Ha azt hitted, hogy az AI-t legalább egy minimális „biztonsági műszaki vizsgához” kötik a piacra engedés előtt, most épp az ellenkező irány látszik. A Fehér Ház egy már előkészített, ráadásul jogilag amúgy sem túl erős lépést tett parkolópályára.

Mi történt

Donald Trump néhány órával az aláírás előtt elhalasztotta azt a régóta várt elnöki rendeletet, amely kormányzati biztonsági felülvizsgálatot irányzott volna elő az új mesterségesintelligencia-modellek kiadása előtt. A nyilvános indoklás a geopolitikai verseny volt: az Egyesült Államok vezet, Kína pedig szorosan figyel, ezért nem akarnak olyan intézkedést, ami „lassítja a versenyt”.

A háttérben egy friss biztonsági sokk állt: az Anthropic bejelentette a Claude Mythos nevű modelljét, majd közölte, hogy biztonsági aggályok miatt nem adja ki széles körben. A modell állítólag különösen erős a szoftverkódok sebezhetőségeinek megtalálásában — gondolj rá úgy, mint egy rendkívül gyors „automata pentesterre”, aki percek alatt átnéz olyan mennyiségű kódot, amihez egy csapat szakértőnek napok kellenének. Ez több kormányt is aggasztott, mert egy ilyen képesség a pénzügyi rendszerek és kritikus infrastruktúrák elleni támadásoknál is felhasználható.

Miért fontos

A döntés nem egy „szabályozás vs. innováció” szlogenvita, hanem arról szól, hol húzzák meg a fékek helyét, amikor a képességek gyorsabban nőnek, mint a védekezés. A tervezett felülvizsgálat ráadásul nem kényszerítő erejű lett volna: önkéntes, nem kötelező kormányzati review-ról beszélünk, ami leginkább egy előzetes kockázati konzultációhoz hasonlít. Még ez a minimális kontroll is elég volt ahhoz, hogy az iparág egy része az utolsó pillanatban megpróbálja megakasztani. A Guardian értelmezése szerint ez azt jelzi, hogy a nagy technológiai szereplők már a „csecsemőkorban” el tudják fojtani a szabályozási kísérleteket, ha a politikai környezet fogékony az érveikre.

Mire figyelj

  1. Visszatér-e a rendelet más formában? Ha igen, a kulcskérdés az lesz, hogy marad-e önkéntes, vagy megjelenik bármilyen tényleges kötelezettség (határidők, auditkövetelmények, jelentéstétel).
  2. A „kiber-AI” lesz a következő töréspont. Az olyan modellek, amelyek sebezhetőségeket találnak (és potenciálisan ki is tudnak használni), különösen gyorsan boríthatják a „haladjunk, aztán majd javítjuk” logikát.
  3. Állami vs. szövetségi szabályozás harca. Korábban született olyan elnöki lépés, amely a tagállami AI-szabályozási próbálkozásokat is igyekezett blokkolni; érdemes figyelni, hogy ez a front erősödik-e, mert közvetlenül befolyásolja, hol lehet egyáltalán fékeket beépíteni.
  4. Önkéntes review-k valós tartalma. A „nemzeti biztonsági áttekintés” jól hangzik, de a lényeg a részletekben van: mit láthat a kormány, milyen teszteket kérhet, és mi történik, ha problémát talál.

A következő hónapok nagy kérdése, hogy a kiberbiztonsági kockázatok elég kézzelfoghatóvá válnak-e ahhoz, hogy a politikai akarat a versenytempó mellé végre mérhető biztonsági minimumokat is odaírjon.