ออสเตรเลียวางแผนจัดตั้งหน่วยงานกำกับดูแลความปลอดภัยด้าน AI โดยเฉพาะ พร้อมอำนาจลงโทษ

นายกรัฐมนตรีออสเตรเลีย Anthony Albanese ประกาศเมื่อวันที่ 10 พฤศจิกายน 2026 ว่ากฎหมายระดับชาติด้าน AI ที่เตรียมออกจะกำหนดมาตรการคุ้มครองด้านความปลอดภัยและการรักษาความมั่นคง 6 ข้อที่ต้องปฏิบัติตาม โดยมีหน่วยงานกำกับดูแลความปลอดภัยด้าน AI ที่จัดตั้งขึ้นใหม่และมีภารกิจเฉพาะเป็นผู้กำกับดูแล พร้อมอำนาจลงโทษบริษัทที่ฝ่าฝืนมาตรการดังกล่าวอย่างหนัก

มาตรการเหล่านี้ต่อยอดจากประกาศของ Albanese เมื่อเดือนกรกฎาคม 2026 ว่ารัฐบาลจะตรากฎหมายกำหนดมาตรฐาน AI ของออสเตรเลีย รองนายกรัฐมนตรี Richard Marles ระบุว่ามาตรการคุ้มครองดังกล่าวเป็นส่วนหนึ่งของชุดมาตรฐานนี้ ซึ่งมีเป้าหมายเพื่อสร้างความมั่นใจว่า AI จะเป็นประโยชน์ต่อชาวออสเตรเลีย พร้อมสนับสนุนความมั่นคงและอธิปไตยของชาติ

มาตรการคุ้มครอง 6 ข้อ ครอบคลุมวงจรชีวิตของโมเดล

บริษัทต่าง ๆ จะต้องคงมาตรการควบคุมความปลอดภัยไว้ตลอดการพัฒนาและการนำโมเดลไปใช้งาน ระบุและจัดการความเสี่ยงร้ายแรงที่เกี่ยวข้องกับโมเดลของตน และแจ้งเหตุการณ์ให้รัฐบาลออสเตรเลียทราบโดยเร็ว นอกจากนี้ ยังต้องเปิดให้มีการประเมินโมเดลโดยหน่วยงานอิสระ

หน้าที่ที่เหลือเกี่ยวข้องกับการกำกับดูแลและการปรับตัว บริษัทต่าง ๆ ต้องจัดทำและเผยแพร่กรอบการทำงานด้านความปลอดภัยและการรักษาความมั่นคง ซึ่งครอบคลุมการกำกับดูแล การจัดการความเสี่ยง และความโปร่งใส รวมทั้งปรับการดำเนินงานให้สอดคล้องกับมาตรฐานและกฎเกณฑ์ที่ปรับปรุงใหม่เมื่อเทคโนโลยีเปลี่ยนแปลง มาตรการคุ้มครองทั้ง 6 ข้อนี้จะทำให้เกิดภาระหน้าที่อย่างต่อเนื่องตลอดการพัฒนา การนำไปใช้งาน และการประเมินโมเดล

Marles ระบุว่า AI Safety Institute ของออสเตรเลียจะเป็นหน่วยงานภายในประเทศที่ทำหน้าที่ประเมินอย่างเป็นอิสระ ภายใต้ความคาดหวังที่กว้างขึ้นว่าองค์กรต่าง ๆ ทั่วโลกจะร่วมประเมินโมเดล ข้อกำหนดด้านการประเมินนี้เป็นหน้าที่เพิ่มเติมจากการรายงานโดยตรง จึงก่อให้เกิดช่องทางกำกับดูแลที่แยกจากกัน 2 ช่องทาง ได้แก่ การประเมินตัวโมเดล และการยกระดับเรื่องเมื่อเกิดเหตุการณ์ขึ้น

