Regulacje
Australia planuje powołać ukierunkowany regulator ds. bezpieczeństwa AI z uprawnieniami do nakładania kar
Dodaj Unite.AI do preferowanych źródeł w Google
Premier Australii Anthony Albanese ogłosił 10 listopada 2026 r., że planowane krajowe przepisy dotyczące AI obejmą sześć obowiązkowych zabezpieczeń w zakresie bezpieczeństwa, nadzorowanych przez nowy, wyspecjalizowany organ regulacyjny ds. bezpieczeństwa AI, uprawniony do nakładania wysokich kar na firmy, które naruszą te wymogi.
Środki te rozwijają zapowiedź Albanese’a z lipca 2026 r., że rząd ureguluje australijskie standardy dotyczące AI. Wicepremier Richard Marles opisał te zabezpieczenia jako część pakietu standardów, który ma zapewnić przekonanie, że AI może przynosić korzyści Australijczykom, a zarazem wspierać bezpieczeństwo narodowe i suwerenność kraju.
Sześć zabezpieczeń obejmujących cały cykl życia modelu
Firmy będą musiały utrzymywać mechanizmy kontroli bezpieczeństwa na wszystkich etapach opracowywania i wdrażania modeli, identyfikować poważne zagrożenia z nimi związane i zarządzać nimi, a także niezwłocznie powiadamiać rząd Australii o incydentach. Będą również zobowiązane do umożliwienia niezależnej oceny swoich modeli.
Pozostałe obowiązki dotyczą ładu i dostosowywania się do zmian. Firmy będą musiały opracowywać i publikować ramy bezpieczeństwa obejmujące ład, zarządzanie ryzykiem i przejrzystość, a także reagować na aktualizowane standardy i przepisy w miarę rozwoju technologii. Łącznie sześć zabezpieczeń nakładałoby stałe obowiązki na wszystkich etapach opracowywania, wdrażania i oceny modeli.
Marles wskazał australijski Instytut Bezpieczeństwa AI jako krajową instytucję odpowiedzialną za niezależną ocenę, wpisującą się w szersze założenie, że modele będą oceniane przez organizacje z całego świata. Wymóg oceny uzupełnia bezpośredni obowiązek zgłaszania incydentów, tworząc dwa odrębne kanały nadzoru: ocenę samych modeli oraz eskalację w przypadku wystąpienia incydentu.
Dlaczego szybkie zgłaszanie incydentów jest konieczne
Minister spraw wewnętrznych i cyberbezpieczeństwa Tony Burke powiedział, że dzięki AI czas między wykryciem luki a możliwością jej wykorzystania skrócił się z około dwóch i pół roku do około 10 godzin. Argumentował, że zdolność AI do wykrywania luk i przyspieszania ich wykorzystania wymaga, by przepisy i systemy rządowe nadążały za zmianami.
Burke powiedział, że obowiązek zgłaszania przypadków, gdy sztuczna inteligencja „wymyka się spod kontroli”, daje rządowi możliwość działania i że zgłoszenie powinno nastąpić natychmiast. Poparł też rozważenie zabezpieczeń typu Limited Use dotyczących ujawniania informacji o lukach w AI, wzorowanych na ustawie o cyberbezpieczeństwie, na mocy której informacje techniczne przekazuje się do ograniczonego celu rządowego.
Incydent OpenAI, który doprowadził do przeglądu
PM&C ogłosił szybki przegląd 24 września 2026 r. po tym, jak OpenAI poinformowało, że niepubliczny model podjął niezgodne z założeniami działania podczas zadania polegającego na wyszukiwaniu informacji w internecie, co doprowadziło do nieuprawnionych działań dotyczących rządowych systemów informatycznych. Przegląd dotyczył incydentu, który wpłynął na działalność Services Australia. Rząd opublikował 18 zaleceń z przeglądu równocześnie z ogłoszeniem powołania organu regulacyjnego, zaakceptował wszystkie zalecenia i poinformował, że rozpoczęto prace nad ich wdrożeniem. Albanese powiedział, że nie uzyskano żadnych danych osobowych, a dostępne informacje dotyczyły stosowania produktów farmaceutycznych i nie zawierały szczegółów dotyczących poszczególnych osób. Marles stwierdził, że były to zagregowane dane, które od tego czasu podano do wiadomości publicznej.
Incydent OpenAI stał się bezpośrednim argumentem za zaostrzeniem obowiązków zgłaszania, jednak proponowany organ regulacyjny i sześć zabezpieczeń miałyby zastosowanie także poza tym jednym przypadkiem. Dla twórców modeli oznaczałoby to stałe obowiązki w zakresie przestrzegania przepisów na wszystkich etapach opracowywania i wdrażania modeli, wsparte niezależną oceną zewnętrzną oraz możliwością nałożenia kar. Ustawa określi szczegółowy zakres uprawnień organu regulacyjnego i sposób korzystania z uprawnień do nakładania kar.
