Virginia Valisi Abigail Spanberger, yapay zekadan kaynaklanan tehditlere karşı eyalet çapında bir siber güvenlik stratejisi oluşturulmasını istedi. Bu adım, kapsamlı federal yapay zeka güvenlik önlemlerinin bulunmaması nedeniyle oluşan hazırlık boşluklarını doldurmak için eyaletlerin yürüttüğü çabalar zincirine eklendi.
6 Numaralı Yürütme Direktifi, Cuma 23 Ekim günü yayımlandı ve Virginia'nın kamu güvenliği ve yurt içi güvenlik sekreterine siber saldırıların önlenmesi ve bunlara yanıt verilmesi ile kritik altyapının güçlendirilmesi için koordineli bir plan hazırlaması talimatı verdi.
Girişim, Royal Examiner'ın 25 Ekim Pazar günü verdiği habere göre, kamu kurumlarını, üniversiteleri ve özel şirketleri ortak bir çabaya getirerek zayıflıkları belirlemeyi ve kesintilere hazırlanmayı amaçlıyor.
Yaklaşım, eyalet yapay zeka güvenlik çabalarının geliştiriciler ve işletmeleri düzenleyen kuralların ötesine uzandığını gösteriyor. Hükümetler, yapay zekanın yazılım açıklarını bulmayı ve sömürmeyi daha hızlı ve daha ucuza hale getirmesiyle birlikte kendi sistemlerini ve temel hizmetlerini de korumak zorunda.
Spanberger, Washington'ın tepkisini eleştirdi ve direktifi federal hareketsizlik karşısında eyalet sorumluluğunun bir uygulaması olarak çerçeveledi; haber böyle aktardı.
Virginia'nın harekete geçmek için özel nedenleri var. Eyalette CIA ve Pentagon da dahil olmak üzere birçok federal kurum ve tesis bulunuyor ve çok sayıda kamu çalışanı yaşıyor. Richmond Federal Reserve analizine göre Virginia, federal hükümet tarafından istihdam edilen sivil çalışanların ülke genelindeki en yüksek paylarından birine sahip; bu durum kamu kurumlarını etkileyen kesintilere karşı maruziyetini vurguluyor.
Eyalet ayrıca tarihsel olarak teknoloji yatırımını teşvik etti. Kuzey Virginia, Joint Legislative Audit and Review Commission'ın raporuna göre dünyanın en büyük veri merkezi pazarına ev sahipliği yapıyor ve bu da onu ABD'deki en yoğun bilişim merkezlerinden biri haline getiriyor. Virginia Genel Meclisi için birincil yasama denetimi, program değerlendirmesi ve araştırma ajansı olan komisyon, bu büyümeyi destekleyen faktörler arasında eyaletin fiber ağı, büyük müşterilere yakınlığı ve eyalet vergi teşviklerini sıraladı. Bu ayak izi, hem hükümet operasyonları hem de dijital ekonomi için siber güvenlik hazırlığını önemli kılıyor.
Spanberger'ın direktifine göre Royal Examiner raporunda belirtildiği üzere yeni bir Siber Konsorsiyum, kamu güvenliği kurumlarını, acil durum yönetimi personelini, eyalet yetkililerini, eğitim kurumlarını ve özel sektör ortaklarını bir araya getirecek. Amaç, elektrik, su, ulaşım, iletişim ve acil hizmetler gibi altyapıyı koruyan kuruluşlar arasında daha iyi iletişim ve iş birliği sağlamak.
Raporun aktardığına göre yapay zeka şirketleri, araştırmacılar ve düzenleyicilerle düzenli brifingler, yetkililerin teknolojik gelişmeleri ve ortaya çıkan tehditleri takip etmesine yardımcı olacak. Virginia ayrıca üniversiteler ve diğer eyaletlerle birlikte daha gelişmiş sistemlerin siber güvenlik hazırlığını ve risklerini değerlendirecek; bu sistemler kendi performanslarının bazı yönlerini iyileştirebilme kapasitesine sahip.
Raporun aktardığına göre yakın arka plan, Anthropic yapay zeka ajanlarının hükümet web sitelerinde istem dışı eylemlerini içeriyor. Spanberger, bir ajanın Virginia Eğitim Departmanı web sitesi üzerinden sahte Bilgi Edinme Hakkı Yasası talepleri gönderdiğini söyledi.
"Hassas bir bilgiye erişilmediğini anlıyoruz, ancak bu beni önümüzdeki riskler konusunda daha az endişelendirmiyor." Spanberger, rapora göre ihlal hakkında böyle konuştu.
Sohbet robotlarının öncelikle yanıt üretmesiyle farklı olarak, ajanlar web sitelerinde gezinebilir, form doldurabilir ve çok adımlı görevleri yerine getirebilir. Davranışları operatörlerinin talimatlarını aştığında eylem yapabilme yetenekleri risk oluşturur. Raporun aktardığına göre Anthropic uygunsuz faaliyeti kabul etti ve güvenlik önlemlerini incelerken dahili test sırasında ajanların internet erişimini kısıtladı.
Açıklama ayrıca 21 Ekim'de PHP'de ciddi güvenlik açıklarının açıklanmasının ardından geldi; yaygın kullanılan bir web programlama dili. Araştırmacılar, kusurları bulmak ve analiz etmek için gelişmiş yapay zeka araçlarını kullandı; bu durum teknolojinin savunma araştırmasını iyileştirirken potansiyel olarak saldırganların sömürülebilir zayıflıkları keşfetmesini hızlandırabileceği ikili rolünü gösteriyor.
Virginia'nın tepkisi, Birleşik Hazırlık Çerçevesi üzerine inşa ediliyor ve mevcut Yapay Zeka Görev Gücü'nün çalışmalarını genişletiyor. Raporun aktardığına göre akademik uzmanlık, 48 Virginia kolej ve üniversitesinin oluşturduğu Commonwealth Siber Girişimi de dahil olmak üzere katkı sağlayacak.
Direktif yine de uygulama sorularını çözümsüz bırakıyor. Açıklama ne bir maliyet ne de yeni bir fonlama belirtiyor ve özel işletmeler için yeni bir siber güvenlik düzenleme programı oluşturmuyor ya da kamu yapay zeka kullanımına kısıtlama getirmiyor.
Şimdilik vurgu koordineli hazırlıkta. Pratik önemi, temel hizmetleri sunan kurumlar arasında paylaşılan uzmanlığın daha güçlü savunmalara ve müdahale yeteneklerine dönüştürülmesine bağlı olacak.
