วุฒิสภาผลักดันแบน DeepSeek เหตุเสี่ยงภัย

วุฒิสมาชิกผลักดันการแบน DeepSeek และเทคโนโลยี AI อื่น ๆ ในสัญญาของรัฐบาลกลางเนื่องจากความเสี่ยงด้านความปลอดภัย

ในการเคลื่อนไหวเพื่อปกป้องข้อมูลสำคัญของรัฐบาลกลางจากภัยคุกคามที่อาจเกิดขึ้นจากชาติที่เป็นปฏิปักษ์ โดยเฉพาะอย่างยิ่งสาธารณรัฐประชาชนจีน (PRC) วุฒิสมาชิกสหรัฐฯ Jacky Rosen และ Bill Cassidy ได้เสนอร่างกฎหมายมุ่งเป้าไปที่ DeepSeek ที่เป็นเจ้าของโดยพรรคคอมมิวนิสต์จีน (CCP) และเทคโนโลยี AI อื่น ๆ ที่ถือว่าเป็นภัยคุกคาม

วุฒิสมาชิกได้แสดงความกังวลอย่างมากเกี่ยวกับความเสี่ยงด้านความมั่นคงแห่งชาติที่อาจเกิดขึ้นจาก DeepSeek พวกเขาอ้างถึงกฎหมายจีน ซึ่งกำหนดให้ DeepSeek แบ่งปันข้อมูลที่รวบรวมกับรัฐบาลจีนและหน่วยข่าวกรอง เป็นเหตุผลหลักที่ทำให้เกิดความกังวล หลายรัฐในสหรัฐฯ และชาติพันธมิตรได้ดำเนินมาตรการเพื่อบล็อก DeepSeek จากอุปกรณ์ของรัฐบาลแล้ว ซึ่งเน้นให้เห็นถึงข้อกังวลด้านความปลอดภัยที่สำคัญรอบแพลตฟอร์ม AI

พระราชบัญญัติการคุ้มครองต่อต้านปัญญาประดิษฐ์จากต่างชาติที่เป็นปฏิปักษ์

ร่างกฎหมายทวิภาคีที่เสนอชื่อว่า ‘พระราชบัญญัติการคุ้มครองต่อต้านปัญญาประดิษฐ์จากต่างชาติที่เป็นปฏิปักษ์’ มีจุดมุ่งหมายเพื่อป้องกันผู้รับเหมาของรัฐบาลกลางจากการใช้ DeepSeek เพื่อปฏิบัติตามสัญญากับหน่วยงานของรัฐบาลกลาง ร่างกฎหมายขยายข้อห้ามนี้ไปยังแอปพลิเคชันสืบทอดใด ๆ ที่พัฒนาโดย High-Flyer ป้องกันการใช้งานในสัญญากับรัฐบาลกลาง

ข้อกำหนดในการรายงานและการกำกับดูแลของรัฐสภา

นอกจากนี้ ร่างกฎหมายยังกำหนดให้มีการรายงานที่ครอบคลุมไปยังรัฐสภาจากรัฐมนตรีว่าการกระทรวงพาณิชย์ของสหรัฐฯ โดยดำเนินการร่วมกับรัฐมนตรีว่าการกระทรวงกลาโหมของสหรัฐฯ รายงานนี้จะเจาะลึกถึงภัยคุกคามต่อความมั่นคงแห่งชาติและการจารกรรมทางเศรษฐกิจที่เกิดจากแพลตฟอร์ม AI ที่มีต้นกำเนิดจากชาติที่เป็นปฏิปักษ์ รวมถึงจีน เกาหลีเหนือ อิหร่าน และรัสเซีย

