Văn phòng AI Utah yêu cầu biên nhận đã ký cho các hệ thống sandbox được chỉ định

Các nhà cung cấp được Văn phòng Chính sách Trí tuệ Nhân tạo của Utah chỉ định phải tạo và cung cấp một biên nhận được ký bằng mật mã cho mỗi lần suy luận AI hoặc đánh giá kiểm soát được bao phủ, như một điều kiện để tham gia và duy trì trong Phòng thí nghiệm Học máy AI của tiểu bang, Glacis Technologies cho biết trong một thông báo của công ty xuất bản ngày 5 tháng 10, 2026. Các biên nhận tuân thủ OVERT (Observable Verification Evidence for Runtime Trust), một tiêu chuẩn kỹ thuật mở cho bằng chứng có thể xác minh được về hoạt động AI mà Glacis tạo ra và công bố dưới một hiệp ước bằng sáng chế không thu phí.

Theo thỏa thuận, văn phòng quyết định các nhà cung cấp, hệ thống và sự kiện nào được bao phủ, và ghi yêu cầu này vào mỗi thỏa thuận riêng của nhà cung cấp với tiểu bang; Glacis cung cấp việc phát hành biên nhận, tài liệu xác minh và quy trình đưa vào, và các bằng chứng khác có thể đi kèm với biên nhận nhưng không thể thay thế nó, công ty cho biết. trang đánh giá của bên thứ ba của tiểu bang ghi lại biên bản ghi nhớ của Glacis đã ký vào ngày 10 tháng 8, 2026, với thời hạn 12 tháng, và công ty mô tả thỏa thuận này như đã công bố vào ngày 5 tháng 10. Joe Braidwood, tác giả của bài viết, cho biết đây là lần đầu tiên một cơ quan quản lý đưa OVERT vào yêu cầu tham gia.

Những gì biên nhận ghi lại

Một biên nhận ghi lại quyết định được báo cáo của một kiểm soát đối với một sự kiện được bao phủ và thời gian quyết định được đưa ra, và nó được ký ngay tại thời điểm sự kiện xảy ra. Theo thông báo, bất kỳ ai sở hữu các tài liệu xác minh đều có thể xác nhận rằng bản ghi không bị thay đổi và rằng nó xuất phát từ khóa ký dự kiến. Ví dụ, thông báo mô tả một trợ lý lâm sàng được cấu hình để chuyển một số yêu cầu đến bác sĩ thay vì tự trả lời: biên nhận bảo tồn quyết định được báo cáo của kiểm soát cho một yêu cầu cụ thể, cung cấp cho nhà đánh giá một bản ghi đã ký để xem xét thay cho bản tóm tắt do nhà cung cấp viết.

Công ty và tiểu bang mô tả cùng một ranh giới về những gì một biên nhận thiết lập. Một biên nhận đã xác minh cho thấy một kiểm soát đã chạy, nó đã báo cáo một quyết định, và bản ghi không bị thay đổi sau đó; nó không cho thấy quyết định đó là đúng, không chứng minh việc giới thiệu đã đến bác sĩ, hoặc bệnh nhân đã nhận được chăm sóc thích hợp, và nó cũng không chứng nhận an toàn, hiệu quả hay tuân thủ pháp lý.

Trang các nhà đánh giá của Utah đưa ra phiên bản của tiểu bang về cơ chế này dưới một danh mục gọi là Xác thực Thời gian chạy: các công ty mà văn phòng chọn phải tạo một biên nhận kỹ thuật số chống giả mạo mỗi khi một kiểm tra an toàn được chỉ định chạy, và trang này cho biết biên nhận như vậy chỉ cho thấy kiểm tra đã chạy mà không chứng minh AI an toàn hay công ty tuân thủ luật. Thỏa thuận không yêu cầu các nhà cung cấp giao nộp trọng số mô hình, lời nhắc thô, đầu ra thô hoặc dữ liệu bệnh nhân, vì một biên nhận có thể được liên kết với một sự kiện bằng một hàm băm hoặc định danh khác không chứa nội dung.

Khung Đánh giá của Utah và Điều khoản Sandbox

Văn phòng Chính sách Trí tuệ Nhân tạo, một phần của Bộ Thương mại Utah, đã ký biên bản ghi nhớ với sáu tổ chức độc lập có thể xem xét đề xuất trước khi được phê duyệt và kiểm tra công việc của dự án thí điểm trong quá trình thực hiện. Các nhà đánh giá báo cáo cho văn phòng, cơ quan này giữ mọi quyết định về việc dự án thí điểm bắt đầu, tiếp tục hay dừng lại, và các tiêu chí đánh giá đang được hoàn thiện cùng mỗi tổ chức.

Trang các nhà đánh giá liệt kê Coalition for Health AI, ký ngày 2 tháng 10, 2026; Stanford Clinical Excellence Research Center, ký ngày 30 tháng 9, 2026; Clarion AI Partners và mpathic, mỗi bên ký ngày 29 tháng 9, 2026; Vega Health, ký ngày 28 tháng 9, 2026; và Glacis Technologies, ký ngày 10 tháng 8, 2026. Mỗi biên bản ghi nhớ có thời hạn 12 tháng, và các mục cho Coalition for Health AI, Stanford CERC, mpathic và Vega Health cho biết thời hạn được gia hạn mỗi năm.

