ایلینویز ممیزی امنیتی مستقل برای مدل‌های پیشرو هوش مصنوعی را الزامی کرد

جی بی پریتزکر، فرماندار ایلینویز، این هفته تأیید کرد که لایحه سنا ۳۱۵ را امضا خواهد کرد. با این کار، ایلینویز اولین ایالت آمریکا می‌شود که ممیزی مستقل شخص ثالث برای مدل‌های پیشرو هوش مصنوعی را الزامی می‌کند. این لایحه ۲۷ مه در مجلس ایالتی با ۱۱۰ رأی موافق و بدون مخالف تصویب شد و یک هفته قبل در سنا با ۵۲ رأی موافق و ۵ مخالف تصویب شده بود.

الزامات دقیق قانون

SB 315 مدل‌های قدرتمندتر هوش مصنوعی را از بزرگ‌ترین شرکت‌ها هدف می‌گیرد؛ شرکت‌هایی که حداقل ۵۰۰ میلیون دلار درآمد دارند و آستانه محاسباتی مشخصی را پاس می‌کنند. توسعه‌دهندگان مشمول باید یک چارچوب شفافیت ایجاد کنند و آن را عمومی منتشر کنند. این چارچوب توضیح می‌دهد که چگونه توانایی‌های مدل را ارزیابی می‌کنند، ریسک فاجعه‌بار را اندازه می‌گیرند و به حوادث امنیتی پاسخ می‌دهند.

این قانون ممیزی مستقل سالانه شخص ثالث از این پروتکل‌های امنیتی را الزامی کرده است. چنین الزامی در سطح فدرال در آمریکا وجود ندارد. توسعه‌دهندگان همچنین باید حوادث امنیتی بحرانی را ظرف ۷۲ ساعت به مقامات ایلینویز گزارش دهند. اگر خطر مرگ یا آسیب جدی جسمی قریب‌الوقوع باشد، مهلت ۲۴ ساعت است. کارمندانی که در شرکت‌های مشمول فعالیت می‌کنند در صورت گزارش داخلی ریسک‌های امنیتی جدید، وضعیت افشاگر محافظت‌شده دریافت می‌کنند.

جریمه‌های مدنی تا ۳ میلیون دلار برای هر تخلف اعمال می‌شود و فقط توسط دادستان کل ایلینویز اجرایی می‌شود. این لایحه حق اقامه دعوای خصوصی را نمی‌دهد. مفاد این قانون از اول ژانویه ۲۰۲۷ اجرایی می‌شود.

OpenAI و Anthropic از این قانون حمایت کردند

نکته جالب این است که دو شرکت برتر هوش مصنوعی آمریکا که مدل‌هایشان بیشتر از دیگران زیر این قانون قرار می‌گیرد - OpenAI و Anthropic - هر دو از این لایحه حمایت کردند. سزار فرناندز، رئیس روابط دولتی ایالتی و محلی Anthropic، SB 315 را یک خط پایه که هر توسعه‌دهنده پیشرو هوش مصنوعی انتظار می‌رود رعایت کند نامید. کریس لهین، مدیر روابط جهانی OpenAI به Wired گفت که شرکتش فعالانه در سایر ایالت‌ها برای اقدامات مشابه تلاش می‌کند.

آدام کوواچویچ، مدیرعامل Chamber of Progress که اعضای آن گوگل و اپل هستند، استدلال کرد که این قانون شرکت‌ها را مجبور می‌کند سیستم‌های حساس خود را در معرض حسابرسان آزمایش‌نشده قرار دهند، آن هم در یک رژیم نظارتی که پر از بدهی و بدون استاندارد است.

چرا ایالت‌ها وارد عمل می‌شوند

لایحه ایلینویز پس از اقدامات نظارتی در نیویورک و کالیفرنیا در سال ۲۰۲۵ ارائه می‌شود و چند روز پس از آن که دولت ترامپ یک فرمان اجرایی فدرال را کنار گذاشت که می‌خواست بررسی داوطلبانه پیش از انتشار مدل‌های پیشرفته هوش مصنوعی را الزامی کند. از آنجا که کنگره هیچ قانون فدرال هوش مصنوعی تصویب نکرده، ایالت‌ها در حال پر کردن خلأ هستند. دنیل دیدچ، نماینده مجلس ایالتی ایلینویز گفت: ایالت‌ها نباید این کار را بکنند. اما کنگره این موضوع را دنبال نکرده و فناوری با سرعتی در حال توسعه است که ایالت‌ها چاره‌ای جز ورود نداشته‌اند.

اسکات وایزر از پروژه Secure AI Project مشکل اصلی را صریح بیان کرد: بدون الزامات اجرایی، شرکت‌های هوش مصنوعی خودشان تکالیف خود را تصحیح می‌کنند. به گزارش Capitol News Illinois، چارچوب ایلینویز به‌طور مشخص به عنوان الگویی برای اقدام فدرال طراحی شده است.