วุฒิสมาชิก Rosen สมาชิกพรรคเดโมแครตจากเนวาดา เน้นย้ำถึงความสำคัญของการปกป้องข้อมูลและระบบของรัฐบาลอเมริกันจากภัยคุกคามทางไซเบอร์ที่มาจากศัตรูต่างชาติ เธอกล่าวว่ากฎหมายทวิภาคีจะป้องกันไม่ให้ผู้รับเหมาของรัฐบาลกลางใช้ DeepSeek ซึ่งเป็นแพลตฟอร์ม AI ที่เชื่อมโยงกับ CCP ได้อย่างมีประสิทธิภาพ เมื่อปฏิบัติงานของรัฐบาล Rosen ให้คำมั่นว่าจะทำงานข้ามแนวพรรคต่อไปเพื่อเสริมสร้างความมั่นคงแห่งชาติและปกป้องข้อมูลของชาวอเมริกัน

วุฒิสมาชิก Cassidy สมาชิกพรรครีพับลิกันจากลุยเซียนา เน้นย้ำถึงลักษณะสองด้านของ AI ในฐานะเครื่องมือที่ทรงพลังซึ่งสามารถนำมาใช้เพื่อวัตถุประสงค์ที่เป็นประโยชน์ เช่น การปรับปรุงการแพทย์และการศึกษา อย่างไรก็ตาม เขาเตือนว่าในมือของคนผิด AI สามารถถูกนำมาใช้เป็นอาวุธได้ Cassidy เตือนว่าการป้อนข้อมูลที่ละเอียดอ่อนลงในระบบเช่น DeepSeek อาจทำให้จีนมีอาวุธอีกชิ้นหนึ่ง

ข้อกำหนดในการรายงานโดยละเอียด

กฎหมายที่เสนอระบุว่าภายในหนึ่งปีหลังจากบังคับใช้กฎหมาย รัฐมนตรีว่าการกระทรวงพาณิชย์โดยปรึกษากับรัฐมนตรีว่าการกระทรวงกลาโหม จะต้องส่งรายงานโดยละเอียดไปยังคณะกรรมการหลักทั้งในวุฒิสภาและสภาผู้แทนราษฎร คณะกรรมการเหล่านี้รวมถึงคณะกรรมการบริการติดอาวุธ คณะกรรมการพาณิชย์ วิทยาศาสตร์ และการขนส่งและคณะกรรมการพลังงานและการพาณิชย์ รายงานต้องกล่าวถึงภัยคุกคามต่อความมั่นคงแห่งชาติที่เกิดจากแพลตฟอร์มปัญญาประดิษฐ์ รวมถึงแบบจำลองภาษาขนาดใหญ่และ AI เชิงกำเนิด ที่ตั้งอยู่ในหรือเกี่ยวข้องกับประเทศที่น่ากังวล

องค์ประกอบรายงานที่ครอบคลุม

ร่างกฎหมายกำหนดให้มีองค์ประกอบสำคัญหลายประการที่จะรวมอยู่ในรายงานที่ครอบคลุม เหล่านี้รวมถึงการวิเคราะห์กฎหมายการเซ็นเซอร์อย่างละเอียดและความสามารถของรัฐบาลต่างประเทศ โดยเฉพาะอย่างยิ่งผู้ที่อาจเข้าถึงหรือมีอิทธิพลต่อแอปพลิเคชัน AI

บทบาทของ AI ในการโฆษณาชวนเชื่อและการบิดเบือนข้อมูล

รายงานยังต้องประเมินวิธีการที่แพลตฟอร์ม AI ถูกนำมาใช้ในปัจจุบัน หรืออาจถูกนำมาใช้เพื่อส่งเสริมการโฆษณาชวนเชื่อที่ได้รับการสนับสนุนจากรัฐ นี่เป็นสิ่งที่เกี่ยวข้องอย่างยิ่งในบริบทของชาติที่เป็นปฏิปักษ์ที่พยายามบ่อนทำลายสถาบันประชาธิปไตยและเผยแพร่ข้อมูลที่ผิดพลาด การทำความเข้าใจว่า AI สามารถถูกนำมาใช้เป็นอาวุธในลักษณะนี้ได้อย่างไร ผู้กำหนดนโยบายสามารถพัฒนากลยุทธ์เพื่อตอบโต้ภัยคุกคามเหล่านี้ได้อย่างมีประสิทธิภาพ

