sker med en virksomhed, der tier. Den angiver ingen håndhævelsesmekanisme og ingen sanktion for en sen eller manglende indberetning, ud over advarslen om, at “forsinket indberetning, utilstrækkelige korrigerende tiltag og manglende ansvarlighed ikke vil blive tolereret”.

Tilbage står et krav, hvis styrke indtil videre hviler på god vilje. Arbejdsgruppens øvrige formænd er Federal Trade Commission-formand Andrew Ferguson, Office of Personnel Management-direktør Scott Kupor og Pentagon-undersekretær Emil Michael — tilsammen tre myndigheder med reelle sanktionsmuligheder. Om nogen af dem bliver bedt om at bruge dem, er det, der bør følges.