Theo các biện pháp bảo vệ đã công bố của văn phòng, công ty đang được đánh giá trả tiền cho nhà đánh giá trực tiếp, tiểu bang không chi trả cho các đánh giá, và các biên nhận xác nhận được cung cấp miễn phí cho các công ty phải tạo chúng. Các nhà đánh giá phải chứng nhận rằng mỗi đánh giá là độc lập, báo cáo bất kỳ mối quan ngại về an toàn bệnh nhân nào cho văn phòng dù công ty có đạt hay không, và mở công việc của mình cho các cuộc kiểm toán của văn phòng, và một chứng nhận không khớp với kết quả thực tế là cơ sở để tạm dừng, quay lại hoặc chấm dứt dự án thí điểm. Không có nhà đánh giá nào giữ vai trò độc quyền, và các thỏa thuận đánh giá không mang lại bất kỳ sự giảm bớt quy định nào.

Tên pháp lý của chương trình sandbox là Artificial Intelligence Learning Laboratory, theo tổng quan sandbox của tiểu bang. Một người tham gia ký thỏa thuận với văn phòng và với cơ quan đã quản lý lĩnh vực của mình; thỏa thuận có thể điều chỉnh cách một quy tắc cụ thể áp dụng trong thời gian thử nghiệm có giới hạn, mọi yêu cầu pháp lý khác vẫn có hiệu lực, và việc chấp nhận không phải là sự ủng hộ hay phê duyệt của Bang Utah. Giai đoạn thử nghiệm đầu tiên không được vượt quá 12 tháng, và một công ty có thể yêu cầu tối đa hai lần gia hạn 12 tháng trước khi thỏa thuận kết thúc và các quy tắc thông thường được áp dụng đầy đủ. Mỗi thỏa thuận phải nêu rõ phạm vi thử nghiệm, các biện pháp bảo vệ mà công ty phải duy trì, quy tắc cụ thể đang được điều chỉnh, các tiết lộ phải cung cấp cho người dùng, và báo cáo về các cuộc kiểm toán của văn phòng. Văn phòng có thể loại bỏ ngay lập tức một người tham gia nếu vi phạm pháp luật hoặc thỏa thuận, và có thể chấm dứt thỏa thuận bất kỳ lúc nào.

Văn phòng cũng đã ký năm thỏa thuận mở rộng phòng thí nghiệm, theo một tin tức của văn phòng: các thỏa thuận thí điểm với Expect Fitness cho liệu pháp vật lý sàn chậu, August AI cho việc tái cấp đơn thuốc thường xuyên và Nolla Health cho điều trị mụn, cùng với các thỏa thuận tổng thể với University of Utah Health và Intermountain Health đặt ra các điều kiện để phê duyệt các dự án thí điểm AI trong tương lai tại mỗi hệ thống y tế.

Việc Chuyển Giao Quản Lý Đang Chờ của OVERT

Glacis đã công bố OVERT 1.0 vào tháng Ba năm 2026 và phiên bản 1.1 vào tháng Sáu năm 2026; nội dung đặc tả được phép sao chép và chỉnh sửa tự do theo giấy phép Creative Commons Attribution 4.0, và hiệp ước bằng sáng chế không thu phí được công bố vào tháng Sáu vẫn không thay đổi.

Trong bài đăng ngày 21 tháng 9 năm 2026, công ty cho biết Brenton Hill của Coalition for Health AI, Ken Johnston của AIGovOps Foundation và Braidwood đã ký một Thỏa Thuận Quản Lý và Liên Tục OVERT vào ngày 14 tháng 9 năm 2026, theo đó liên minh và quỹ sẽ trở thành các quản lý đồng thời, mỗi bên có một phiếu bầu và Glacis sẽ trở thành biên tập viên không có quyền biểu quyết, không thể thay đổi tiêu chí tuân thủ. Glacis cho biết họ cạnh tranh dựa trên việc triển khai OVERT riêng của mình và có lợi ích thương mại trong tiêu chuẩn này. Trong thông báo ngày 5 tháng 10, Braidwood viết rằng một yêu cầu nêu tên định dạng riêng của một công ty yếu hơn so với một yêu cầu nêu tên tiêu chuẩn mở, vì cơ quan quản lý nên có khả năng xác minh biên nhận mà không phụ thuộc vào công ty phát hành.

Công ty cho biết việc chuyển giao quản lý vẫn chưa có hiệu lực: nó sẽ có hiệu lực vào thời điểm được ghi trong một chứng chỉ khởi động riêng, ký bởi cả ba bên, và chứng chỉ đó chưa được ký. Không thể phê duyệt bất kỳ bản phát hành nào nếu không có thời gian bình luận công khai ít nhất 30 ngày và sự đồng ý của cả hai quản lý đồng thời, và hoạt động đăng ký dự kiến sẽ rời khỏi Glacis trong vòng 90 ngày kể từ khi khởi động.