การหลีกเลี่ยงการควบคุมการส่งออก

อีกแง่มุมที่สำคัญของรายงานเกี่ยวข้องกับการประเมินผลกระทบต่อความมั่นคงแห่งชาติของความพยายามของชาติที่เป็นปฏิปักษ์ในการหลีกเลี่ยงการควบคุมการส่งออกของสหรัฐฯ ในหน่วยประมวลผลกราฟิก (GPU) GPU มีความสำคัญต่อการพัฒนาแบบจำลอง AI ขั้นสูง และความพยายามใด ๆ ที่จะได้รับมาโดยมิชอบถือเป็นภัยคุกคามที่สำคัญต่อผลประโยชน์ด้านความมั่นคงแห่งชาติของสหรัฐฯ ดังนั้น รายงานจึงต้องระบุและแก้ไขช่องโหว่ในระบบควบคุมการส่งออกเพื่อป้องกันไม่ให้ชาติที่เป็นปฏิปักษ์เข้าถึงเทคโนโลยีที่สำคัญเหล่านี้

ภัยคุกคามด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูล

รายงานกำหนดให้ตรวจสอบภัยคุกคามด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลที่เกี่ยวข้องกับข้อมูลของสหรัฐฯ ที่ป้อนเข้าไปหรือส่งผ่านแอปพลิเคชัน AI การวิเคราะห์ต้องกล่าวถึงข้อกังวลที่สำคัญ รวมถึงวิธีการจัดเก็บข้อมูล ที่ไหน ไม่ว่าจะเป็นเซิร์ฟเวอร์ภายในองค์กรหรือภายในโครงสร้างพื้นฐานระบบคลาวด์ นอกจากนี้ยังต้องตรวจสอบว่าข้อมูลนี้สามารถเข้าถึงหรือแสวงหาผลประโยชน์จากรัฐบาลต่างประเทศหรือหน่วยงานทางการเมือง โดยเฉพาะอย่างยิ่ง CCP และขอบเขตที่ข้อมูลที่มาจากสหรัฐฯ มีส่วนช่วยในการพัฒนาเทคโนโลยี AI ของต่างประเทศ

สถานที่จัดเก็บข้อมูลมีความสำคัญเนื่องจากส่งผลโดยตรงต่อระดับการควบคุมและความปลอดภัยที่สามารถใช้ได้ เหนือสิ่งอื่นใด เซิร์ฟเวอร์ภายในองค์กรให้การควบคุมโดยตรงมากกว่า แต่ต้องมีการลงทุนจำนวนมากในโครงสร้างพื้นฐานและความเชี่ยวชาญ โครงสร้างพื้นฐานระบบคลาวด์ในทางกลับกัน ให้ความสามารถในการปรับขนาดและการเข้าถึง แต่ต้องอาศัยมาตรการรักษาความปลอดภัยที่ดำเนินการโดยผู้ให้บริการระบบคลาวด์

ความเสี่ยงของการจารกรรมทางเศรษฐกิจ

รายงานต้องประเมินความเสี่ยงของการจารกรรมทางเศรษฐกิจที่เกิดจากการเข้าถึงดังกล่าว รวมถึงภัยคุกคามต่อทรัพย์สินทางปัญญา ความลับทางการค้า ข้อมูลที่เป็นกรรมสิทธิ์ และข้อมูลที่ละเอียดอ่อนหรือเป็นความลับอื่น ๆ

การจารกรรมทางเศรษฐกิจเกี่ยวข้องกับการขโมยข้อมูลทางธุรกิจที่มีค่าโดยหน่วยงานต่างประเทศเพื่อให้ได้เปรียบในการแข่งขัน ซึ่งอาจรวมถึงความลับทางการค้า สิทธิบัตร และข้อมูลที่เป็นความลับอื่น ๆ ที่ทำให้บริษัทมีความได้เปรียบเชิงกลยุทธ์ในตลาด ด้วยการเข้าถึงข้อมูลของสหรัฐฯ ผ่านแอปพลิเคชัน AI ชาติที่เป็นปฏิปักษ์อาจขโมยข้อมูลนี้และบ่อนทำลายความสามารถในการแข่งขันของธุรกิจอเมริกัน

