Μια νέα έρευνα που δημοσιεύθηκε υποστηρίζει ότι η ομοσπονδιακή κυβέρνηση σπεύδει στην τεχνητή νοημοσύνη με τον ίδιο τρόπο που έσπευσε στο cloud computing μια δεκαετία πριν, και με τα ίδια δομικά τρωτά σημεία ακόμα σε ισχύ.
Περίληψη
- Η δημοσιογράφος της ProPublica Renee Dudley αντλεί από χρόνια ομοσπονδιακής κάλυψης κυβερνοασφάλειας για να περιγράψει τρία προειδοποιητικά μαθήματα καθώς η κυβέρνηση Trump ωθεί τις υπηρεσίες να υιοθετήσουν ταχέως εργαλεία AI από την OpenAI, Google και xAI σε μειωμένες κυβερνητικές τιμές
- Το πρώτο μάθημα: οι λεγόμενες δωρεάν ή φθηνές τεχνολογικές συμφωνίες τελικά κλειδώνουν τις υπηρεσίες· το δεύτερο: προγράμματα εποπτείας όπως το FedRAMP έχουν εξασθενήσει και στερούνται πόρων για να ελέγξουν τι εγκρίνουν· το τρίτο: οι τρίτοι ελεγκτές που αξιολογούν τους παρόχους AI πληρώνονται από τους ίδιους αυτούς παρόχους
- Ο Λευκός Οίκος παρουσιάζει την υιοθέτηση της AI ως επείγουσα και ανταγωνιστική, αντικατοπτρίζοντας τη γλώσσα που χρησιμοποίησε η κυβέρνηση Obama για να προωθήσει το cloud computing, μια μετάβαση που η αναφορά της ProPublica διαπίστωσε ότι ήταν γεμάτη με αποτυχίες κυβερνοασφάλειας
Η Renee Dudley της ProPublica δημοσίευσε μια έρευνα στις 6 Απριλίου υποστηρίζοντας ότι καθώς η κυβέρνηση Trump ενθαρρύνει τις ομοσπονδιακές υπηρεσίες να υιοθετήσουν ταχέως AI από μεγάλες τεχνολογικές εταιρείες, επαναλαμβάνει τα πρότυπα που μάστιζαν τη μετάβαση της Ουάσινγκτον στο cloud computing, όπου η ταχύτητα υπερίσχυσε της ασφάλειας, η εποπτεία απομειώθηκε και η κυβέρνηση τελικά έγινε βαθιά εξαρτημένη από αναδόχους επί των οποίων είχε μικρή επιρροή.
Ο Λευκός Οίκος έχει τοποθετήσει την AI ως εθνική επιτακτική ανάγκη ανταγωνιστικότητας. Οι υπηρεσίες μπορούν τώρα να έχουν πρόσβαση στο ChatGPT της OpenAI για $1, στο Gemini της Google για 47 σεντς ανά χρήστη και στο Grok της xAI για 42 σεντς. Η διατύπωση, γράφει η Dudley, αντικατοπτρίζει στενά τη γλώσσα που χρησιμοποιήθηκε όταν η κυβέρνηση Obama κήρυξε το cloud computing μετασχηματιστική προτεραιότητα στις αρχές της δεκαετίας του 2010.
Πρώτο μάθημα: Δεν υπάρχει κάτι δωρεάν. Η έρευνα της ProPublica διαπίστωσε ότι η δέσμευση της Microsoft το 2021 να δώσει στην ομοσπονδιακή κυβέρνηση $150 εκατομμύρια σε υπηρεσίες ασφαλείας ήταν, στην πράξη, ένας μηχανισμός εγκλωβισμού. Αφού οι υπηρεσίες υιοθέτησαν τις δωρεάν αναβαθμίσεις, η μετάβαση σε ανταγωνιστή θα ήταν δαπανηρή και ανατρεπτική. "Ήταν επιτυχής πέρα από ό,τι οποιοσδήποτε από εμάς θα μπορούσε να είχε φανταστεί", δήλωσε ένας πρώην πωλητής της Microsoft στην ProPublica. Όπως έχει αναφέρει το crypto.news, η Microsoft και η OpenAI έχουν από τότε συγκρουστεί σχετικά με τους όρους της δικής τους συνεργασίας AI, ένα σήμα του πόσο περίπλοκα μπορεί να είναι τα συμβόλαια AI μεγάλων τεχνολογικών εταιρειών ακόμα και μεταξύ των εμπλεκόμενων μερών.
