Ha a kiberfenyegetések határok nélkül terjednek, akkor az AI-ból fakadó kockázatokat sem lehet vámkapukkal és nemzeti tiltólistákkal „kint tartani”. A brit jegybank vezetője most kimondta azt, amit a pénzügyi és technológiai világ régóta kerülget: a védekezés csak közösen skálázható.

Mi történt

Andrew Bailey, a Bank of England kormányzója nemzetközi együttműködést sürgetett az egyre erősebb, úgynevezett frontier AI modellek (élvonalbeli, a legképességesebb rendszerek) kockázatainak kezelésére. A gondolatmenet középpontjában az áll, hogy a „rossz szereplők” ne férjenek hozzá olyan digitális eszközökhöz, amelyek akár destabilizáló hatásúak is lehetnek.

Bailey konkrétan koordinált, erősebb tesztelést említett: olyan, több ország által elfogadott ellenőrzési gyakorlatot, amely alapján egy modellt csak akkor engednek szélesebb körben használni, ha a biztonsági kockázatai kezelhetők. Gondolj erre úgy, mint a gyógyszerek klinikai vizsgálatára: nem attól lesz biztonságos, hogy „jó a marketingje”, hanem attól, hogy átesik szabványos, összehasonlítható teszteken.

A megszólalás hátterében ott van az is, hogy Donald Trump elnök kormánya átmenetileg megtiltotta külföldieknek az Anthropic egyes legerősebb modelljeinek – köztük a Claude Mythosnak – használatát, majd néhány héttel később feloldotta a tiltást. A korlátozás kapcsán felmerült, hogy bizonyos csúcskategóriás modellek a kiberbiztonsági védekezést is veszélyeztethetik, például azzal, hogy támadók számára megkönnyítik sérülékenységek keresését vagy célzott támadási forgatókönyvek kidolgozását.

Miért fontos

A lényeg nem az, hogy egy ország „elég szigorú-e”, hanem hogy a digitális infrastruktúra eleve nemzetközi: felhőszolgáltatók, szoftverellátási láncok, pénzügyi rendszerek és kritikus szolgáltatások (energia, egészségügy) egymásra vannak kötve. Bailey érvelése szerint ezért az Egyesült Államok sem tudja egyedül elérni a saját védelmi céljait – hiába próbál hozzáférést korlátozni –, mert a kockázatok és a helyreállítás (incident response, üzletmenet-folytonosság) is határokon átnyúló együttműködést igényel.

Mire figyelj

  1. Lesz-e közös „AI-tesztprotokoll” az élvonalbeli modellekre? A kulcskérdés, hogy a biztonsági értékelésből lesz-e összehangolt, nemzetközileg elfogadott minimumszabvány, vagy minden ország saját mércével mér, ami könnyen a leglazább szabályozás felé terel.
  2. A hozzáférés-korlátozás vagy a kockázatkezelés lesz a fő eszköz? A rövid életű amerikai tiltás megmutatta, hogy a „lezárjuk a csapot” típusú lépések gyorsak, de törékenyek: kiskapuk, alternatív szolgáltatók, és geopolitikai visszahatások jöhetnek.
  3. Kiberbiztonsági együttműködés: megosztanak-e többet egymással az országok és cégek? Ha a fenyegetések gyorsulnak, a védekezéshez is gyorsabb információcsere kell (incidensek, sebezhetőségek, támadási minták), különben mindenki késve reagál.
  4. Felügyeleti modell: felmerül-e egy globális „AI-őrkutya”? A Guardianben megszólaló Demis Hassabis egy amerikai vezetésű nemzetközi felügyeleti szerv ötletét dobta be, amely tesztelne, és akár lassítást is javasolhatna, ha egy modell túl kockázatosnak tűnik. A kérdés itt az, hogy ki ad felhatalmazást, milyen átláthatósággal, és mennyire lesz ez politikailag elfogadható.

A következő hónapokban az dönti el az irányt, hogy a nagy szereplők képesek-e közös, ellenőrizhető biztonsági minimumot kialakítani – vagy marad a nemzeti szintű, egymással ütköző tiltások és kivételek logikája.