ภัยคุกคามต่อข้อมูลของรัฐบาล

สุดท้าย รายงานควรประเมินอันตรายที่อาจเกิดขึ้นจากการเข้าถึงนี้ต่อข้อมูลของรัฐบาลกลาง รวมถึงข้อมูลที่มีอิทธิพลต่อการตัดสินใจเชิงนโยบายหรือเชื่อมโยงกับโครงการของรัฐบาล ความปลอดภัยของข้อมูลของรัฐบาลมีความสำคัญอย่างยิ่งต่อการทำงานของสังคมประชาธิปไตย หากชาติที่เป็นปฏิปักษ์สามารถเข้าถึงหรือจัดการข้อมูลนี้ได้ พวกเขาอาจมีอิทธิพลต่อการตัดสินใจเชิงนโยบายหรือหยุดชะงักโครงการของรัฐบาล

การดำเนินการก่อนหน้าและการตรวจสอบอย่างต่อเนื่อง

การบริหารงานของประธานาธิบดี Donald Trump ผ่านสภาความมั่นคงแห่งชาติ ได้เริ่มต้นการตรวจสอบภัยคุกคามต่อความมั่นคงแห่งชาติที่เกี่ยวข้องกับ DeepSeek ซึ่งสะท้อนให้เห็นถึงความกังวลที่ครอบคลุมการบริหารงานหลายชุด สภาผู้แทนราษฎรได้ดำเนินการเพื่อห้ามไม่ให้สำนักงานรัฐสภาติดตั้งหรือดาวน์โหลด DeepSeek บนอุปกรณ์ทำงาน ซึ่งเน้นย้ำถึงความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับแพลตฟอร์มนี้

การดำเนินการโดยหน่วยงานของรัฐบาล

หน่วยงานระบบสารสนเทศด้านกลาโหมและกองทัพเรือได้ออกบันทึกช่วยจำที่คล้ายกันให้กับบุคลากรของตน โดยจำกัดการใช้ DeepSeek บนอุปกรณ์ของรัฐบาล การดำเนินการเหล่านี้โดยหน่วยงานของรัฐบาลต่างๆ บ่งชี้ถึงการยอมรับอย่างกว้างขวางถึงภัยคุกคามที่อาจเกิดขึ้นจาก DeepSeek และความพยายามร่วมกันเพื่อลดความเสี่ยงเหล่านี้

ข้อจำกัดระดับรัฐ

เท็กซัส นิวยอร์ก และเวอร์จิเนีย ได้ออกกฎหมายบังคับใช้ข้อจำกัดที่คล้ายกันสำหรับพนักงานและผู้รับเหมาของรัฐบาลรัฐแล้ว ซึ่งบ่งบอกถึงแนวโน้มที่เพิ่มขึ้นในหมู่รัฐต่างๆ เพื่อจัดการกับข้อกังวลด้านความปลอดภัยที่เกี่ยวข้องกับแพลตฟอร์ม AI จากชาติที่เป็นปฏิปักษ์ คาดว่ารัฐอื่นๆ จะปฏิบัติตาม ซึ่งจะช่วยเสริมความแข็งแกร่งให้กับความพยายามในการปกป้องข้อมูลที่ละเอียดอ่อนจากภัยคุกคามที่อาจเกิดขึ้น

