Naujas JAV vykdomasis potvarkis perbraižo AI saugumo gaires: prioritetas kritinei infrastruktūrai ir kūrėjams

2026 m. birželio 2 d. JAV prezidentas Donaldas Trumpas pasirašė vykdomąjį potvarkį „Pažangių dirbtinio intelekto inovacijų ir saugumo skatinimas“ (angl. Promoting Advanced Artificial Intelligence Innovation and Security), kuris iš esmės keičia šalies technologinę strategiją. Šiuo žingsniu siekiama užtikrinti JAV dominavimą AI srityje, kartu įvedant savanorišką, tačiau griežtą pažangiausių modelių patikros mechanizmą prieš jiems pasiekiant viešumą. Dokumentas pasirodė po to, kai naujos kartos modeliai, tokie kaip „Anthropic Mythos“, pademonstravo gebėjimus identifikuoti programinės įrangos spragas greičiau nei bet kuris žmogus, sukeldami pagrįstą nerimą dėl nacionalinio saugumo.

Strateginis poslinkis akcentuoja „pirmiausia Amerika“ (angl. America First) principą, atsisakant ankstesnės administracijos taikyto reguliavimo naštos ir pereinant prie glaudaus bendradarbiavimo su privačiu sektoriumi. Pagal naująją tvarką, DI kūrėjai yra kviečiami savanoriškai pateikti savo galingiausius modelius federalinėms agentūroms 30 dienų trukmės saugumo testams. Tokia struktūra leidžia valdžios institucijoms ir kritinės infrastruktūros operatoriams pasirengti galimoms kibernetinėms grėsmėms dar prieš oficialų technologijų debiutą rinkoje, kartu išvengiant privalomo licencijavimo, kurį pramonės lyderiai laikė inovacijų stabdžiu.

Ekspertų vertinimu, šis potvarkis yra kompromisas tarp technologijų milžinų interesų ir valstybės poreikio apsaugoti gyvybiškai svarbius sektorius. Nors dalyvavimas testavimo procese yra savanoriškas, Baltųjų rūmų faktų suvestinė nurodo, kad federalinės agentūros prioritetą teiks tiems įrankiams, kurie praėjo šią patikrą. Tai sukuria stiprią rinkos paskatą kūrėjams laikytis naujųjų gairių, siekiant išlaikyti prieigą prie valstybinių užsakymų ir kritinės infrastruktūros projektų.

Kritinės infrastruktūros stiprinimas ir AI kibernetinė gynyba

Potvarkis įpareigoja Iždo, Gynybos ir Krašto saugumo departamentus sukurti bendrą „AI kibernetinio saugumo informacinį centrą“ (angl. clearinghouse). Ši platforma bus skirta koordinuoti sistemų pažeidžiamumų paiešką, patvirtinimą ir jų lopymą realiuoju laiku. Kaip praneša Reuters, Iždo sekretorius Scottas Bessentas jau pradėjo konsultacijas su didžiausiais bankais, siekiant integruoti AI skenavimo įrankius į finansinių paslaugų sektorių. Tikslas – paversti dirbtinį intelektą pagrindiniu skydu prieš pačios technologijos generuojamas atakas.

Poveikis kūrėjams: nuo 90 iki 30 dienų patikros lango

Rinkos analizė rodo, kad administracija įsiklausė į Silicio slėnio būgštavimus dėl lėto biurokratinio aparato. Pradiniai siūlymai numatė net 90 dienų trunkančią modelių peržiūrą, tačiau galutinėje versijoje šis terminas buvo sutrumpintas iki 30 dienų. Pasak Cybersecurity Dive, toks sprendimas priimtas siekiant išlaikyti spartų inovacijų ciklą ir neleisti konkurentams, ypač Kinijai, pasinaudoti JAV vidiniais reguliavimo procesais. Kūrėjams tai reiškia būtinybę integruoti federalinius saugumo standartus į savo ankstyvąsias kūrimo stadijas, kad 30 dienų patikros procesas būtų sklandus ir netaptų butelio kakleliu produktų išleidimui.

Nacionalinė AI politika ir valstijų galių ribojimas

Vienas iš ambicingiausių potvarkio aspektų yra bandymas sukurti vieningą federalinę politiką, kuri viršytų atskirų valstijų, tokių kaip Kalifornija ar Koloradas, priimtus įstatymus. Administracija teigia, kad skirtingi valstijų reikalavimai sukuria „fragmentuotą reguliavimo aplinką“, kuri kenkia nacionaliniam konkurencingumui. Kaip pastebi Associated Press, Teisingumo departamentui pavesta suformuoti specialią grupę, kuri teisinėmis priemonėmis ginčys valstijų teisės aktus, neatitinkančius federalinės AI strategijos, taip siekiant sukurti vieningą rinką visoje šalyje.

