ایلینوی لایحه ایمنی هوش مصنوعی را تصویب کرد؛ اولین ایالتی که ممیزی مدل‌های پیشرفته را اجباری می‌کند

روز چهارشنبه، قانونگذاران ایلینوی لایحه ایمنی هوش مصنوعی را به فرماندار جی بی پریتزکر فرستادند. این لایحه با رأی ۱۱۰-۰ در مجلس نمایندگان و ۵۲-۵ در سنا تصویب شد. پریتزکر علناً اعلام کرده که قصد دارد آن را امضا کند. با امضای او، ایلینوی اولین ایالت در کشور خواهد بود که ممیزی مستقل و شخص ثالث را برای شیوه‌های ایمنی توسعه‌دهندگان بزرگ هوش مصنوعی اجباری می‌کند.

چه چیزی در لایحه الزامی شده؟

لایحه ۳۱۵ سنا که رسماً قانون اقدامات ایمنی هوش مصنوعی نام دارد، برای توسعه‌دهندگان هوش مصنوعی با درآمد ناخالص سالانه بیش از ۵۰۰ میلیون دلار اعمال می‌شود. این دامنه شامل شرکت‌هایی مانند Anthropic، OpenAI، Google DeepMind و Meta AI می‌شود.

شرکت‌های مشمول باید یک چارچوب منتشر شده ایجاد و سالانه به‌روز کنند که شامل ارزیابی ریسک فاجعه‌بار، استراتژی‌های کاهش ریسک، شیوه‌های امنیت سایبری، حاکمیت داخلی و ارزیابی‌های شخص ثالث باشد. علاوه بر انتشار چارچوب، آنها باید نحوه شناسایی و پاسخ به «حوادث بحرانی ایمنی» را افشا کنند و این حوادث را ظرف ۷۲ ساعت پس از داشتن دلیل کافی برای وقوع، به آژانس مدیریت اضطراری ایلینوی و دادستان کل گزارش دهند. اگر حادثه خطر قریب‌الوقوع مرگ یا آسیب جدی بدنی داشته باشد، این مهلت به ۲۴ ساعت کاهش می‌یابد.

الزام ممیزی مهم‌ترین بخش این لایحه است. از اول ژانویه ۲۰۲۸، توسعه‌دهندگان بزرگ باید سالانه تحت ممیزی مستقل شخص ثالث از شیوه‌های ایمنی خود قرار گیرند. چنین الزامی در سطح فدرال یا هیچ قانون ایالتی دیگری وجود ندارد.

این قانون همچنین شامل حمایت از افشاگران برای کارمندانی است که نگرانی‌های ایمنی را مطرح می‌کنند و شرکت‌ها را ملزم به حفظ یک فرایند گزارش‌دهی داخلی ناشناس می‌کند. دادستان کل ایلینوی اختیار اجرایی مدنی بر شرکت‌های متخلف خواهد داشت.

سیاست‌های پشت رأی‌گیری

حامی اصلی لایحه در سنا، سناتور دموکرات مری ادلی-آلن از گریسلیک، چشم‌انداز نظارتی فعلی هوش مصنوعی را «غرب وحشی» توصیف کرده است. دنیل دایدک، نماینده مجلس و حامی لایحه در مجلس نمایندگان، به همکاران خود در صحن گفت که هوش مصنوعی «پتانسیل بهبود چشمگیر کیفیت زندگی مردم در سراسر جهان را دارد، اما تنها در صورت استقرار و توسعه مسئولانه.»

رأی تقریباً یکپارچه مجلس (۱۱۰-۰) نشان‌دهنده توافق دو حزبی غیرمعمول گسترده است. دموکرات‌های ایلینوی در این جلسه مجموعه‌ای از لوایح مرتبط با هوش مصنوعی را پیش می‌برند و آنها را صریحاً پاسخی به عدم اقدام فدرال در زمینه تنظیم‌گری هوش مصنوعی قاب‌بندی می‌کنند. ایلینوی رویکرد خود را از قوانین مشابه در نیویورک و کالیفرنیا الگوبرداری می‌کند، با هدف ایجاد یک استاندارد ملی عملی برای ایالت‌هایی که تصمیم به تصویب آن می‌گیرند.

معنای آن برای صنعت

بازه ۷۲ ساعته گزارش حادثه بسیار تهاجمی است – برای مثال سخت‌تر از قانون اعلام ۷۲ ساعته تحت GDPR و قابل مقایسه با قوانین افشای حادثه سایبری SEC. برای شرکت‌های هوش مصنوعی، تعریف اینکه چه چیزی یک «حادثه بحرانی ایمنی» محسوب می‌شود، یک چالش اجرایی بزرگ خواهد بود.

نیاز به ممیزی سالانه اجباری یک بار سنگین رعایت مقررات است. در حال حاضر هیچ اکوسیستم ممیزی تثبیت‌شده‌ای برای شیوه‌های ایمنی هوش مصنوعی پیشرفته وجود ندارد، یعنی شرکت‌ها و حسابرسان شخص ثالث باید قبل از تاریخ اجرایی ۲۰۲۸ روش‌شناسی‌ها را از صفر تعریف کنند. این شکاف بلافاصله مورد توجه نهادهای استاندارد، شرکت‌های حسابرسی و خود صنعت قرار خواهد گرفت.

این لایحه با حمایت چندین شرکت هوش مصنوعی تصویب شد، که نشان می‌دهد صنعت، تنظیم‌گری در سطح ایالتی را به یک تکه‌تکه از قوانین محلی محدودکننده‌تر ترجیح می‌دهد – یا به عنوان یک پوشش در برابر قوانین فدرال کمتر قابل پیش‌بینی. همانطور که Capitol News Illinois گزارش داد، حامیان SB 315 را «فقط اولین گام» توصیف می‌کنند.