AI ในความปลอดภัยทางไซเบอร์อุตสาหกรรม

ตามข้อมูลที่เผยแพร่ในเดือนตุลาคมโดย Takepoint Research ภูมิทัศน์ความปลอดภัยทางไซเบอร์ที่เปลี่ยนแปลงไปเผยให้เห็นว่าประโยชน์ของ AI ในความปลอดภัยทางไซเบอร์อุตสาหกรรมมีมากกว่าความเสี่ยงสำหรับร้อยละ 80 ของผู้ตอบแบบสอบถาม AI มีประสิทธิภาพโดยเฉพาะอย่างยิ่งในการตรวจจับภัยคุกคาม (ร้อยละ 64) การตรวจสอบเครือข่าย (ร้อยละ 52) และการจัดการช่องโหว่ (ร้อยละ 48) ซึ่งเน้นย้ำถึงความสำคัญที่เพิ่มขึ้นในการปรับปรุงการป้องกันภายในสภาพแวดล้อม OT (เทคโนโลยีการดำเนินงาน) การสำรวจระบุว่าการพึ่งพา AI มากเกินไป การจัดการระบบ AI และผลลัพธ์ที่เป็นลบเท็จเป็นข้อกังวลหลักสำหรับเจ้าของทรัพย์สินทางอุตสาหกรรม

ประสิทธิภาพของ AI ในการตรวจจับภัยคุกคามมาจากการที่ AI สามารถวิเคราะห์ข้อมูลจำนวนมากและระบุรูปแบบที่อาจบ่งบอกถึงกิจกรรมที่เป็นอันตรายได้ ระบบที่ขับเคลื่อนด้วย AI สามารถตรวจจับความผิดปกติและพฤติกรรมที่น่าสงสัยได้แบบเรียลไทม์ ทำให้ทีมรักษาความปลอดภัยได้รับการเตือนล่วงหน้าเกี่ยวกับภัยคุกคามที่อาจเกิดขึ้น

การตรวจสอบเครือข่ายเป็นอีกด้านหนึ่งที่ AI เก่งกาจ ด้วยการตรวจสอบทราฟฟิกเครือข่ายอย่างต่อเนื่อง ระบบ AI สามารถตรวจจับความพยายามในการเข้าถึงที่ไม่ได้รับอนุญาตและการละเมิดความปลอดภัยอื่น ๆ AI ยังสามารถระบุช่องโหว่ในการกำหนดค่าเครือข่ายและแนะนำการดำเนินการแก้ไข

การจัดการช่องโหว่เกี่ยวข้องกับการระบุและแก้ไขจุดอ่อนในระบบและแอปพลิเคชันก่อนที่ผู้โจมตีจะสามารถใช้ประโยชน์ได้ AI สามารถทำให้กระบวนการสแกนช่องโหว่อัตโนมัติและจัดลำดับความสำคัญของความพยายามในการแก้ไขตามความรุนแรงของช่องโหว่

ข้อกังวลเกี่ยวกับการพึ่งพาและการจัดการมากเกินไป

แม้ว่า AI จะมีข้อดีอย่างมากในความปลอดภัยทางไซเบอร์อุตสาหกรรม แต่ก็มีความเสี่ยงที่อาจเกิดขึ้นที่ต้องระวังเช่นกัน หนึ่งในข้อกังวลหลักคือการพึ่งพา AI มากเกินไป ทีมรักษาความปลอดภัยไม่ควรพึ่งพาระบบ AI มากเกินไป และควรรักษาความเชี่ยวชาญและการรับรู้สถานการณ์ของตนไว้

ข้อกังวลอีกประการหนึ่งคือการจัดการระบบ AI ศัตรูอาจพยายามจัดการระบบ AI เพื่อหลีกเลี่ยงการตรวจจับหรือทำให้ระบบตัดสินใจผิดพลาด ดังนั้นจึงจำเป็นอย่างยิ่งที่จะต้องใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อปกป้องระบบ AI จากการถูกแก้ไข

ผลลัพธ์ที่เป็นลบเท็จ ซึ่งระบบ AI ล้มเหลวในการตรวจจับภัยคุกคามที่แท้จริง ก็เป็นข้อกังวลเช่นกัน ทีมรักษาความปลอดภัยควรประเมินประสิทธิภาพของระบบ AI เป็นประจำและปรับการกำหนดค่าเพื่อลดความเสี่ยงของผลลัพธ์ที่เป็นลบเท็จให้เหลือน้อยที่สุด