يجادل تحقيق جديد تم نشره بأن الحكومة الفيدرالية تندفع نحو الذكاء الاصطناعي بنفس الطريقة التي اندفعت بها نحو الحوسبة السحابية قبل عقد من الزمن، ومع استمرار وجود نفس الثغرات الهيكلية.
ملخص
- تستعرض المراسلة ريني دادلي من ProPublica سنوات من التقارير حول الأمن السيبراني الفيدرالي لتحديد ثلاثة دروس تحذيرية بينما تدفع إدارة ترامب الوكالات لتبني أدوات الذكاء الاصطناعي بسرعة من OpenAI وGoogle وxAI بأسعار حكومية مخفضة
- الدرس الأول: الصفقات التقنية المجانية أو الرخيصة ما يسمى بها تحبس الوكالات في النهاية؛ الثاني: تم تفريغ برامج الرقابة مثل FedRAMP وتفتقر إلى الموارد لفحص ما تعتمده؛ الثالث: المدققون من الطرف الثالث الذين يقيمون مزودي الذكاء الاصطناعي يتقاضون رواتبهم من نفس هؤلاء المزودين
- يؤطر البيت الأبيض تبني الذكاء الاصطناعي على أنه عاجل وتنافسي، مما يعكس اللغة التي استخدمتها إدارة أوباما لدفع الحوسبة السحابية، وهو انتقال وجدت تقارير ProPublica أنه كان مليئًا بإخفاقات الأمن السيبراني
نشرت ريني دادلي من ProPublica تحقيقًا في 6 أبريل يجادل بأنه بينما تشجع إدارة ترامب الوكالات الفيدرالية على تبني الذكاء الاصطناعي بسرعة من شركات التكنولوجيا الكبرى، فإنها تكرر الأنماط التي ابتليت بها واشنطن في انتقالها إلى الحوسبة السحابية، حيث تفوقت السرعة على الأمن، وتم إلغاء تمويل الرقابة، وأصبحت الحكومة في النهاية تعتمد بشدة على المقاولين الذين كان لديها نفوذ ضئيل عليهم.
وضع البيت الأبيض الذكاء الاصطناعي كضرورة للتنافسية الوطنية. يمكن للوكالات الآن الوصول إلى ChatGPT من OpenAI مقابل دولار واحد، وGemini من Google مقابل 47 سنتًا لكل مستخدم، وGrok من xAI مقابل 42 سنتًا. يعكس الإطار، كما تكتب دادلي، بشكل وثيق اللغة المستخدمة عندما أعلنت إدارة أوباما الحوسبة السحابية أولوية تحويلية في أوائل العقد الأول من القرن الحادي والعشرين.
الدرس الأول: لا يوجد شيء اسمه غداء مجاني. وجد تحقيق ProPublica أن تعهد Microsoft في عام 2021 بمنح الحكومة الفيدرالية 150 مليون دولار في الخدمات الأمنية كان، من الناحية العملية، آلية إقفال. بعد أن تبنت الوكالات الترقيات المجانية، كان التحول إلى منافس سيكون مكلفًا ومعطلًا. "لقد نجح الأمر بما يفوق ما كان يمكن لأي منا أن يتخيله"، قال أحد موظفي مبيعات Microsoft السابقين لـ ProPublica. كما أفادت crypto.news، تصادمت Microsoft وOpenAI منذ ذلك الحين حول شروط شراكة الذكاء الاصطناعي الخاصة بهما، وهو إشارة إلى مدى تعقيد عقود الذكاء الاصطناعي للشركات التقنية الكبرى حتى بين الأطراف المعنية.
الدرس الثاني: تتطلب برامج الرقابة موارد فعلية. تم إنشاء برنامج إدارة المخاطر والتفويض الفيدرالي، المعروف باسم FedRAMP، في عام 2011 لفحص خدمات الحوسبة السحابية قبل السماح للوكالات الفيدرالية باستخدامها. وجدت ProPublica أن الوكالة أضعفت FedRAMP على مدى خمس سنوات للحصول على الموافقة على منتج سحابي رئيسي على الرغم من تحفظات الأمن السيبراني الجدية. كان ذلك قبل DOGE. تقول FedRAMP الآن إنها تعمل "بحد أدنى مطلق من الموظفين الداعمين" و"خدمة عملاء محدودة". دافع متحدث باسم GSA عن البرنامج، قائلاً إنه "يعمل بآليات رقابة ومساءلة معززة"، لكن الموظفين السابقين أخبروا ProPublica أنه يعمل كختم مطاطي.
الدرس الثالث: المراجعات المستقلة مستقلة فقط إلى حد ما. مع تقلص قدرة FedRAMP الداخلية، تولت شركات التدقيق من الطرف الثالث المزيد من وظيفة الفحص. يتم الدفع لهذه الشركات من قبل نفس شركات الحوسبة السحابية التي تقيمها. تفتقر الوكالات، التي غالبًا ما تكون ناقصة الموظفين، إلى القدرة على إجراء مراجعاتها الشاملة الخاصة وتعتمد إلى حد كبير على تلك التقييمات. كما أشارت crypto.news، فإن القلق الأوسع بين المراقبين هو أن الحكومات أبطأ باستمرار في حوكمة التكنولوجيا التحويلية من الشركات التي تنشرها.
نمط لم يعالجه البيت الأبيض
أقرت GSA بأن "تكاليف استخدام الذكاء الاصطناعي يمكن أن تنمو بسرعة دون ضوابط مراقبة وإدارة مناسبة" ونصحت الوكالات بتعيين حدود للاستخدام ومراجعة تقارير الاستهلاك. لكن المشكلات الهيكلية الأساسية لا تزال قائمة: هيئات رقابة ناقصة التمويل، ومراجعات تعتمد على البائع، ووكالات ذات نفوذ ضئيل بمجرد أن يصبح التبني راسخًا.
استنتاج دادلي مباشر: "إن الآثار المترتبة على هذا التقليص للأمن السيبراني الفيدرالي بعيدة المدى" حيث تتولى الوكالات أدوات الذكاء الاصطناعي التي تعالج بيانات حكومية حساسة في ظل نفس إطار الرقابة الضعيف الذي كافح لإدارة السحابة.
المصدر: https://crypto.news/three-times-the-us-government-already-failed-at-tech/
