Το Γραφείο AI του Utah Απαιτεί Υπογεγραμμένες Αποδείξεις για Καθορισμένα Συστήματα Sandbox

Οι προμηθευτές που ορίζονται από το Γραφείο Πολιτικής Τεχνητής Νοημοσύνης του Utah πρέπει να δημιουργούν και να παραδίδουν μια κρυπτογραφικά υπογεγραμμένη απόδειξη για κάθε καλυπτόμενη AI απόφαση ή αξιολόγηση ελέγχου ως προϋπόθεση για την ένταξη στο AI Learning Laboratory του κράτους και τη διαμονή σε αυτό, δήλωσε η Glacis Technologies σε μια ανακοίνωση της εταιρείας που δημοσιεύθηκε στις 5 Οκτωβρίου 2026. Οι αποδείξεις συμμορφώνονται με το OVERT (Observable Verification Evidence for Runtime Trust), ένα ανοιχτό τεχνικό πρότυπο για επαληθεύσιμα αποδεικτικά στοιχεία των λειτουργιών AI που δημιούργησε η Glacis και δημοσιεύει υπό μια δωρεάν από κίνητρα πατέντα σύμβαση.

Σύμφωνα με τη συμφωνία, το γραφείο αποφασίζει ποιοι προμηθευτές, συστήματα και γεγονότα καλύπτονται και ενσωματώνει την απαίτηση σε κάθε δική του συμφωνία με το κράτος· η Glacis παρέχει την έκδοση των αποδείξεων, τα υλικά επαλήθευσης και την ενσωμάτωση, ενώ άλλα αποδεικτικά μπορεί να συνοδεύουν μια απόδειξη αλλά δεν μπορούν να την αντικαταστήσουν, δήλωσε η εταιρεία. Η σελίδα των ανεξάρτητων αξιολογητών του κράτους καταγράφει το μνημόνιο κατανόησης της Glacis όπως υπογράφηκε στις 10 Αυγούστου 2026, με διάρκεια 12 μηνών, και η εταιρεία περιγράφει τη συμφωνία όπως ανακοινώθηκε στις 5 Οκτωβρίου. Ο Joe Braidwood, ο συντάκτης της ανάρτησης, δήλωσε ότι είναι η πρώτη φορά που ένας ρυθμιστής έχει ενσωματώσει το OVERT σε απαίτηση συμμετοχής.

Τι Καταγράφουν οι Αποδείξεις

Μια απόδειξη καταγράφει την αναφερόμενη απόφαση ενός ελέγχου για ένα καλυπτόμενο γεγονός και την ώρα που λήφθηκε η απόφαση, και υπογράφεται τη στιγμή του γεγονότος. Σύμφωνα με την ανακοίνωση, όποιος κατέχει τα υλικά επαλήθευσης μπορεί να επιβεβαιώσει ότι η καταγραφή δεν έχει τροποποιηθεί και ότι προέρχεται από το αναμενόμενο κλειδί υπογραφής. Ως παράδειγμα, η ανακοίνωση περιγράφει έναν κλινικό βοηθό που έχει ρυθμιστεί ώστε να δρομολογεί ορισμένα αιτήματα σε κλινικό γιατρό αντί να τα απαντά μόνος του: η απόδειξη διατηρεί την αναφερόμενη απόφαση του ελέγχου για ένα συγκεκριμένο αίτημα, παρέχοντας στον αξιολογητή μια υπογεγραμμένη καταγραφή για εξέταση αντί για μια σύνοψη που έχει γράψει ο προμηθευτής.

Η εταιρεία και το κράτος περιγράφουν το ίδιο όριο για το τι καθορίζει μια απόδειξη. Μια επαληθευμένη απόδειξη δείχνει ότι ένας έλεγχος εκτελέστηκε, ότι ανέφερε μια απόφαση και ότι η καταγραφή δεν τροποποιήθηκε μετά· δεν αποδεικνύει ότι η απόφαση ήταν σωστή, ότι η παραπομπή έφτασε σε κλινικό γιατρό ή ότι ο ασθενής έλαβε την κατάλληλη φροντίδα, και δεν πιστοποιεί την ασφάλεια, την αποτελεσματικότητα ή τη νομική συμμόρφωση.

