USA pakkus Hiinale AI-intsidentidest teavitamise mehhanismi

01Lühidalt

• USA rahandusminister Scott Bessent ütles 20. septembril, et Washington pakkus Hiinale riikliku julgeoleku tasemeni ulatuvate AI-intsidentide teavitusmehhanismi.
• USA ja Hiina arutasid ka eraldi AI-dialoogi loomist ning lubasid Bessenti sõnul uuesti kohtuda.
• Tegemist on USA ettepanekuga, mitte kokkuleppe, lepingu või Hiina kinnitatud nõusolekuga.
• Mehhanismi väärtus sõltub sellest, kas pooled määravad ühise intsidendilävendi, teavitustähtaja, kontrollitavad andmed ja töötava kriisikontakti.

USA pakkus Hiinale valitsustevahelist mehhanismi, mille kaudu teavitataks teist poolt tehisaruga seotud intsidendist, kui selle mõju tõuseb riikliku julgeoleku tasemele. Rahandusminister Scott Bessent kirjeldas ettepanekut 20. septembri õhtul pärast kohtumist Hiina asepeaministri He Lifengiga New Yorgis.

Associated Pressi ja Reutersi teatel arutasid pooled ka USA–Hiina AI-dialoogi loomist ning leppisid Bessenti sõnul kokku uues kohtumises. Avalikest kommentaaridest ei selgu, et Hiina oleks teavitusmehhanismi vastu võtnud. Puuduvad ka kirjalikud reeglid, osalevate asutuste nimekiri ja sündmused, mille korral teavitamiskohustus käivituks.

Ettepaneku tähtsus ei seisne seega veel loodud süsteemis, vaid selles, et maailma kahe suurima AI-riigi ametlikku päevakorda jõudis võimalus vahetada kriitilise intsidendi kohta kiiresti struktureeritud infot. Selline kanal võiks vähendada valesti omistamise ohtu, kuid ainult juhul, kui see toimib ka poliitilise pinge ajal.

02Teavituskanal ei ole ohutuskokkulepe

Bessenti sõnastuse järgi puudutaks mehhanism intsidente, mis „tõusevad riikliku julgeoleku tasemele”. Seda lävendit pole avalikult määratletud. Võimalike näidetena võib analüüsida AI-ga võimendatud küberrünnet, kriitilise süsteemi ulatuslikku tõrget või sõjalise tähendusega mudelikasutust, kuid USA ametnikud ei avaldanud konkreetset juhtumite loetelu.

Samuti ei ole teada, kas teavitamine oleks vabatahtlik või siduv, kui kiiresti peaks info liikuma ning milliseid tehnilisi tõendeid jagataks. Ilma nende reegliteta võib üks pool pidada sündmust tavaliseks tehniliseks rikkeks ja teine riikliku julgeoleku intsidendiks.

Oluline on eristada dialoogi, teavitusmehhanismi ja riskide piiramise kokkulepet. Dialoog loob kohtumiskanali. Teavitusmehhanism kirjeldaks, kuidas konkreetse sündmuse kohta infot vahetada. Ohutuskokkulepe lisaks ühised keelud, testid või kohustused. Avalikult kinnitatud info puudutab praegu esimest kahte ideed, mitte kolmandat.

03Suurim praktiline väärtus oleks vale omistamise vältimine

AI-süsteem võib osaleda sündmuses mitmel moel: ründaja kasutab mudelit, autonoomne agent teeb lubamatu tööriistakutse, mudel annab ohtliku soovituse või teenuse tõrge mõjutab kriitilist taristut. Esimestel tundidel ei pruugi olla selge, kas tegu oli riikliku operatsiooni, kurjategija, vea või kontrolli alt väljunud automatiseerimisega.

Kui Washington ja Peking suudaksid kiiresti kinnitada, mida nad teavad ja milliseid meetmeid rakendavad, väheneks surve tõlgendada ebaselget sündmust tahtliku ründena. See sarnaneb kriisikommunikatsiooni eesmärgiga teistes kõrge mõjuga valdkondades, kuid AI puhul muudavad olukorra keeruliseks eraettevõtete roll, kiiresti vahetuvad mudeliversioonid ja raskesti taastatav agentide tegevusahel.

