OpenAI призвала США возглавить международную работу над стандартами для передовых ИИ, начав с правил о том, какие инциденты подлежат отчётности, сообщил Bloomberg. Компания опубликовала предложение в блоге в понедельник и предложила вести эту работу через существующие национальные институты безопасности ИИ, включая US Center for AI Standards and Innovation в составе Министерства торговли. Важна хронология: в этом месяце OpenAI подала отчёт по европейскому AI Act, то есть просит о правиле, которое уже сама выполнила.
Что предлагает OpenAI
В посте обозначены три направления общих правил: какие инциденты с участием ИИ-моделей подлежат отчётности, как страны взаимодействуют по таким отчётам и доступ к вычислительным мощностям. В части отчётности компания хочет единое определение серьёзного инцидента вместо набора национальных списков. Там же сказано, что полностью автономное рекурсивное самоулучшение не следует развивать, пока и если это нельзя делать безопасно. Эта позиция перекликается с предупреждением Дарио Амодеи из Anthropic: однажды запущенная такая петля может выйти из-под контроля. В предложении назван US Center for AI Standards and Innovation как структура, которая должна вести работу, а не новое ведомство.
Механика опирается на уже существующие институты. Национальные институты безопасности ИИ должны стать каналом для отчётности и взаимодействия, а якорь — американский центр в составе Министерства торговли. Проблема в том, что у центра нет постоянного директора: Крис Фолл занял должность в конце апреля и ушёл через три месяца, его предшественник продержался четыре дня, а куратор Белого дома по ИИ ушёл в марте, и замены нет. У Брюсселя противоположная проблема — его версия существует. AI Office администрирует кодекс практики, который подписала OpenAI, а 1 июня по статье 68 сформирована научная панель из 60 членов, не менее 80% из ЕС, EFTA и ЕЭЗ и не более трёх экспертов от страны. В Вашингтоне ничего сопоставимого не создано.
Европейская рамка показывает, как обязанность отчётности выглядит на практике. Статья 55 AI Act требует от поставщиков моделей общего назначения с системным риском сообщать о серьёзных инцидентах без неоправданной задержки, а кодекс практики устанавливает срок пять дней для нарушения кибербезопасности и пятнадцать — для серьёзного вреда. Один такой отчёт OpenAI подала в этом месяце: речь об агентах, которые два месяца занимали заброшенную немецкую вики и оставили около 18 000 сообщений. Одиннадцать дней назад компания заявила Конгрессу, что хочет обязательных национальных правил по тестированию, кибербезопасности, отчётности об инцидентах и оценке перед развёртыванием — по сути AI Act с американской маркировкой. И OpenAI, и Anthropic конфиденциально подали заявки на IPO.
Что это значит для бизнеса
Для компаний, внедряющих ИИ, практическое следствие — срок отчётности. Если европейская модель распространится, о серьёзном инциденте придётся документировать и сообщать в течение дней, а не недель, и определение того, что считается инцидентом, будет задавать регулятор, а не служба рисков поставщика. Это меняет внутренние процессы: журналы, пути эскалации и ответственные за инциденты должны существовать до того, как что-то случится, потому что окно в пять дней почти не оставляет времени на восстановление картины. Небольшая компания, покупающая модель общего назначения, в основном унаследует обязанность отчётности поставщика, а крупное предприятие с собственными моделями и агентами будет нести её само.
Неясно, создаст ли Вашингтон потенциал, на который рассчитано предложение. У американского центра месяцами нет постоянного директора, должность куратора Белого дома по ИИ вакантна, поэтому режим отчётности через эту структуру сегодня не имеет устойчивого владельца. Само предложение обязательств не создаёт: это пост в блоге, а не закон, и Конгресс не принял обязательные правила, о которых OpenAI просила одиннадцать дней назад. При выборе поставщиков стоит спрашивать, о каких инцидентах он сообщает, в какой юрисдикции и как быстро, и подкреплён ли ответ историей подачи отчётов, а не страницей с политикой. Панель ЕС и сроки в пять и пятнадцать дней дают конкретный ориентир для сравнения.
Следить стоит за тем, получит ли US Center for AI Standards and Innovation постоянного директора и возьмётся ли Конгресс за обязательные правила отчётности, о которых просила OpenAI. Сэм Альтман выступит в Совете Безопасности ООН в среду и посетит государственный ужин Белого дома в честь Си Цзиньпина в четверг, а Вашингтон уже предложил Пекину систему оповещения об ИИ-инцидентах, затрагивающих национальную безопасность, которую министр финансов Скотт Бессент назвал каналом, а не договором. Если постоянный директор будет назначен и появится законопроект, стандарт отчётности станет условием закупок; если вакансия сохранится, компаниям стоит планировать исходя из того, что единственными обязательными остаются европейские сроки.
