Utah AI Office kræver underskrevne kvitteringer for udpegede sandbox‑systemer

Leverandører udpeget af Utah’s Office of Artificial Intelligence Policy skal generere og levere en kryptografisk underskrevet kvittering for hver dækket AI‑inference eller kontrol‑evaluering som betingelse for at deltage i statens AI Learning Laboratory og forblive i den, oplyser Glacis Technologies i en virksomhedsmeddelelse offentliggjort den 5. oktober 2026. Kvitteringerne overholder OVERT (Observable Verification Evidence for Runtime Trust), en åben teknisk standard for verificerbare beviser på AI‑operationer, som Glacis har oprettet og udgiver under en royalty‑fri patentrettighed.

I henhold til aftalen beslutter kontoret, hvilke leverandører, systemer og begivenheder der er dækket, og indskriver kravet i hver leverandørs egen aftale med staten; Glacis leverer udstedelse af kvitteringer, verifikationsmaterialer og onboarding, og andre beviser kan følge med en kvittering, men kan ikke erstatte den, siger virksomheden. Statens tredjeparts-evalueringssiden registrerer Glacis’ memorandum of understanding som underskrevet den 10. august 2026, med en 12‑måneders periode, og virksomheden beskriver aftalen som annonceret den 5. oktober. Joe Braidwood, indlæggets forfatter, sagde, at det er første gang, en regulator har indskrevet OVERT i et deltagelseskrav.

Hvad kvitteringerne registrerer

En kvittering registrerer en kontrols rapporterede beslutning på en dækket begivenhed samt tidspunktet for beslutningen, og den underskrives i selve øjeblikket. Ifølge meddelelsen kan enhver, der har verifikationsmaterialerne, bekræfte, at registreringen ikke er blevet ændret, og at den stammer fra den forventede underskrivningsnøgle. Som eksempel beskriver meddelelsen en klinisk assistent, der er konfigureret til at videresende visse anmodninger til en kliniker i stedet for at besvare dem selv: kvitteringen bevarer kontrolens rapporterede beslutning på en specifik anmodning og giver en evaluator en underskrevet registrering at undersøge i stedet for et resumé skrevet af leverandøren.

Virksomheden og staten beskriver den samme grænse for, hvad en kvittering fastslår. En verificeret kvittering viser, at en kontrol er kørt, at den rapporterede en beslutning, og at registreringen ikke blev ændret bagefter; den viser ikke, at beslutningen var korrekt, at en henvisning nåede en kliniker, eller at en patient modtog passende pleje, og den certificerer ikke sikkerhed, effektivitet eller lovoverholdelse.

Utahs evaluator‑side beskriver statens version af mekanismen under en kategori, den kalder Runtime Attestation: virksomheder, som kontoret udvælger, skal producere en manipulations‑evident digital kvittering hver gang en specificeret sikkerhedstjek udføres, og siden angiver, at en sådan kvittering viser, at tjekket blev udført uden at vise, at AI’en er sikker eller at virksomheden har overholdt loven. Aftalen kræver ikke, at leverandører overleverer modelvægte, rå prompts, rå output eller patientdata, fordi en kvittering kan bindes til en begivenhed med en hash eller en anden identifikator, der ikke indeholder indhold.

Utahs evaluator‑rammeværk og sandbox‑betingelser

Office of Artificial Intelligence Policy, en del af Utah Department of Commerce, har underskrevet memoranda of understanding med seks uafhængige organisationer, som kan gennemgå et forslag, før det godkendes, og kontrollere et pilots arbejde, mens det kører. Evaluatorerne rapporterer til kontoret, som registrerer hver beslutning om, hvorvidt et pilotprojekt starter, fortsætter eller stoppes, og evalueringskriterierne færdiggøres i samarbejde med hver organisation.

Evaluator‑siden lister Coalition for Health AI, underskrevet den 2. oktober 2026; Stanford Clinical Excellence Research Center, underskrevet den 30. september 2026; Clarion AI Partners og mpathic, hver underskrevet den 29. september 2026; Vega Health, underskrevet den 28. september 2026; og Glacis Technologies, underskrevet den 10. august 2026. Hvert memorandum har en 12‑måneders periode, og indgangene for Coalition for Health AI, Stanford CERC, mpathic og Vega Health angiver, at perioden fornyes hvert år.

