유타 AI 사무소, 지정된 샌드박스 시스템에 서명된 영수증을 요구

유타 인공지능 정책 사무소가 지정한 공급업체는 주의 AI 학습 연구소에 참여하고 지속하기 위한 조건으로, 모든 적용 대상 AI 추론 또는 제어 평가마다 암호화된 서명 영수증을 생성하고 전달해야 한다고 Glacis Technologies가 2026년 10월 5일에 발표한 회사 발표에서 밝혔다. 이 영수증은 OVERT(Observable Verification Evidence for Runtime Trust) 표준을 따르며, Glacis가 로열티 없는 특허 계약 하에 만든 공개 기술 표준이다.

협약에 따라, 사무소는 어떤 공급업체, 시스템 및 이벤트가 적용 대상인지 결정하고, 그 요구 사항을 각 공급업체와 주 간의 개별 계약에 명시한다; Glacis는 영수증 발행, 검증 자료 및 온보딩을 제공하며, 다른 증거가 영수증에 동반될 수는 있지만 영수증을 대체할 수는 없다고 회사가 밝혔다. 주의 제3자 평가자 페이지는 2026년 8월 10일에 서명된 Glacis 양해각서를 12개월 기간으로 기록하고 있으며, 회사는 해당 협약이 10월 5일에 발표되었다고 설명한다. 게시물 작성자인 Joe Braidwood는 규제 기관이 OVERT를 참여 요건에 처음으로 명시한 사례라고 말했다.

영수증이 기록하는 내용

영수증은 적용 대상 이벤트에 대한 제어의 보고된 결정과 그 결정이 내려진 시점을 기록하며, 이벤트 발생 시점에 서명된다. 발표에 따르면, 검증 자료를 보유한 누구든지 해당 기록이 변경되지 않았으며 예상된 서명 키에서 생성되었음을 확인할 수 있다. 예시로, 발표에서는 특정 요청을 스스로 답변하는 대신 임상의에게 전달하도록 구성된 임상 보조 도구를 설명한다: 영수증은 특정 요청에 대한 제어의 보고된 결정을 보존하여, 평가자가 공급업체가 작성한 요약 대신 서명된 기록을 검토할 수 있게 한다.

회사와 주는 영수증이 설정하는 경계가 동일하다고 설명한다. 검증된 영수증은 제어가 실행되었고, 결정이 보고되었으며, 이후 기록이 변경되지 않았음을 보여주지만, 그 결정이 올바른지, 의뢰가 임상의에게 전달되었는지, 환자가 적절한 치료를 받았는지는 보여주지 않으며, 안전성, 효능 또는 법적 준수를 인증하지도 않는다.

유타 평가자 페이지는 ‘런타임 인증’이라고 부르는 범주 아래에서 주의 메커니즘 버전을 제시한다: 사무소가 선정한 기업은 지정된 안전 검사가 실행될 때마다 변조 방지 디지털 영수증을 생성해야 하며, 페이지는 이러한 영수증이 검사가 수행되었음을 보여주지만 AI가 안전하다는 것이나 기업이 법을 준수했다는 것을 보여주지는 않는다고 명시한다. 계약은 공급업체가 모델 가중치, 원시 프롬프트, 원시 출력 또는 환자 데이터를 제공하도록 요구하지 않는다. 이는 영수증이 해시 또는 내용이 없는 다른 식별자를 사용해 이벤트에 연결될 수 있기 때문이다.

유타 평가자 프레임워크 및 샌드박스 조건

유타 상무부 산하 인공지능 정책 사무소는 제안이 승인되기 전 검토하고 파일럿이 진행되는 동안 작업을 확인할 수 있는 여섯 개 독립 기관과 양해각서를 체결했다. 평가자는 사무소에 보고하며, 사무소는 파일럿이 시작, 지속 또는 중단되는 모든 결정을 관리하고, 평가 기준은 각 기관과 함께 최종 확정 중이다.

평가자 페이지에는 2026년 10월 2일에 서명된 Coalition for Health AI, 2026년 9월 30일에 서명된 Stanford Clinical Excellence Research Center, 2026년 9월 29일에 각각 서명된 Clarion AI Partners와 mpathic, 2026년 9월 28일에 서명된 Vega Health, 그리고 2026년 8월 10일에 서명된 Glacis Technologies가 나열되어 있다. 각 양해각서는 12개월 기간을 가지며, Coalition for Health AI, Stanford CERC, mpathic 및 Vega Health에 대한 항목은 기간이 매년 갱신된다고 명시한다.

