AI canggih memerlukan peraturan, tetapi pengawal selia masih bergelut.

Latar Belakang Industri

Model AI termaju sedang digunakan pada kadar yang belum pernah berlaku sebelum ini, dengan keupayaan berkembang daripada chatbots kepada secara autonomi mengenal pasti dan mengeksploitasi kelemahan zero-day (seperti model Mythos). Walau bagaimanapun, ketiadaan peraturan rasmi di peringkat persekutuan telah mendorong kerajaan negeri untuk mengambil tindakan terlebih dahulu. Gabenor Illinois JB Pritzker menandatangani Akta Langkah Keselamatan Kecerdasan Buatan (SB315), Negeri New York menandatangani Akta Keselamatan dan Pendidikan AI Bertanggungjawab (RAISE Act), dan California meluluskan Akta Kecerdasan Buatan Sempadan (TFAIA). Undang-undang ini akan mula berkuat kuasa secara berperingkat mulai Januari 2027, memerlukan pembangun AI termaju dengan pendapatan tahunan melebihi AS$500 juta untuk mewujudkan rangka kerja AI yang komprehensif, meliputi penilaian risiko bencana, langkah mitigasi, tadbir urus, keselamatan siber, penilaian pihak ketiga dan risiko penggunaan dalaman, serta menyerahkan laporan ketelusan sebelum menggunakan model baharu atau pengubahsuaian besar.

Kesan Pasaran

Bagi pembangun, kos pematuhan meningkat dengan ketara. Keperluan negeri berbeza: Illinois dan New York memerlukan pelaporan dalam tempoh 72 jam selepas menemui insiden keselamatan serius, manakala California membenarkan 15 hari; jika insiden "menimbulkan risiko segera kematian atau kecederaan fizikal yang serius", Illinois memerlukan pelaporan dalam tempoh 24 jam. Pembangun perlu menyediakan laporan pematuhan yang berbeza untuk negeri yang berbeza, meningkatkan kerumitan operasi.

Bagi pengguna hiliran (pelanggan korporat), undang-undang ini terutamanya menyasarkan pembangun, tetapi terdapat kawasan kelabu dalam penggunaan sebenar. Sebagai contoh, tanggungjawab untuk model yang diubah suai berdasarkan model termaju sumber terbuka atau model yang dibenamkan dalam aliran kerja masih belum jelas. Jika syarikat menggunakan berbilang model termaju secara tidak langsung melalui pembekal (seperti sistem gaji, sistem HR), mereka mungkin menghadapi risiko pematuhan yang tersembunyi.

Landskap Persaingan

Pihak yang Mendapat Manfaat: Penyedia teknologi pematuhan (seperti vendor keselamatan Cyware dan lain-lain) akan mendapat pertumbuhan kerana syarikat memerlukan jejak audit, pendaftaran risiko dan alat penilaian pihak ketiga. Syarikat permulaan yang memberi tumpuan kepada tadbir urus dan keselamatan AI juga akan mendapat manfaat.

Pihak yang Tertekan: Pembangun AI termaju besar (seperti OpenAI, Anthropic, Google DeepMind, dsb.) perlu menanggung risiko pematuhan dan undang-undang yang lebih tinggi, terutamanya apabila beroperasi merentas negeri. Komuniti model sumber terbuka mungkin menghadapi ketidakpastian kerana tanggungjawab untuk mengubah suai model tidak jelas.

Pihak Berpotensi Menyusul: Negeri lain (seperti Texas, Florida) mungkin mengikutinya, walaupun belum ada peraturan mandatori di peringkat persekutuan, perintah eksekutif telah menggalakkan ujian sukarela. Dalam jangka panjang, jika fragmentasi peringkat negeri bertambah buruk, industri mungkin mendorong piawaian seragam kebangsaan.

Implikasi untuk Perniagaan

Syarikat harus mengambil tindakan segera:1. Bina Senarai Risiko AI: Senaraikan semua model AI yang digunakan (termasuk yang dibenamkan melalui pembekal), nyatakan sumber, keizinan dan skop akses data mereka. 2. Tingkatkan Keterlihatan: Kurangkan risiko AI bayangan dengan menggunakan pemetaan aplikasi dan pengurusan identiti dan akses (IAM) untuk mengawal penggunaan model. 3. Audit Berkala: Sediakan laporan audit yang berbeza mengikut keperluan setiap negeri, terutamanya berkenaan dengan tetingkap respons insiden (72 jam vs 15 hari). 4. Tumpu pada Tanggungjawab Hiliran: Nyatakan klausa pematuhan AI dengan jelas dalam kontrak pembekal, untuk mengelakkan risiko undang-undang yang disebabkan oleh model pihak ketiga.

Tinjauan Masa Depan

12 bulan: Pada peringkat awal penguatkuasaan undang-undang negeri, pembangun akan memberi tumpuan kepada membina rangka kerja pematuhan, dan syarikat akan mula mengaudit penggunaan AI mereka sendiri. Kemungkinan laporan insiden besar pertama akan berlaku, membentuk preseden undang-undang.

24 bulan: Isu pemecahan peringkat negeri akan menjadi ketara, dan lobi industri akan mendorong penggubalan undang-undang persekutuan yang seragam. Mungkin rangka kerja seperti Akta Liabiliti AI akan diperkenalkan, menjelaskan kewajipan pengguna hiliran.

3 tahun: Tadbir urus AI akan menjadi operasi asas syarikat, serupa dengan ISO 27001 dalam keselamatan siber. Industri insurans mungkin memperkenalkan insurans liabiliti AI, seterusnya memacu penyeragaman piawaian.

Kesimpulan

"Jin telah keluar dari botol" bagi AI termaju, tetapi buku peraturan masih dalam penulisan. Negeri-negeri mengambil langkah pertama, tetapi pematuhan yang berpecah-belah dan kekurangan tanggungjawab hiliran kekal sebagai cabaran besar. Syarikat kembali kepada asas keselamatan—keterlihatan, audit, daftar risiko—adalah strategi tindak balas paling pragmatik pada masa ini.