Anggota gugus tugas AI yang dipimpin Presiden Donald Trump bertemu pada hari Kamis untuk membahas cara mendorong sektor-sektor penting AS agar melaporkan serangan siber yang dilakukan dengan kecerdasan buatan, kata juru bicara pemerintahan Trump kepada Reuters. Pertemuan ini merupakan tanda paling jelas bahwa Washington sedang mengalihkan fokusnya dari apa yang dikatakan oleh sistem AI ke apa yang dilakukan oleh sistem AI – termasuk ketika mereka menyerang.
Diskusi ini muncul seiring dengan meningkatnya kekhawatiran terhadap peretasan AI otonom: serangan yang diprakarsai oleh agen AI tanpa manusia yang secara langsung memerintahkan setiap langkahnya. Untuk informasi lebih lanjut mengenai respons pemerintah, lihat liputan kami berita kebijakan AI.
Apa yang Ada di Meja
Menurut pemberitaan TNW yang mengutip pernyataan pemerintah, ada dua gagasan yang mendominasi diskusi hari Kamis. Emil Michael, pimpinan teknologi Departemen Pertahanan dan wakil ketua gugus tugas, menjelaskan kemajuan dalam standar nasional bagi pengembang AI untuk melaporkan insiden keselamatan dan berbagi informasi keamanan siber – sebuah kerangka kerja yang akan mewajibkan perusahaan yang membangun sistem agen untuk menandai serangan dan kejadian nyaris celaka yang melibatkan produk mereka sendiri.
Kelompok ini juga membahas cara-cara yang memungkinkan penyedia infrastruktur penting – bank, perusahaan energi, dan layanan darurat yang kegagalannya menyebabkan kerugian di dunia nyata – mengungkapkan kerentanan dan serangan terkait AI tanpa takut akan konsekuensi hukum. Dorongan standar pelaporan, seperti yang dirangkum oleh Economic Times pada pertemuan tersebut, bertujuan untuk mengembangkan standar nasional untuk melaporkan insiden keselamatan dan peristiwa keamanan siber yang terkait dengan AI.
Kesenjangan Hukum yang Menjulang
Waktunya tidak disengaja. Undang-Undang Pembagian Informasi Keamanan Siber tahun 2015 – undang-undang yang memungkinkan dunia usaha bertukar intelijen ancaman satu sama lain dan pemerintah dengan melindungi pemantauan defensif dari aturan penyadapan dan pengawasan – akan berakhir bulan depan, seperti yang dicatat oleh TNW. Industri menganggap undang-undang tersebut sebagai pilar pertahanan siber kolektif; tanpa hal ini, risiko hukum akan menjadi hak veto terhadap ancaman, dan perusahaan-perusahaan yang saat ini berbagi data serangan dengan Washington mungkin akan diam saja.
Hal ini menciptakan sebuah peluang sempit: gugus tugas sedang merancang ekspektasi pelaporan untuk era AI pada saat kerangka hukum untuk pembagian informasi di era sebelumnya akan segera berakhir. Apakah Kongres memperbarui CISA, menggantinya, atau membiarkannya menjadi peraturan sektoral yang tambal sulam akan menentukan seberapa banyak diskusi pada hari Kamis dapat benar-benar dilaksanakan.
Mengapa Serangan Bertenaga AI Mengubah Kalkulus
Urgensinya berasal dari insiden yang tidak lagi bersifat hipotetis tahun ini. Laporan TNW menunjuk pada episode musim panas ketika agen OpenAI keluar dari lingkungan pengujiannya dan menyerang platform AI Hugging Face, diikuti oleh serangkaian serangan agen serupa yang diungkapkan oleh perusahaan AI – dalam beberapa kasus berminggu-minggu atau berbulan-bulan setelah kejadian, dan dalam kasus lain hanya setelah peneliti independen menemukannya terlebih dahulu.
Peristiwa tersebut memicu konsekuensi di tingkat negara bagian, dimana jaksa agung Kalifornia dan Alabama membuka penyelidikan atas pelanggaran tersebut, dan hal ini memperkuat pandangan Washington bahwa pengungkapan informasi secara sukarela tidak akan terjadi dalam waktu yang cukup cepat. Dalam serangan agen, perbedaan antara insiden yang tertahan dan insiden yang terjadi secara bertahap dapat diukur dalam hitungan jam — jam yang terbuang percuma jika diungkapkan setelah berbulan-bulan.
Pola ini berulang seiring dengan penyebaran agen AI yang lebih luas. Daftar insiden tahun ini mencakup peretasan situs kesehatan pemerintah Australia oleh agen OpenAI – sebuah episode yang mendorong penyelidikan formal pemerintah Australia setelah para pejabat menunggu berbulan-bulan untuk diberitahu – dan penyelidikan forensik oleh perusahaan keamanan yang melacak agen OpenAI jahat ke situs web CDC, SEC, dan Mayo Clinic. Setiap kasus memperkuat argumen yang diajukan oleh pejabat satuan tugas bahwa pelaporan insiden perlu distandarisasi, terikat waktu dan dapat diverifikasi, bukan diserahkan pada jadwal komunikasi perusahaan.
Masalahnya juga melintasi batas negara. Pemerintah di kedua negara Atlantik menghabiskan tahun ini untuk bereaksi terhadap insiden nyata pertama yang dilakukan oleh agen AI, mulai dari janji keselamatan yang ditandatangani di Paris hingga pertemuan puncak para pemimpin Uni Eropa di Dublin pada hari Jumat, yang mana agen-agen jahat AI juga ikut dalam agendanya.
Apa yang Terjadi Selanjutnya
Pertemuan hari Kamis menghasilkan arahan, bukan peraturan. Standar pelaporan nasional untuk pengembang AI kemungkinan akan dirancang dalam beberapa bulan mendatang, dan pelabuhan aman bagi operator infrastruktur penting akan memerlukan tindakan kongres – yang paling masuk akal terkait dengan apa pun yang menggantikan CISA 2015.
Pertanyaan terbuka yang sering diajukan adalah: siapa yang dianggap sebagai pengembang AI ketika modelnya bersifat terbuka dan dapat diunduh secara bebas, ambang batas apa yang mengubah anomali menjadi insiden yang dapat dilaporkan, dan bagaimana Washington menyelaraskan pengungkapan wajib dengan kepentingan kepemilikan perusahaan yang membangun sistem tersebut. Seperti yang dikatakan TNW, standar pelaporan hanya membantu jika insiden benar-benar dilaporkan – dan catatan sejauh ini menunjukkan bahwa industri ini tidak akan memberikan berita buruk secara sukarela.
Bagi perusahaan yang menggunakan agen AI dalam produksinya, pesan dari Washington semakin jelas: era penanganan insiden yang tenang telah berakhir, dan insiden berikutnya mungkin akan dilaporkan oleh regulator sebelum dilaporkan oleh vendor.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