Η σελίδα των αξιολογητών του Utah παρουσιάζει την έκδοση του κράτους για τον μηχανισμό υπό την κατηγορία που ονομάζει Runtime Attestation: οι εταιρείες που επιλέγει το γραφείο πρέπει να παράγουν μια ψηφιακή απόδειξη ανθεκτική σε παραποίηση κάθε φορά που εκτελείται ένας καθορισμένος έλεγχος ασφαλείας, και η σελίδα δηλώνει ότι μια τέτοια απόδειξη δείχνει ότι ο έλεγχος εκτελέστηκε χωρίς να αποδεικνύει ότι η AI είναι ασφαλής ή ότι η εταιρεία τηρούσε το νόμο. Η συμφωνία δεν απαιτεί από τους προμηθευτές να παραδώσουν βάρη μοντέλου, ακατέργαστες εντολές, ακατέργαστα αποτελέσματα ή δεδομένα ασθενών, επειδή μια απόδειξη μπορεί να συνδεθεί με ένα γεγονός μέσω ενός hash ή άλλου αναγνωριστικού που δεν μεταφέρει περιεχόμενο.

Πλαίσιο Αξιολογητών του Utah και Όροι Sandbox

Το Γραφείο Πολιτικής Τεχνητής Νοημοσύνης, μέρος του Υπουργείου Εμπορίου του Utah, έχει υπογράψει μνημόνια κατανόησης με έξι ανεξάρτητους οργανισμούς που μπορούν να εξετάσουν μια πρόταση πριν εγκριθεί και να ελέγξουν την εργασία ενός πιλοτικού προγράμματος κατά τη διάρκεια της λειτουργίας του. Οι αξιολογητές αναφέρουν στο γραφείο, το οποίο διατηρεί κάθε απόφαση σχετικά με το αν ένα πιλοτικό πρόγραμμα ξεκινά, συνεχίζεται ή σταματά, και τα κριτήρια αξιολόγησης ολοκληρώνονται με κάθε οργανισμό.

Η σελίδα των αξιολογητών παραθέτει το Coalition for Health AI, υπογεγραμμένο στις 2 Οκτωβρίου 2026· το Stanford Clinical Excellence Research Center, υπογεγραμμένο στις 30 Σεπτεμβρίου 2026· τις Clarion AI Partners και mpathic, καθεμία υπογεγραμμένη στις 29 Σεπτεμβρίου 2026· το Vega Health, υπογεγραμμένο στις 28 Σεπτεμβρίου 2026· και την Glacis Technologies, υπογεγραμμένη στις 10 Αυγούστου 2026. Κάθε μνημόνιο έχει διάρκεια 12 μηνών, και οι καταχωρήσεις για το Coalition for Health AI, το Stanford CERC, το mpathic και το Vega Health δηλώνουν ότι η διάρκεια ανανεώνεται κάθε χρόνο.

Σύμφωνα με τα δημοσιευμένα μέτρα ασφαλείας του γραφείου, η εταιρεία που αξιολογείται πληρώνει απευθείας τον αξιολογητή, το κράτος δεν πληρώνει για τις αξιολογήσεις, και οι αποδείξεις πιστοποίησης είναι δωρεάν για τις εταιρείες που πρέπει να τις παράγουν. Οι αξιολογητές πρέπει να πιστοποιήσουν ότι κάθε αξιολόγηση ήταν ανεξάρτητη, να αναφέρουν οποιοδήποτε πρόβλημα ασφάλειας ασθενών στο γραφείο, ανεξάρτητα από το αν η εταιρεία περνάει, και να ανοίξουν το έργο τους σε ελέγχους του γραφείου· μια πιστοποίηση που δεν ταιριάζει με τα πραγματικά ευρήματα αποτελεί λόγο για παύση, ανάκληση ή τερματισμό ενός πιλοτικού προγράμματος. Κανένας αξιολογητής δεν κατέχει αποκλειστικό ρόλο, και οι συμφωνίες αξιολογητών δεν παρέχουν καμία ρυθμιστική ανακούφιση.