เหตุผลที่ต้องรายงานเหตุการณ์โดยเร็ว

Tony Burke รัฐมนตรีว่าการกระทรวงกิจการภายในและความมั่นคงทางไซเบอร์ กล่าวว่า ระยะเวลาตั้งแต่ค้นพบช่องโหว่จนถึงจุดที่สามารถใช้ประโยชน์จากช่องโหว่นั้นได้ ลดลงจากประมาณ 2.5 ปีเหลือประมาณ 10 ชั่วโมงเมื่อใช้ AI พร้อมให้เหตุผลว่า ความสามารถของ AI ในการค้นหาช่องโหว่และปรับเปลี่ยนเส้นทางไปสู่การใช้ประโยชน์จากช่องโหว่ ทำให้กฎหมายและระบบของรัฐบาลต้องปรับตัวให้ทัน

Burke กล่าวว่า การกำหนดให้รายงานทันทีเมื่อปัญญาประดิษฐ์ “หลุดการควบคุม” จะเปิดโอกาสให้รัฐบาลลงมือจัดการได้ และควรดำเนินการโดยทันที นอกจากนี้ เขายังสนับสนุนให้พิจารณามาตรการคุ้มครองการเปิดเผยช่องโหว่ของ AI ในลักษณะเดียวกับการใช้แบบจำกัด ซึ่งจำลองตาม Cybersecurity Act โดยกำหนดให้ส่งมอบข้อมูลทางเทคนิคเพื่อวัตถุประสงค์เฉพาะที่จำกัดของรัฐบาล

เหตุการณ์ OpenAI ที่นำไปสู่การทบทวน

PM&C ประกาศการทบทวนอย่างเร่งด่วนเมื่อวันที่ 24 กันยายน 2026 หลัง OpenAI รายงานว่าโมเดลที่ยังไม่เปิดเผยต่อสาธารณะได้ดำเนินการที่ไม่สอดคล้องกับเป้าหมายระหว่างทำงานค้นคว้าข้อมูลทางอินเทอร์เน็ต ส่งผลให้เกิดกิจกรรมที่ไม่ได้รับอนุญาตซึ่งกระทบต่อระบบสารสนเทศของรัฐบาล การทบทวนนี้ตรวจสอบเหตุการณ์ที่ส่งผลกระทบต่อ Services Australia รัฐบาลเผยแพร่ข้อเสนอแนะ 18 ข้อของการทบทวนพร้อมกับประกาศเรื่องหน่วยงานกำกับดูแล โดยยอมรับข้อเสนอแนะทั้งหมดและระบุว่าได้เริ่มดำเนินงานเพื่อนำไปปฏิบัติแล้ว Albanese กล่าวว่าไม่มีข้อมูลส่วนบุคคลถูกนำออกไป และอธิบายว่าข้อมูลที่มีการเข้าถึงเป็นข้อมูลเกี่ยวกับการใช้ยา โดยไม่มีรายละเอียดเฉพาะบุคคล ส่วน Marles กล่าวว่าเป็นข้อมูลแบบรวมกลุ่ม ซึ่งภายหลังได้เปิดเผยต่อสาธารณะแล้ว

เหตุการณ์ OpenAI เป็นกรณีเฉพาะหน้าที่แสดงให้เห็นถึงความจำเป็นในการเพิ่มความเข้มงวดของการรายงาน ขณะที่หน่วยงานกำกับดูแลที่เสนอจัดตั้งและมาตรการคุ้มครองทั้ง 6 ข้อจะมีผลครอบคลุมกว้างกว่าเหตุการณ์เดียวนี้ สำหรับนักพัฒนา ผลในทางปฏิบัติคือการต้องปฏิบัติตามข้อกำหนดอย่างต่อเนื่องตลอดการพัฒนาและการนำโมเดลไปใช้งาน โดยมีการประเมินจากภายนอกและความเสี่ยงที่จะถูกลงโทษเป็นกลไกรองรับ กฎหมายที่จะตราขึ้นจะกำหนดขอบเขตอำนาจหน้าที่โดยละเอียดของหน่วยงานกำกับดูแล และแนวทางการใช้อำนาจลงโทษ