Американским разработчикам самых мощных моделей ИИ было предложено (на добровольной основе) передать свои продукты правительству США для проверки на кибербезопасность перед выпуском — указом, подписанным на днях Дональдом Трампом.
Документ обязывает профильные ведомства разработать процесс, в рамках которого компании могли бы предоставлять правительству доступ к «охватываемой модели» на срок до 30 дней, прежде чем передать её другим доверенным партнёрам. Отдельный пункт прямо исключает любые обязательные требования лицензирования или предварительного одобрения новых LLM.
Этот шаг знаменует собой сдвиг в политике администрации, которая отдала предпочтение не жёсткому, а мягкому подходу к ИИ (Трамп отозвал более ранний проект из-за опасений, связанных с длительностью сроков проверки).
Указ был принят на фоне растущей обеспокоенности по поводу моделей, способных находить и использовать уязвимости ПО в больших масштабах, главной из которых является Claude Mythos Preview от Anthropic. Представители вендора недавно предупредили, что конкурирующие лаборатории могут внедрить аналогичные нейросети в течение года — возможно, без мер защиты от неправомерного использования.
Принятый документ гласит: АНБ, CISA и NIST должны разработать эталон для определения того, какие модели переходят порог «подтвержденной защиты». Его структура во многом повторяет проект Anthropic Glasswing, который предоставляет проверенным партнёрам ранний доступ к Mythos для сканирования критически важного софта.
Новый указ также предусматривает модернизацию системы защиты — ведомствам даётся 30 дней на укрепление национальной безопасности, военных и гражданских федеральных систем, а CISA при этом должно выпустить обязательные директивы, расширяющие возможности защитных ИИ-инструментов и доступ для небольших операторов, таких как больницы в малых населённых пунктах и местные коммунальные предприятия. Кроме того, для координации сканирования уязвимостей, проверки и исправления ошибок создаётся «центр обмена информацией по кибербезопасности в сфере ИИ», возглавляемый Минфином.
Реакция отрасли в целом была положительной, но есть опасения относительно эффективности добровольной схемы. По мнению некоторых игроков, эффективность такой программы требует реальной подотчётности при наличии каналов сбора информации, сроков и условий «безопасной гавани». На данный момент действенность этой структуры будет зависеть от того, свяжет ли Конгресс в дальнейшем предварительную проверку с правилами закупок или экспорта.
Усам Оздемиров





