Австралія планує створити спеціалізований регулятор із безпеки ШІ, наділений повноваженнями накладати санкції

Прем’єр-міністр Австралії Ентоні Албанезе 10 листопада 2026 року оголосив, що запланований національний закон про ШІ передбачатиме шість обов’язкових заходів безпеки й захисту, за дотриманням яких стежитиме новий спеціалізований регулятор із безпеки ШІ, уповноважений накладати значні санкції на компанії, що їх порушуватимуть.

Ці заходи доповнюють оголошення Албанезе в липні 2026 року про те, що уряд законодавчо закріпить австралійські стандарти у сфері ШІ. Віцепрем’єр-міністр Річард Марлз назвав ці заходи частиною пакета стандартів, покликаного забезпечити впевненість у тому, що ШІ може приносити користь австралійцям, водночас сприяючи національній безпеці та суверенітету.

Шість заходів безпеки на всіх етапах життєвого циклу моделі

Компанії будуть зобов’язані підтримувати засоби контролю безпеки на етапах розроблення та впровадження, виявляти й усувати серйозні ризики, пов’язані з їхніми моделями, а також невідкладно повідомляти уряд Австралії про інциденти. Вони також повинні будуть дозволяти незалежне оцінювання своїх моделей.

Решта зобов’язань стосується врядування та адаптації. Компанії повинні підтримувати й оприлюднювати рамкові документи з безпеки та захисту, що охоплюють врядування, управління ризиками й прозорість, а також реагувати на оновлені стандарти й правила в міру зміни технологій. У сукупності ці шість заходів передбачатимуть постійні зобов’язання на етапах розроблення, впровадження та оцінювання моделей.

Марлз назвав австралійський Інститут безпеки ШІ національною установою для незалежного оцінювання, водночас зазначивши, що моделі мають оцінювати установи по всьому світу. Вимога щодо оцінювання доповнює прямий обов’язок повідомляти про інциденти, формуючи два окремі канали нагляду: оцінювання самих моделей і передавання інформації уповноваженим органам у разі інциденту.

Чому важливо невідкладно повідомляти про інциденти

Міністр внутрішніх справ і кібербезпеки Тоні Берк заявив, що завдяки ШІ проміжок часу між виявленням уразливості та можливістю скористатися нею скоротився приблизно з двох із половиною років до приблизно 10 годин. Він наголосив, що здатність ШІ знаходити вразливості й змінювати шлях до їх експлуатації вимагає, аби закони та державні системи не відставали від цих змін.

Берк заявив, що обов’язкове повідомлення про випадки, коли штучний інтелект «виходить з-під контролю», дає уряду можливість діяти й має відбуватися негайно. Він також підтримав розгляд захисту за принципом Limited Use для тих, хто повідомляє про вразливості ШІ, за зразком Cybersecurity Act, згідно з яким технічну інформацію надають для обмеженої державної мети.

Інцидент з OpenAI, що став підставою для перевірки

PM&C оголосила про невідкладну перевірку 24 вересня 2026 року після того, як OpenAI повідомила, що непублічна модель під час виконання завдання з пошуку інформації в інтернеті вчинила дії, які не відповідали очікуванням, унаслідок чого відбулася несанкціонована активність, що зачепила державні інформаційні системи. Перевірка стосувалася інциденту, що вплинув на Services Australia. Уряд оприлюднив 18 рекомендацій за результатами перевірки одночасно з оголошенням про створення регулятора, прийняв їх усі й повідомив, що роботу над їх упровадженням уже розпочато. Албанезе заявив, що жодних персональних даних не було отримано, а доступна інформація стосувалася використання фармацевтичних препаратів і не містила конкретних даних про окремих осіб. Марлз повідомив, що це були зведені дані, які відтоді оприлюднили.

Інцидент з OpenAI став безпосередньою підставою для посилення вимог щодо звітності, тоді як запропонований регулятор і шість заходів безпеки поширюватимуться не лише на цей окремий випадок. Для розробників це означатиме постійні обов’язки щодо дотримання вимог упродовж розроблення та впровадження моделей, підкріплені зовнішнім оцінюванням і можливістю накладення санкцій. Закон визначить точні повноваження регулятора та порядок застосування цих санкцій.