I henhold til kontorets offentliggjorte sikkerhedsforanstaltninger betaler den evaluerede virksomhed direkte til evaluator, staten betaler ikke for evalueringer, og attestations‑kvitteringer er gratis for de virksomheder, der skal producere dem. Evaluatorerne skal certificere, at hver evaluering er uafhængig, rapportere enhver patient‑sikkerhedsbekymring til kontoret, uanset om virksomheden består eller ej, og åbne deres arbejde for kontorevalueringer, og en certificering, der ikke stemmer overens med faktiske resultater, er grundlag for at pause, rulle tilbage eller afslutte et pilotprojekt. Ingen evaluator har en eksklusiv rolle, og evaluator‑aftalerne giver ingen regulatorisk lettelse.

Sandbox‑programmets juridiske navn er Artificial Intelligence Learning Laboratory, ifølge statens sandbox-oversigt. En deltager underskriver en aftale med kontoret og med den myndighed, der allerede regulerer deres område; aftalen kan justere, hvordan en specifik regel anvendes i en begrænset testperiode, alle andre lovkrav forbliver i kraft, og accept er ikke en godkendelse eller anerkendelse fra State of Utah. En første testperiode kan ikke overstige 12 måneder, og en virksomhed kan anmode om op til to 12‑måneders forlængelser, før aftalen udløber og de almindelige regler træder i fuld kraft. Hver aftale skal specificere testens omfang, de sikkerhedsforanstaltninger, virksomheden skal opretholde, den specifikke regel, der justeres, de oplysninger, der skal gives til brugerne, samt rapporteringen, som kontorevalueringerne baserer sig på. Kontoret kan straks fjerne en deltager for at overtræde loven eller aftalen, og det kan afslutte en aftale når som helst.

Kontoret har også underskrevet fem aftaler, der udvider laboratoriet, ifølge et nyhedsindlæg fra kontoret: pilotaftaler med Expect Fitness for bækkenbundsfysioterapi, August AI for rutinemæssige receptfornyelser og Nolla Health for aknebehandling, samt hovedaftaler med University of Utah Health og Intermountain Health, som fastsætter vilkårene for godkendelse af fremtidige AI‑piloter inden for hvert sundhedssystem.

OVERTs ventende overdragelse af forvaltning

Glacis udgav OVERT 1.0 i marts 2026 og version 1.1 i juni 2026; specifikationsteksten må frit kopieres og tilpasses under en Creative Commons Attribution 4.0‑licens, og den royalty‑fri patentkovenant, der blev offentliggjort i juni, forbliver uændret.

I et opslag den 21. september 2026 sagde virksomheden, at Brenton Hill fra Coalition for Health AI, Ken Johnston fra AIGovOps Foundation og Braidwood underskrev en OVERT‑forvaltnings‑ og kontinuitetsaftale den 14. september 2026, hvorefter koalitionen og fonden ville blive medforvaltere med én stemme hver, og Glacis ville blive en ikke‑stemmegivende redaktør, der ikke kan ændre overensstemmelseskriterierne. Glacis udtalte, at de konkurrerer på deres egen implementering af OVERT og har en kommerciel interesse i standarden. I meddelelsen den 5. oktober skrev Braidwood, at et krav, der navngiver et selskabs private format, er svagere end et, der navngiver en åben standard, fordi en regulator skal kunne verificere en kvittering uden at være afhængig af det udstedende selskab.

Ifølge virksomheden er overdragelsen af forvaltningen endnu ikke i kraft: den træder i kraft på et tidspunkt, der er registreret i et separat igangsættelsescertifikat underskrevet af alle tre parter, og dette certifikat er endnu ikke underskrevet. Ingen frigivelse kan godkendes uden en offentlig høringsperiode på mindst 30 dage og aftale fra begge medforvaltere, og driften af registret er planlagt at flytte væk fra Glacis inden for 90 dage efter igangsættelsen.