Teavitusest üksi ei piisa. Vastuvõtval poolel peab olema võimalik hinnata info usaldusväärsust ilma tundlikku lähtekoodi või luureandmeid nõudmata. Seetõttu vajab süsteem varem kokku lepitud minimaalset andmekomplekti ja võimalust saata hilisemaid parandusi, kui esialgne hinnang muutub.

04Toimiv intsidendiskeem vajab kontrollitavaid välju

Praktiline teade peaks eristama teadaoleva fakti, esialgse hinnangu ja veel kontrollimata oletuse. Minimaalne kirje võiks sisaldada sündmuse aega, mõjutatud süsteeme, mudeli ja tööriistade versioone, agendile antud õigusi, tuvastatud väliseid tagajärgi, rakendatud peatamismeetmeid ning hinnangu kindlusastet.

Lisaks on vaja nimetatud kontaktasutust, teavitustähtaega ja uuendamise korda. Kui esimene teade jõuab teise riigini alles pärast avalikku süüdistust, ei täida kanal pingete maandamise eesmärki. Kui lävend on liiga kõrge, jäävad olulised eelhoiatused välja; liiga madal lävend uputab süsteemi väikestesse juhtumitesse.

Kontroll peab arvestama, et osa tõendeid asub erafirma logides. Valitsustel tuleb otsustada, kuidas kaasata mudelilaboreid, pilvepakkujaid ja kriitilise taristu käitajaid ning millal saab ettevõtte konfidentsiaalse info teisele riigile edastada.

05Eesti saab sama loogikat kasutada väiksemas mõõtkavas

USA–Hiina ettepanek on alles diplomaatiline kavatsus, kuid intsidendivormi põhimõte sobib ka Eesti kriitilise taristu jaoks. Riigiasutused, elutähtsa teenuse osutajad ja AI-teenuse pakkujad vajavad ühist arusaama, millal mudeli või agendi tõrge muutub tavalisest IT-probleemist raporteeritavaks AI-intsidendiks.

Eesti süsteemis peaks raport ühendama küberturbe, andmekaitse ja teenusepidevuse info, ilma et sama sündmust kirjeldataks eri asutustele vastuolulistes vormides. Harjutada tuleks ka olukorda, kus mudel või pilveteenus asub välisriigis ning kohalikul operaatoril pole täielikke logisid.

Järgmine oluline tõend USA–Hiina loo puhul on kirjalik ühisavaldus või ametlik protokoll, mis kinnitab Hiina osaluse ning määrab mehhanismi ulatuse. Seni tuleb kajastada seda USA ettepanekuna, mitte rahvusvahelise AI-ohutuse kokkuleppena.

06Korduma kippuvad küsimused

Kas USA ja Hiina sõlmisid AI-ohutuse kokkuleppe?

Ei. USA esitas teavitusmehhanismi ettepaneku ja pooled arutasid AI-dialoogi, kuid avalikult pole kinnitatud Hiina nõusolekut ega allkirjastatud kokkulepet.

Millistest intsidentidest hakataks teatama?

Avalik sõnastus mainib riikliku julgeoleku tasemeni ulatuvaid AI-intsidente. Täpset lävendit, juhtumiliike ega kohustuslikke andmevälju pole avaldatud.

Miks sellist kanalit vaja on?

Kanal võiks vähendada ohtu, et ebaselge küber- või AI-sündmus omistatakse ekslikult teise riigi tahtlikule ründele. Selleks peab info liikuma kiiresti ja olema piisavalt kontrollitav.

Kas mehhanism käsitleks AI-kiipide ekspordipiiranguid?

Avalik kirjeldus keskendus intsidentidele ja ühistele ohtudele, mitte kiibikaubanduse reeglitele. Teavitusmehhanismi ei tohiks samastada laiemate tehnoloogia- ja kaubandusläbirääkimistega.

Mis peab järgmise sammuna juhtuma?

Pooled peaksid kinnitama mehhanismi kirjalikult ning määrama intsidendilävendi, tähtajad, kontaktasutused, jagatavad andmed ja kontrollimise korra. Enne seda on tegu poliitilise ettepanekuga.