การแก้ไขร่าง Cyber Security and Resilience Bill นี้จะให้อำนาจแก่รัฐมนตรีในการกำกับดูแลการใช้งานและการรายงานของ AI agent ในองค์กรบางประเภท โดยการเปลี่ยนแปลงนี้จะช่วยให้สามารถออกกฎเกณฑ์และอำนาจการสอบสวนครอบคลุมองค์กรที่อยู่ภายใต้การกำกับดูแล
Stuart Davey จาก Pinsent Masons อธิบายว่า ข้อเสนอนี้มีความแปลกใหม่ โดยจะให้อำนาจรัฐมนตรีในการเข้าไปตรวจสอบเมื่อเกิดการถูกบุกรุกหรือปัญหาจาก AI agent และสามารถแต่งตั้งผู้ตรวจการ เข้าตรวจค้นสถานที่ หรือยึดเอกสารได้
การเปลี่ยนแปลงนี้อาจครอบคลุมถึงผู้ให้บริการจัดการ (managed service providers) หรือผู้ให้บริการคลาวด์คอมพิวติ้งที่ใช้ AI และเกิดการสูญเสียการควบคุมในระบบเครือข่ายหรือข้อมูลนั้นๆ
Evin McMullen จาก AmanTrue เสริมว่า การแก้ไขนี้ยอมรับว่าการสูญเสียการกำกับดูแลคือความเสี่ยงด้านความปลอดภัย แต่ตัวกฎหมายเองไม่ได้กำหนดหน้าที่ใหม่ให้กับผู้พัฒนาโมเดลโดยตรง ขึ้นอยู่กับว่าผู้พัฒนาถูกจัดอยู่ในประเภทที่ถูกกำกับดูแลหรือไม่
ศัพท์ที่ควรรู้
- AI agents – คือปัญญาประดิษฐ์ที่ถูกออกแบบมาให้ทำงานอัตโนมัติและมีขอบเขตการทำงานที่กำหนดไว้
- Cyber Security and Resilience Bill – คือร่างกฎหมายที่เกี่ยวข้องกับความมั่นคงปลอดภัยทางไซเบอร์และความสามารถในการฟื้นตัวของระบบ
- managed service providers – คือผู้ให้บริการที่เข้ามาจัดการระบบหรือบริการแทนองค์กรลูกค้า
- cloud computing providers – คือผู้ให้บริการคลาวด์ที่ให้บริการโครงสร้างพื้นฐานคอมพิวเตอร์ผ่านอินเทอร์เน็ต
ที่มา: The Register