Menu dostępności

Próby regulacji prawnych AI

Próby regulacji prawnych AI oraz ChatGPT kontra Garante

Rosnąca popularność generatywnych systemów sztucznej inteligencji, takich jak ChatGPT, przyciąga coraz częściej uwagę organów regulacyjnych w Europie i po drugiej stronie Atlantyku.

W zeszłym tygodniu Federalna Komisja Handlu Stanów Zjednoczonych wszczęła dochodzenie w sprawie powiązań między start-upami zajmującymi się sztuczną inteligencją OpenAI i Anthropic a gigantami technologicznymi, którzy je finansują – Amazonem, Google i Microsoftem. Jednocześnie organy regulacyjne ds. konkurencji w UE i Wielkiej Brytanii analizują inwestycje Microsoftu w OpenAI.

UE wzięła na tapet systemy sztucznej inteligencji. Unia finalizuje prace nad przełomową ustawą o sztucznej inteligencji – pierwszym na świecie kompleksowym zbiorem przepisów dotyczących AI. Oczekuje się, że 27 państw członkowskich bloku wyrazi zgodę w kluczowym głosowaniu w piątek 2 lutego.

Polska również przygotowuje się do spodziewanej „cyfrowej rewolucji”. Ministerstwo Cyfryzacji ogłosiło powołanie zespołu doradczego PL/AI Sztuczna Inteligencja dla Polski.

Oczywiście, jak to w naszym kraju bywa, od razu pojawiły się kontrowersje, o czym pisze Cyberdefence24.

Podobna rada istnieje już w Stanach Zjednoczonych. Niedawno prasa informowała, że rada ds. sztucznej inteligencji Białego Domu spotkała się, aby dokonać przeglądu postępów w realizacji rozporządzenia wykonawczego podpisanego przez prezydenta Joe Bidena trzy miesiące temu.

Najważniejszym z 90-dniowych celów stawianych przed radą był nakaz wynikający z ustawy o produkcji obronnej, zgodnie z którym firmy zajmujące się sztuczną inteligencją mają udostępniać Departamentowi Handlu istotne informacje, w tym testy bezpieczeństwa.

Ben Buchanan, specjalny doradca Białego Domu ds. sztucznej inteligencji, powiedział w wywiadzie, że rząd chce „wiedzieć, że systemy sztucznej inteligencji są bezpieczne, zanim zostaną udostępnione społeczeństwu – prezydent dał jasno do zrozumienia, że firmy muszą spełnić ten wymóg”.

Producenci oprogramowania zobowiązali się do stosowania zestawu kategorii testów bezpieczeństwa, ale nie muszą jeszcze przestrzegać wspólnego standardu dotyczącego takich testów. Rządowy Narodowy Instytut Standardów i Technologii opracuje jednolite ramy oceny bezpieczeństwa w ramach wspomnianego, podpisanego w październiku, zarządzenia Bidena.

Włochy z kolei podjęły chyba najbardziej radykalną próbę unormowania działania AI. Włoskie organy regulacyjne poinformowały OpenAI, że chatbot ChatGPT oparty na sztucznej inteligencji naruszył zasady Unii Europejskiej dotyczące prywatności danych. Krajowy organ ochrony danych, znany jako Garante, oświadczył w poniedziałek, że powiadomił OpenAI o naruszeniu przepisów UE, znanych jako Ogólne rozporządzenie o ochronie danych (GDPR, czyli RODO).

Organ nadzorczy rozpoczął dochodzenie w sprawie ChatGPT w zeszłym roku, kiedy tymczasowo zablokował we Włoszech chatbota. Na podstawie wyników swoich „działań wyjaśniających” stwierdził, iż „doszedł do wniosku, że dostępne dowody wskazują na istnienie naruszeń przepisów dotyczących prywatności”.

OpenAI ma 30 dni na ustosunkowanie się do zarzutów. W zeszłym roku firma oświadczyła, że spełniła szereg warunków, które postawiło Garante w celu zniesienia zakazu używania ChatGPT.

Organ nadzorczy nałożył zakaz po stwierdzeniu, że wiadomości i informacje o płatnościach niektórych użytkowników zostały ujawnione, a także dlatego, że ChatGPT nie posiadał systemu weryfikacji wieku użytkowników, co umożliwiało dzieciom uzyskiwanie z narzędzia AI treści nieodpowiednich dla ich wieku.

Garante kwestionuje również, czy istnieje podstawa prawna do gromadzenia przez OpenAI ogromnych ilości danych wykorzystywanych do uczenia algorytmów ChatGPT i wyraża obawy, że system może czasami generować fałszywe informacje o poszczególnych osobach.

Popularne

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z konta...
Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

W połowie sierpnia 2025 roku ujawniono poważną lukę bezpieczeństwa w narzędziu Microsoft Web Deploy 4.0, używanym do publikacji aplikacji webowych na serwerach IIS. Luka – oznaczona jako CVE-2025-53772 – pozwal...
Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo że stanowi niezwykle wartościowe źródło informacji o zagrożeniach. Jej tre...
Miliony laptopów Dell narażone na kompromitację

Miliony laptopów Dell narażone na kompromitację

Niedawno pisaliśmy o kłopotach Lenovo, dzisiaj czas na Dell. Okazuje się, że pięć luk w oprogramowaniu ControlVault3 i powiązanych interfejsach API systemu Windows naraża miliony laptopów na trwałe w...
WinRAR: krytyczna podatność zero-day CVE-2025-8088

WinRAR: krytyczna podatność zero-day CVE-2025-8088

W popularnym narzędziu do archiwizacji plików WinRAR wykryto poważną lukę bezpieczeństwa. Została oceniona na 8.8 w skali CVSS i otrzymała oznaczenie CVE-2025-8088. Błąd dotyczy wersji przeznaczonych dla syste...