Utah AI Ofisi, Belirlenmiş Sandbox Sistemleri için İmzalı Makbuzlar Gerektiriyor

Utah Yapay Zeka Politikası Ofisi tarafından belirlenen satıcılar, eyaletin AI Öğrenme Laboratuvarı’na katılmak ve içinde kalmak şartı olarak, kapsanan her AI çıkarımı veya kontrol değerlendirmesi için kriptografik olarak imzalı bir makbuz üretip teslim etmelidir, Glacis Technologies, 5 Ekim 2026’da yayımlanan bir şirket duyurusu‘da söyledi. Makbuzlar, Glacis’in oluşturduğu ve telif ücreti olmayan bir patent sözleşmesi kapsamında yayınladığı, AI operasyonlarının doğrulanabilir kanıtları için açık bir teknik standart olan OVERT (Observable Verification Evidence for Runtime Trust) ile uyumludur.

Anlaşma kapsamında, ofis hangi satıcıların, sistemlerin ve olayların kapsandığını belirler ve bu gereksinimi her satıcının devletle yaptığı sözleşmeye yazar; Glacis, makbuz düzenleme, doğrulama materyalleri ve katılım sürecini sağlar ve başka kanıtlar bir makbuzun eşlik edebilir ancak onun yerini alamaz, şirket belirtti. Eyaletin üçüncü taraf değerlendiriciler sayfası, Glacis mutabakat protokolünün 10 Ağustos 2026’da imzalandığını, 12 aylık bir süresi olduğunu kaydeder ve şirket, anlaşmayı 5 Ekim’de duyurulduğunu belirtir. Gönderinin yazarı Joe Braidwood, bunun bir düzenleyicinin OVERT’i bir katılım şartına yazdığı ilk kez olduğunu söyledi.

Makbuzların Kayıt Ettiği Şeyler

Bir makbuz, kapsanan bir olay üzerindeki kontrolün raporladığı kararı ve kararın verildiği zamanı kaydeder ve olay anında imzalanır. Duyuruma göre, doğrulama materyallerine sahip olan herkes, kaydın değiştirilmediğini ve beklenen imzalama anahtarından geldiğini doğrulayabilir. Örnek olarak, duyuru belirli istekleri kendisi yanıtlamak yerine bir klinisyene yönlendirecek şekilde yapılandırılmış bir klinik asistanı tanımlar: makbuz, belirli bir istek üzerindeki kontrolün raporladığı kararı korur ve değerlendiriciye satıcı tarafından yazılmış bir özet yerine incelemesi için imzalı bir kayıt sağlar.

Şirket ve devlet, bir makbuzun neyi belirlediği konusunda aynı sınırı tanımlar. Doğrulanmış bir makbuz, bir kontrolün çalıştığını, bir karar raporladığını ve kaydın sonradan değiştirilmediğini gösterir; kararın doğru olduğunu, bir yönlendirmenin bir klinisyene ulaştığını veya bir hastanın uygun bakımı aldığını göstermez ve güvenliği, etkinliği ya da yasal uyumu tasdik etmez.

Utah’ın değerlendiriciler sayfası, mekanizmanın eyalet versiyonunu ‘Runtime Attestation’ (Çalışma Zamanı Doğrulaması) adlı bir kategori altında sunar: ofisin seçtiği şirketler, belirli bir güvenlik kontrolü çalıştığında her seferinde müdahale kanıtı veren dijital bir makbuz üretmek zorundadır ve sayfa, böyle bir makbuzun kontrolün çalıştığını gösterdiğini, AI’nın güvenli olduğunu veya şirketin yasaya uyduğunu göstermediğini belirtir. Anlaşma, satıcıların model ağırlıklarını, ham istemleri, ham çıktıları veya hasta verilerini teslim etmelerini gerektirmez, çünkü bir makbuz, içeriği olmayan bir hash ya da başka bir tanımlayıcı ile bir olaya bağlanabilir.

Utah’ın Değerlendirici Çerçevesi ve Sandbox Şartları

Utah Ticaret Bakanlığı’na bağlı Yapay Zeka Politikası Ofisi, bir öneriyi onaylanmadan önce inceleyebilen ve bir pilot çalışması yürürken denetleyebilen altı bağımsız kuruluşla mutabakat protokolleri imzaladı. Değerlendiriciler ofise rapor verir; ofis, bir pilotun başlatılıp başlatılmayacağı, devam edip etmeyeceği veya durdurulup durdurulmayacağıyla ilgili her kararı tutar ve değerlendirme kriterleri her kuruluşla birlikte sonlandırılmaktadır.

