Nueva política de EE.UU. sobre la inteligencia artificial: implicaciones cibernéticas de la orden ejecutiva de Biden

La principal novedad de esto es por cuanto protege la política en el ámbito tecnológico y la publicación del tanto. orden ejecutiva (OE) sullo Sviluppo e l’Uso Sicuro, Protetto e Affidabile dell’Intelligenza Artificialefirmado el 30 de octubre del Presidente Biden.

Sebbene gli Executive order siano disposti per regolamentare aree politiche sotto il diretto controllo del ramo esecutivo del gobernador degli Stati Uniti, essi sono altrettanto importanti a livello trasversale perché informano sulle best Practice di settore, promuovendo allo stesso tempo leggi e regolamenti negli Stati Uniti e all 'estero.

L’accelerazione degli sviluppi dell’IA – en particular dell'IA generativa – nell’ultimo anno ha catturato l’attenzione dei decisori politici. Le richieste, da parte di figure del settore di alto profilo, di stabilire garanzie per l’intelligenza artificiale generale (AGI) hanno ulteriormente aumentadoto l’attenzione a Washington.

En este sentido, l’OE dovrebbe essere considerado come un primo passo significativo verso la politica dell’IA, piuttosto che come la parola finale.

Proviamo, dunque, a evidenziare alcuni argomenti chiave riguardanti l’innovazione, la politica publica y la cyber security.

Le preoccupazioni più comuni dei CISO sull’IA generativa: come stimolare un’adozione responsabile

La orden ejecutiva de Biden en detalle

Por la tecnología, también este OE tiene muchos parámetros. Si se divide en 13 secciones, ciascuno dei quali copre un ampio spettro di obiettivi politici e amministrativi. Si va dalle politiche alla biosicurezza, dalla protezione dei consumatori all’intelligenza artificiale. Pertanto, mucha atención viene posta sul nesso tra IA e cyber security, trattato in modo approfondito nella sezione 4.

Prima di approfondire le disposizioni especificahe en materia de ciberseguridad, è importante evidenziare alcune considerazioni sull’ambito e l’approccio generale del documento.

En resumen, el documento encuentra el equilibrio perfecto entre los riesgos potenciales y la posibilidad de innovar, experimentar y adoptar tecnologías potencialmente transformadoras. In aree politiche complesse, è muy difícil riuscire a trovare un equilibrio tra todos los stakeholders, ma alcuni punti presenti nel documento lasciano ben sperare.

• In primo luogo, in numerose parti dell’OE, le agenzie sono indican come “titolari” delle fasi sucesivos más específicos. De esta manera, si es necesario que todas las partes interesadas formen su propia retroalimentación, reduciendo las lagunas o duplicando las acciones.
• En segundo lugar, la OE delinea diversas oportunidades para consultar e identificar a los pares de las partes interesadas. Con mucha probabilidad, esto se concreta a través de la Solicitud de comentarios (RFC) de la única agencia. Además, hay diversas áreas en las que la OE incarica y los comités consultivos existentes – o se constituyen en nuevos – integran la retroalimentación delle parti interessate sobre las preguntas políticas relativas a toda la IA.
• In terzo luogo, l’OE prevede un procedura rapida per le fasi sucesivos. Molti OE richiedono che i progetti vengano portati a termine in un arco di tempo che va dai 30 ai 60 giorni. Ciò risulta difficile da rispettare per le agenzie, tanto más se lasciate operare in maniera deliberata. En muchos casos, el documento prevede scadenze di 240 giorni, che dovrebbe consentire periodi di colaborazione con le RFC di 30 y 60 giorni, come sottolineato precedentemente.
• Infine, l’OE afferma esplicitamente che “man mano che i prodotti di IA generativa diventano semper più accessibili e diffusi tra le piattaforme online, le agenzie sono scoraggiate dall’imporre divieti generali o blocchi all’uso dell’IA generativa da parte delle agenzie ”. Ciò dovrebbe garantire che le agenzie gubernative esplorino casi d’uso positivi per utilizzare l’IA nelle proprie aree di competencianza. Se la storia ci insegna qualcosa, non è difficile immaginare un escenario in cui un giovane e talentoso impiegato junior di una determinada agencia, el año prossimo riesca ad identificare un modo innovador per sfruttare l’IA, che nessuno avrebbe potuto prevedere quest’anno . Non sarebbe saggio excluye esta posibilidad, perché l’innovazione dovrebbe essere incentivata sia all’interno che all’esterno dell’ámbito gubernamental.