Δεύτερο μάθημα: Τα προγράμματα εποπτείας απαιτούν πραγματικούς πόρους. Το Ομοσπονδιακό Πρόγραμμα Διαχείρισης Κινδύνου και Εξουσιοδότησης, γνωστό ως FedRAMP, δημιουργήθηκε το 2011 για να ελέγχει τις υπηρεσίες cloud computing πριν επιτραπεί η χρήση τους από ομοσπονδιακές υπηρεσίες. Η ProPublica διαπίστωσε ότι η υπηρεσία κατέβαλε το FedRAMP επί πέντε χρόνια για να πάρει έγκριση για ένα σημαντικό προϊόν cloud παρά τις σοβαρές επιφυλάξεις κυβερνοασφάλειας. Αυτό ήταν πριν από το DOGE. Το FedRAMP τώρα λέει ότι λειτουργεί "με ένα απόλυτο ελάχιστο προσωπικού υποστήριξης" και "περιορισμένη εξυπηρέτηση πελατών". Ένας εκπρόσωπος του GSA υπερασπίστηκε το πρόγραμμα, λέγοντας ότι "λειτουργεί με ενισχυμένους μηχανισμούς εποπτείας και λογοδοσίας", αλλά πρώην υπάλληλοι δήλωσαν στην ProPublica ότι λειτουργεί ως σφραγίδα.
Τρίτο μάθημα: Οι ανεξάρτητες αξιολογήσεις είναι μόνο τόσο ανεξάρτητες. Καθώς η εσωτερική ικανότητα του FedRAMP έχει συρρικνωθεί, εταιρείες ελέγχου τρίτων έχουν αναλάβει περισσότερο τη λειτουργία ελέγχου. Αυτές οι εταιρείες πληρώνονται από τις ίδιες εταιρείες cloud που αξιολογούν. Οι υπηρεσίες, συχνά υποστελεχωμένες, στερούνται της ικανότητας να διεξάγουν τις δικές τους διεξοδικές αξιολογήσεις και βασίζονται σε μεγάλο βαθμό σε αυτές τις αξιολογήσεις. Όπως σημείωσε το crypto.news, η ευρύτερη ανησυχία μεταξύ των παρατηρητών είναι ότι οι κυβερνήσεις είναι σταθερά πιο αργές στη ρύθμιση της μετασχηματιστικής τεχνολογίας από τις εταιρείες που την αναπτύσσουν.
Ένα Πρότυπο που ο Λευκός Οίκος Δεν Έχει Αντιμετωπίσει
Το GSA έχει αναγνωρίσει ότι το "κόστος χρήσης AI μπορεί να αυξηθεί γρήγορα χωρίς σωστή παρακολούθηση και ελέγχους διαχείρισης" και έχει συμβουλεύσει τις υπηρεσίες να θέσουν όρια χρήσης και να εξετάσουν τις αναφορές κατανάλωσης. Αλλά τα υποκείμενα δομικά ζητήματα παραμένουν: υποχρηματοδοτούμενοι φορείς εποπτείας, αξιολογήσεις εξαρτημένες από προμηθευτές και υπηρεσίες με μικρή επιρροή μόλις η υιοθέτηση εδραιωθεί.
Το συμπέρασμα της Dudley είναι σαφές: "Οι επιπτώσεις αυτής της μείωσης για την ομοσπονδιακή κυβερνοασφάλεια είναι εκτεταμένες" καθώς οι υπηρεσίες αναλαμβάνουν εργαλεία AI που επεξεργάζονται ευαίσθητα κυβερνητικά δεδομένα υπό το ίδιο εξασθενημένο πλαίσιο εποπτείας που δυσκολεύτηκε να διαχειριστεί το cloud.
Πηγή: https://crypto.news/three-times-the-us-government-already-failed-at-tech/