Το νομικό όνομα του προγράμματος sandbox είναι το Artificial Intelligence Learning Laboratory, σύμφωνα με την επισκόπηση του sandbox του κράτους. Ένας συμμετέχων υπογράφει συμφωνία με το γραφείο και με τον φορέα που ήδη ρυθμίζει τον τομέα του· η συμφωνία μπορεί να προσαρμόσει τον τρόπο εφαρμογής ενός συγκεκριμένου κανόνα κατά τη διάρκεια μιας περιορισμένης δοκιμαστικής περιόδου, ενώ όλες οι άλλες νομικές απαιτήσεις παραμένουν σε ισχύ, και η αποδοχή δεν αποτελεί έγκριση ή ενδυνάμωση από την Πολιτεία του Utah. Η πρώτη δοκιμαστική περίοδος δεν μπορεί να υπερβεί τους 12 μήνες, και μια εταιρεία μπορεί να ζητήσει έως δύο επεκτάσεις των 12 μηνών πριν λήξει η συμφωνία και ισχύσουν πλήρως οι κανονικοί κανόνες. Κάθε συμφωνία πρέπει να καθορίζει το πεδίο της δοκιμής, τα μέτρα ασφαλείας που πρέπει να διατηρεί η εταιρεία, τον συγκεκριμένο κανόνα που προσαρμόζεται, τις αποκαλύψεις που οφείλονται στους χρήστες, και την αναφορά σχετικά με τους ελέγχους του γραφείου. Το γραφείο μπορεί να αφαιρέσει άμεσα έναν συμμετέχοντα για παραβίαση του νόμου ή της συμφωνίας, και μπορεί να τερματίσει μια συμφωνία οποτεδήποτε.

Το γραφείο έχει επίσης υπογράψει πέντε συμφωνίες που επεκτείνουν το εργαστήριο, σύμφωνα με μια ανάρτηση ειδήσεων του γραφείου: πιλοτικές συμφωνίες με την Expect Fitness για φυσικοθεραπεία του πυελικού εδάφους, την August AI για τακτικές ανανεώσεις συνταγών και την Nolla Health για θεραπεία ακμής, καθώς και κύριες συμφωνίες με την University of Utah Health και την Intermountain Health που θέτουν όρους για την έγκριση μελλοντικών πιλοτικών έργων AI σε κάθε σύστημα υγείας.

Μεταφορά Εποπτείας του OVERT σε Εκκρεμότητα

Η Glacis δημοσίευσε το OVERT 1.0 τον Μάρτιο του 2026 και την έκδοση 1.1 τον Ιούνιο του 2026· το κείμενο της προδιαγραφής είναι ελεύθερο για αντιγραφή και προσαρμογή υπό την άδεια Creative Commons Attribution 4.0, και η δωρεάν από πατέντες συμφωνία που δημοσιεύτηκε τον Ιούνιο παραμένει αμετάβλητη.

Στην μια ανάρτηση της 21 Σεπτεμβρίου 2026, η εταιρεία δήλωσε ότι ο Brenton Hill του Coalition for Health AI, ο Ken Johnston του AIGovOps Foundation και η Braidwood υπέγραψαν μια Συμφωνία Εποπτείας και Συνέχειας του OVERT στις 14 Σεπτεμβρίου 2026, σύμφωνα με την οποία η συμμαχία και το ίδρυμα θα γίνουν συν‑επόπτες, καθένας με μία ψήφο, και η Glacis θα γίνει μη ψήφουσα εκδότρια που δεν μπορεί να τροποποιήσει τα κριτήρια συμμόρφωσης. Η Glacis δήλωσε ότι ανταγωνίζεται με τη δική της υλοποίηση του OVERT και κατέχει εμπορικό συμφέρον στο πρότυπο. Στην ανακοίνωση της 5 Οκτωβρίου, η Braidwood έγραψε ότι μια απαίτηση που ονομάζει το ιδιωτικό φορμάτ μιας εταιρείας είναι πιο αδύναμη από μία που ονομάζει ένα ανοιχτό πρότυπο, επειδή ένας ρυθμιστής θα πρέπει να μπορεί να επαληθεύσει μια απόδειξη χωρίς να εξαρτάται από την εταιρεία που την εξέδωσε.

Η μεταφορά εποπτείας δεν ισχύει ακόμη, δήλωσε η εταιρεία: τίθεται σε ισχύ σε χρόνο που καταγράφεται σε ξεχωριστό πιστοποιητικό έναρξης που έχει υπογραφεί από όλα τα τρία μέρη, και το πιστοποιητικό αυτό δεν έχει υπογραφεί. Δεν μπορεί να εγκριθεί καμία κυκλοφορία χωρίς δημόσια περίοδο σχολίων τουλάχιστον 30 ημερών και τη συμφωνία και των δύο συν‑επόπτων, και η λειτουργία του μητρώου προγραμματίζεται να μεταφερθεί από τη Glacis εντός 90 ημερών από την έναρξη.