Değerlendiriciler sayfası, 2 Ekim 2026’da imzalanan Health AI Koalisyonu; 30 Eylül 2026’da imzalanan Stanford Klinik Mükemmellik Araştırma Merkezi; her biri 29 Eylül 2026’da imzalanan Clarion AI Partners ve mpathic; 28 Eylül 2026’da imzalanan Vega Health ve 10 Ağustos 2026’da imzalanan Glacis Technologies’i listeler. Her mutabakat protokolü 12 aylık bir sürece sahiptir ve Health AI Koalisyonu, Stanford CERC, mpathic ve Vega Health girişleri sürenin her yıl yenilendiğini belirtir.

Ofisin yayımladığı güvenlik önlemleri kapsamında, değerlendirilen şirket doğrudan değerlendiriciye ödeme yapar, devlet değerlendirmeler için ödeme yapmaz ve doğrulama makbuzları, bunları üretmek zorunda olan şirketler için ücretsizdir. Değerlendiriciler, her değerlendirmenin bağımsız olduğunu tasdik etmeli, şirketin başarılı olup olmamasına bakılmaksızın herhangi bir hasta güvenliği endişesini ofise raporlamalı ve çalışmalarını ofis denetimlerine açmalıdır; gerçek bulgularla uyuşmayan bir tasdik, bir pilotun duraklatılması, geri alınması veya sonlandırılması için gerekçe olur. Hiçbir değerlendirici münhasır bir role sahip değildir ve değerlendirici anlaşmaları herhangi bir düzenleyici rahatlama sağlamaz.

Sandbox programının yasal adı, eyaletin sandbox genel bakışı‘na göre Artificial Intelligence Learning Laboratory’dir. Bir katılımcı, ofis ve zaten alanını düzenleyen ajansla bir anlaşma imzalar; anlaşma, sınırlı bir test dönemi boyunca belirli bir kuralın nasıl uygulanacağını ayarlayabilir, diğer tüm yasal gereklilikler yürürlükte kalır ve kabul, Utah Eyaleti tarafından bir onay veya tasdik olarak görülmez. İlk test dönemi 12 ayı aşamaz ve bir şirket, anlaşma sona ermeden önce iki adet 12 aylık uzatma talep edebilir. Her anlaşma, testin kapsamını, şirketin sürdürmesi gereken güvenlik önlemlerini, ayarlanan belirli kuralı, kullanıcılara yapılacak açıklamaları ve ofisin denetimlerini yürüteceği raporlamayı ayrıntılı olarak belirtmelidir. Ofis, yasayı veya anlaşmayı ihlal eden bir katılımcıyı hemen çıkarabilir ve istediği zaman bir anlaşmayı sonlandırabilir.

Ofis, laboratuvarı genişleten beş anlaşma daha imzaladığını bir ofis haber öğesina göre belirtiyor: Expect Fitness ile pelvik taban fizyoterapisi için pilot anlaşmaları, August AI ile rutin reçete yenilemeleri ve Nolla Health ile akne tedavisi için pilot anlaşmaları, ayrıca University of Utah Health ve Intermountain Health ile her sağlık sistemi içinde gelecekteki AI pilotlarını onaylamak için şartları belirleyen ana anlaşmalar.

OVERT’in Bekleyen Yönetim Transferi

Glacis, OVERT 1.0’ı Mart 2026’da ve 1.1 sürümünü Haziran 2026’da yayımladı; spesifikasyon metni Creative Commons Attribution 4.0 lisansı altında kopyalanıp uyarlanabilir ve Haziran’da yayımlanan telifsiz patent sözleşmesi değişmeden kalmaktadır.

21 Eylül 2026 tarihli bir gönderide şirket, Coalition for Health AI’dan Brenton Hill, AIGovOps Foundation’dan Ken Johnston ve Braidwood’un 14 Eylül 2026’da bir OVERT Yönetim ve Süreklilik Anlaşması imzaladığını belirtti; bu anlaşma kapsamında koalisyon ve vakıf her biri bir oy alarak ortak yöneticiler olacak ve Glacis, uyum kriterlerini değiştiremeyen oy kullanamayan bir editör haline gelecek. Glacis, OVERT’in kendi uygulamasıyla rekabet ettiğini ve standartta ticari bir çıkarı olduğunu ifade etti. 5 Ekim duyurusunda Braidwood, bir şirketin özel formatını adlandıran bir gereksinimin, açık bir standardı adlandıran bir gereksinimden daha zayıf olduğunu, çünkü bir düzenleyicinin makbuzu, onu veren şirkete bağımlı olmadan doğrulayabilmesi gerektiğini yazdı.

Şirket, yönetim transferinin henüz yürürlüğe girmediğini belirtiyor: bu, üç tarafın da imzaladığı ayrı bir başlangıç sertifikasında kaydedilen bir zamanda yürürlüğe girer ve bu sertifika henüz imzalanmamıştır. En az 30 gün sürecek bir kamu yorum dönemi ve her iki ortak yöneticinin de onayı olmadan hiçbir sürüm onaylanamaz ve kayıt operasyonunun Glacis’ten ayrılması, başlangıçtan itibaren 90 gün içinde gerçekleşmesi planlanmaktadır.