Strateginis gylis: uždanga kyla virš naujosios AI saugumo doktrinos

Kas lieka už oficialių antraščių: šis vykdomasis potvarkis nėra tiesiog biurokratinis formalumas, o tiesioginis atsakas į technologinį lūžį, kurį sukėlė „Anthropic“ modelis „Mythos“. Būtent šio modelio gebėjimas savarankiškai aptikti ir išnaudoti programinės įrangos spragas tapo katalizatoriumi, privertusiu Baltuosius rūmus skubiai peržiūrėti savo „laissez-faire“ požiūrį į technologijų sektorių. Mažai viešinama detalė yra ta, kad pirminis projekto variantas numatė 90 dienų patikros laikotarpį, tačiau po intensyvaus technologijų gigantų, tokių kaip „Meta“ ir „OpenAI“, lobizmo bei tiesioginių Elono Musko perspėjimų dėl JAV konkurencingumo praradimo Kinijai, šis langas buvo drastiškai sutrumpintas iki 30 dienų.

Svarbu suprasti, kad „savanoriškas“ šio potvarkio pobūdis yra labiau retorinis nei praktinis. Nors kūrėjai formaliai nėra verčiami licencijuoti savo modelių, The New York Times pabrėžia, kad dalyvavimas federalinėje testavimo programoje tampa „de facto“ bilietu į valstybinius pirkimus ir strategines partnerystes su gynybos pramone. Tai sukuria dviejų pakopų rinką: elitinius kūrėjus, kurie glaudžiai bendradarbiauja su NSA ir Iždo departamentu, bei likusius žaidėjus, kuriems prieiga prie kritinės infrastruktūros projektų gali būti apribota dėl „nepatikrintų saugumo parametrų“. Tokiu būdu administracija perkelia atsakomybę verslui, kartu išlaikydama svertus per finansines paskatas ir nacionalinio saugumo prioritetus.

Kitas esminis momentas yra federalinės valdžios bandymas centralizuoti DI valdymą, apribojant valstijų, ypač Kalifornijos, ambicijas įvesti savo griežtus reguliavimus. Potvarkyje numatyta specialios Teisingumo departamento darbo grupės veikla tiesiogiai kvestionuos valstijų įstatymus, kurie bus laikomi „trukdančiais inovacijoms“ arba „prieštaraujančiais nacionalinei strategijai“. Kaip pažymi Council on Foreign Relations ekspertai, tai pradeda precedento neturintį teisinį mūšį tarp federalinės vyriausybės ir technologijų centrais tapusių regionų, siekiant sukurti vientisą „amerikietišką AI standartą“, kuris būtų atsparus išorės grėsmėms.

Istoriniame kontekste šis potvarkis žymi pabaigą erai, kai DI modeliai buvo laikomi grynai komerciniais produktais. Dabar jie oficialiai prilyginami dvigubos paskirties technologijoms, panašioms į kriptografiją ar puslaidininkius, kurių eksportas ir platinimas yra glaudžiai susietas su šalies saugumu. Iždo sekretoriaus Scotto Bessento iniciatyva kurti „AI kibernetinio saugumo informacinį centrą“ rodo, kad valstybė siekia ne tik stebėti, bet ir aktyviai naudoti privačių bendrovių sukurtus įrankius savo tinklų gynybai. Tai sukuria simbiotinį ryšį: valstybė gauna ankstyvą prieigą prie galingiausių įrankių, o technologijų bendrovės – politinį stogą ir gynybą nuo užsienio kibernetinių atakų bei pramoninio šnipinėjimo.

Skeptiškas žvilgsnis: tarp technologinio determinizmo ir politinio teatro

Skaitant tarp eilučių: naujasis potvarkis, nors ir pristatomas kaip ryžtingas posūkis nacionalinio saugumo link, iš tiesų gali būti interpretuojamas kaip subtilus galios žaidimas, kuriame simbolinis užtikrintumas nusveria praktinį įgyvendinamumą. Pagrindinis prieštaravimas slypi pačiame dokumento branduolyje – siekyje derinti „savanoriškumą“ su kritinės infrastruktūros apsauga. Istorija rodo, kad savanoriškas bendradarbiavimas su technologijų milžinais dažnai tampa tik fasadu, už kurio slepiasi selektyvus informacijos teikimas, saugant komercines paslaptis ir akcininkų interesus. Kol nėra teisiškai įpareigojančių audito mechanizmų, 30 dienų patikros langas gali virsti ne giliąja analize, o tiesiog formaliu „varnelės užsidėjimu“, suteikiančiu kūrėjams politinį neliečiamumą be realios atsakomybės.