Disposiciones de inteligencia artificial y ciberseguridad

Para proteger la seguridad informática específica, el OE toca una serie de áreas estratégicas. En particular, es importante que vengano citar agencias como el Instituto Nacional de Estándares y Tecnología (NIST), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y la Oficina del Director Nacional Cibernético (ONCD), le quali possiedono una significativa competencia en campo della tecnologia cibernética.

Una sección de OE pretende evitar riesgos de contenido sintético, como audio, imágenes y pruebas generativas. È giusto segnalare che le misure menzionate qui sono di natura esplorativa, piuttosto che rigorosamente prescrittiva. Ven comunidad, sarebbe opportuno individuare soluciones innovadoras a este problema. E con le elezioni Inminenti, ci auguriamo di assistere a rapidi sviluppi in este settore.

Los autores de la OE han prestado mucha atención a todas las enumeraciones de las políticas en el ámbito de los mecanismos predefinidos, algunas de las cuales son estrictamente legadas a los conocimientos de ciberseguridad. Esto incluye la necesidad de una alineación con el Marco de Gestión de Riesgos de IA (NIST AI 100-1), el Marco de Desarrollo de Software Seguro y el Plan para una Declaración de Derechos de IA.

Entonces, si ridurranno i rischi associati alla creazione di nuevos procesos, consentendo al contempo di creare strutture más coerenti per le aree dove la distinzione oi confini tra – ad esempio – software, seguridad e IA sono solo sottili.

Il documento cerca, además, di far leva sulle agenzie per la gestione del rischio settoriale (SRMA) per migliorare la pianificazione nei settori legati alle infrastrutture Strategiche. En particular, prevede che:

Entro 90 días de los datos del presente orden, y sucesivamente con cadencia mínima anual… le SRMA competente, en coordinación con el director de la Agencia para la Seguridad de la Infraestructura y la Ciberseguridad del Dipartimento della Seguridad Interna para la consideración de los riesgos intersettoriales, dovranno valutare Y fornire al Segretario della Sicurezza Interna una relación con sus riesgos potenciales legati all’uso dell’IA nei settori infrastrutturali Strategici coinvolti, compresi i modi in cui l’impiego dell’IA podò rendere estos sistemas más vulnerables ai guasti critici, agli attacchi fisici e Además de los ataques informáticos, analizando además los métodos para limitar la vulnerabilidad.

Si se trata de un aspecto importante, ma sarebbe opportuno considerará también los beneficios y otros riesgos. L’IA infatti poò favorire una mayor protección delle risorse critiche su numerose aree.

Si se utiliza correctamente, la IA puede identificar rápidamente las minas nascodas, acelerar el proceso de decisión de los analistas de seguridad con menos conocimientos y simplificar una serie de actividades adicionales completas.

En sintesis

Questi ordini esecutivi rappresentano un passo fundamentale per l’evoluzione della politica statunitense in materia di IA.

Come abbiamo reportato nella nostra testimonios recientes Alla Commissione Giudiziaria della Camera, la IA es fundamental para mejorar los procesos de ciberseguridad y surge siempre más interés para los autores de minas informáticas.

Como comunidad, dobbiamo continuare a lavorare insieme per garantire che gli organi di difesa si accorgano del potenziale che l’IA può offrire, riducendo al contempo i danni che potrebbero derivare dall’abuso di sistemi di IA da parte degli autori delle minacce.

@RIPRODUZIONE RISERVATA