사무소가 공개한 안전장치에 따르면, 평가 대상 기업은 평가자에게 직접 비용을 지불하고, 주는 평가 비용을 부담하지 않으며, 인증 영수증은 이를 생성해야 하는 기업에게 무료로 제공된다. 평가자는 각 평가가 독립적임을 인증하고, 기업이 통과 여부와 관계없이 환자 안전에 관한 우려를 사무소에 보고하며, 사무소 감사를 위해 작업을 공개해야 한다. 실제 결과와 일치하지 않는 인증은 파일럿을 일시 중지, 되돌리기 또는 종료할 근거가 된다. 어떤 평가자도 독점적인 역할을 갖지 않으며, 평가자 계약은 규제상의 혜택을 제공하지 않는다.

주에 따르면, 샌드박스 프로그램의 법적 명칭은 Artificial Intelligence Learning Laboratory이다. 샌드박스 개요에 따르면, 참여자는 사무소와 이미 해당 분야를 규제하고 있는 기관과 계약을 체결한다; 이 계약은 제한된 테스트 기간 동안 특정 규칙이 적용되는 방식을 조정할 수 있지만, 다른 모든 법적 요구사항은 그대로 유지되며, 참여는 유타 주의 승인이나 보증을 의미하지 않는다. 최초 테스트 기간은 12개월을 초과할 수 없으며, 기업은 계약 종료 전까지 최대 두 차례의 12개월 연장을 요청할 수 있다. 각 계약은 테스트 범위, 기업이 유지해야 할 안전장치, 조정되는 특정 규칙, 사용자에게 제공해야 할 공개 사항 및 사무소 감사를 위한 보고 절차를 명시해야 한다. 사무소는 법률이나 계약 위반 시 참여자를 즉시 제거할 수 있으며, 언제든지 계약을 종료할 수 있다.

사무실은 또한 실험실을 확대하는 다섯 개의 계약에 서명했으며, 사무실 뉴스 항목에 따르면: Expect Fitness와의 골반저 물리치료 파일럿 계약, August AI와의 일상 처방전 재충전 계약, Nolla Health와의 여드름 치료 계약, 그리고 University of Utah Health와 Intermountain Health와의 마스터 계약이 포함되어 각 보건 시스템 내에서 향후 AI 파일럿을 승인하는 조건을 설정했습니다.

OVERT의 보류 중인 관리권 이전

Glacis는 2026년 3월에 OVERT 1.0을, 2026년 6월에 버전 1.1을 발표했습니다; 사양 텍스트는 Creative Commons Attribution 4.0 라이선스 하에 자유롭게 복사 및 수정할 수 있으며, 6월에 발표된 로열티 없는 특허 계약은 변함없이 유지됩니다.

In 2026년 9월 21일 게시물, 회사 측은 Brenton Hill of the Coalition for Health AI, Ken Johnston of the AIGovOps Foundation and Braidwood가 2026년 9월 14일 OVERT Stewardship and Continuity Agreement에 서명했으며, 이에 따라 연합과 재단은 각각 한 표씩을 보유하는 공동 관리자가 되고 Glacis는 투표권이 없는 편집자가 되어 적합성 기준을 변경할 수 없게 된다고 밝혔습니다. Glacis는 자체 OVERT 구현을 기반으로 경쟁하고 있으며, 해당 표준에 상업적 이해관계가 있다고 밝혔습니다. Braidwood는 한 기업의 사유 포맷을 명시하는 요구사항이 공개 표준을 명시하는 요구사항보다 약하다고 기록했으며, 이는 규제 기관이 발행 회사를 의존하지 않고 영수증을 검증할 수 있기 때문이라고 설명했습니다.

회사에 따르면 관리권 이전은 아직 발효되지 않았으며, 이는 세 당사자가 서명한 별도의 개시 증명서에 기록된 시점에 효력이 발생하는데, 해당 증명서는 아직 서명되지 않았습니다. 최소 30일 이상의 공개 의견 기간과 양쪽 공동 관리자의 동의 없이는 릴리스를 승인할 수 없으며, 레지스트리 운영은 개시 후 90일 이내에 Glacis에서 이전될 예정입니다.