Be to, administracijos sprendimas patikros laikotarpį sutrumpinti nuo pradinių 90 iki 30 dienų atskleidžia gilią baimę pralaimėti globalias lenktynes, kuri gali tapti saugumo spraga. Ekspertai pagrįstai abejoja, ar federalinės agentūros, kurių kibernetinio saugumo pajėgumai pastaruoju metu buvo masiškai optimizuojami, iš viso pajėgios per vieną mėnesį adekvačiai įvertinti tokio sudėtingumo sistemas kaip „Anthropic Mythos“. Yra reali grėsmė, kad skubotas vertinimo procesas sukurs klaidingą saugumo jausmą: modelis bus pažymėtas kaip „saugus“ valstybiniam naudojimui, nors jo gebėjimai grandininiu būdu jungti menkai pastebimus pažeidžiamumus gali likti nepastebėti iki pirmosios realios krizės.

Galiausiai, centralizacijos siekis ribojant valstijų galias sukuria paradoksalią situaciją. Nors vieningas standartas teoriškai mažina biurokratinę naštą, jis taip pat naikina „demokratijos laboratorijų“ principą, kur atskiros valstijos galėtų testuoti griežtesnius etikos ir saugumo saugiklius. Ši įtampa tarp federalinio pragmatiškumo ir regioninio atsargumo gali įvelti JAV į ilgus teisinius ginčus būtent tada, kai reikalingas maksimalus operatyvumas. Galų gale, ši naujoji doktrina gali tapti ne tiek skydu nuo AI grėsmių, kiek įrankiu įtvirtinti esamų rinkos lyderių dominavimą, nes mažesnėms įmonėms ir atvirojo kodo bendruomenei bus tiesiog nepakeliama našta naviguoti tarp sudėtingų, klasifikuotų federalinių lyginamųjų standartų.

Ilgalaikėje perspektyvoje šis potvarkis projektuoja ateitį, kurioje riba tarp valstybės aparato ir privačių laboratorijų galutinai išsitrina. Jei AI modeliai tampa strateginiais turtais, panašiai kaip branduolinis kuras, kyla fundamentalus klausimas dėl demokratinės kontrolės: kas iš tiesų priima sprendimą, kada technologija yra „per pavojinga“ viešumai? Atsakomybės perkėlimas į uždaras darbo grupes Vašingtone gali apsaugoti nuo kibernetinių atakų, tačiau kartu sukuria prielaidas neskaidriam technologiniam protekcionizmui, kuris gali nuslopinti pačią inovacijų dvasią, kurią šis potvarkis oficialiai deklaruoja saugantis.

„Atrodo, kad Vašingtonas pagaliau suprato, jog dirbtinis intelektas yra per daug pavojingas, kad būtų paliktas tik programuotojams, todėl nusprendė jį patikėti žmonėms, kurie vis dar prašo savo anūkų padėti atsidaryti PDF failą – 30 dienų savanoriškas testas šiame kontekste skamba ne kaip saugumo garantas, o kaip mandagus prašymas Skynet'ui prieš maištą bent jau užpildyti atitinkamą formą trimis egzemplioriais.“

Redaktorius Artūras Malašauskas, DI sistemų integratorius, sukaupęs daugiau nei 20 metų patirties kuriant gamybinio lygio žiniatinklio inžinerijos sprendimus. Jis projektavo, diegė ir plėtė verslo klasės „Python“/„PHP“ sistemas logistikos, SaaS bei viešojo sektoriaus klientams. Pastaruosius metus jis specializuojasi išskirtinai DI integracijų srityje: diegia atvirojo kodo didžiuosius kalbos modelius (LLM), kuria generatyvinių medijų (vaizdo, garso, video) srautus bei projektuoja daugiagentines darbo eigas realioms gamybinėms aplinkoms. Jo standartas: atkuriamumas, saugumas ir ekonomiškai efektyvi išvestis – jokio „vaporware“. Artūras dokumentuoja bei vertina naujus DI įrankius, atskirdamas patvirtintas galimybes nuo rinkodarinio triukšmo. Techninis redaktorius svetainėse: ai-naujienos.lt, ai-verslas.lt, muza-ai.eu. Susisiekite per „LinkedIn“.