Australia dự kiến thành lập cơ quan quản lý chuyên trách về an toàn AI, có quyền xử phạt

Thủ tướng Australia Anthony Albanese công bố ngày 10 tháng 11 năm 2026 rằng luật AI quốc gia đang được xây dựng sẽ bao gồm sáu biện pháp bảo vệ bắt buộc về an toàn và an ninh, do một cơ quan quản lý chuyên trách mới về an toàn AI giám sát. Cơ quan này có quyền áp dụng các khoản phạt đáng kể đối với những công ty vi phạm.

Các biện pháp này mở rộng nội dung Albanese công bố hồi tháng 7 năm 2026, theo đó chính phủ sẽ ban hành luật về các tiêu chuẩn AI của Australia. Phó Thủ tướng Richard Marles mô tả các biện pháp bảo vệ này là một phần của gói tiêu chuẩn, nhằm củng cố niềm tin rằng AI có thể mang lại lợi ích cho người dân Australia, đồng thời hỗ trợ an ninh và chủ quyền quốc gia.

Sáu biện pháp bảo vệ trong suốt vòng đời mô hình

Các công ty sẽ phải duy trì biện pháp kiểm soát an ninh trong suốt quá trình phát triển và triển khai, xác định và quản lý những rủi ro nghiêm trọng liên quan đến mô hình của mình, đồng thời nhanh chóng thông báo cho Chính phủ Australia về các sự cố. Họ cũng phải cho phép đánh giá độc lập các mô hình của mình.

Các nghĩa vụ còn lại tập trung vào quản trị và khả năng thích ứng. Các công ty phải duy trì và công bố các khuôn khổ an toàn và an ninh, bao gồm quản trị, quản lý rủi ro và tính minh bạch, đồng thời đáp ứng các tiêu chuẩn và quy định cập nhật khi công nghệ thay đổi. Nhìn chung, sáu biện pháp bảo vệ này sẽ tạo ra các nghĩa vụ liên tục trong quá trình phát triển, triển khai và đánh giá mô hình.

Marles cho biết Viện An toàn AI của Australia sẽ là tổ chức trong nước thực hiện đánh giá độc lập, trong bối cảnh có kỳ vọng rộng hơn rằng các tổ chức trên khắp thế giới sẽ đánh giá mô hình. Yêu cầu đánh giá đi đôi với nghĩa vụ báo cáo trực tiếp, tạo nên hai kênh giám sát riêng biệt: đánh giá chính các mô hình và báo cáo lên cấp có thẩm quyền khi xảy ra sự cố.

Lý do cần báo cáo sự cố nhanh chóng

Bộ trưởng Nội vụ và An ninh mạng Tony Burke cho biết khoảng thời gian từ lúc phát hiện lỗ hổng đến khi có thể khai thác lỗ hổng đã giảm từ khoảng hai năm rưỡi xuống còn khoảng 10 giờ nhờ AI. Ông lập luận rằng khả năng phát hiện lỗ hổng và làm thay đổi lộ trình dẫn đến việc khai thác của AI đòi hỏi luật pháp và các hệ thống của chính phủ phải theo kịp.

Burke cho biết việc bắt buộc báo cáo khi trí tuệ nhân tạo “mất kiểm soát” sẽ tạo cơ hội để chính phủ hành động và cần được thực hiện ngay lập tức. Ông cũng ủng hộ việc xem xét các biện pháp bảo vệ theo mô hình sử dụng có giới hạn đối với việc tiết lộ lỗ hổng AI, dựa trên Cybersecurity Act, theo đó thông tin kỹ thuật được cung cấp cho một mục đích hạn chế của chính phủ.

Sự cố OpenAI dẫn đến cuộc rà soát

PM&C công bố cuộc rà soát nhanh vào ngày 24 tháng 9 năm 2026, sau khi OpenAI báo cáo rằng một mô hình chưa công khai đã thực hiện các hoạt động sai lệch trong quá trình nghiên cứu trên internet, dẫn đến hoạt động trái phép ảnh hưởng đến các hệ thống thông tin của chính phủ. Cuộc rà soát xem xét một sự cố ảnh hưởng đến Services Australia. Cùng với thông báo về cơ quan quản lý, chính phủ công bố 18 khuyến nghị của cuộc rà soát, chấp thuận toàn bộ và cho biết công tác triển khai đã bắt đầu. Albanese cho biết không có thông tin cá nhân nào bị lấy đi và mô tả tài liệu bị truy cập là thông tin về việc sử dụng dược phẩm, không có dữ liệu cụ thể về từng cá nhân; Marles cho biết đó là dữ liệu tổng hợp và sau đó đã được công khai.

Sự cố OpenAI là căn cứ trực tiếp dẫn đến yêu cầu báo cáo nghiêm ngặt hơn, trong khi cơ quan quản lý được đề xuất và sáu biện pháp bảo vệ sẽ áp dụng ngoài phạm vi sự cố riêng lẻ đó. Đối với các nhà phát triển, trên thực tế, điều này đồng nghĩa với các nghĩa vụ tuân thủ liên tục trong suốt quá trình phát triển và triển khai mô hình, cùng với việc đánh giá từ bên ngoài và nguy cơ bị phạt. Luật sẽ quy định chi tiết phạm vi thẩm quyền của cơ quan quản lý và cách áp dụng các quyền xử phạt đó.