Valge Maja võib hakata võimsaid AI-mudeleid enne väljalaset kontrollima — vaba võidujooks põrkas küberriskidega

Valge Maja võib hakata võimsaid AI-mudeleid enne väljalaset kontrollima — vaba võidujooks põrkas küberriskidega

Donald Trumpi administratsioon arutab võimalust, et uued tehisintellekti mudelid läbiksid enne avalikku väljalaset valitsusliku kontrolli. Reuters teatas sellest New York Timesi materjalile ja aruteludega kursis olevatele ametnikele viidates. Üks variant on täidesaatev korraldus AI töörühma loomiseks, kuhu kuuluksid valitsuse ja tehnoloogiaettevõtete esindajad ning mis töötaks välja järelevalvemenetlused kõige riskantsemate süsteemide jaoks.

Oluline on rõhutada: otsust veel ei ole. Valge Maja esindaja keeldus detaile kinnitamast või ümber lükkamast ja ütles, et kõik poliitilised teated tulevad otse presidendilt ning jutud võimalikest korraldustest on spekulatsioon. Kuid arutelu ise on märgatav: administratsioon, mis alustas AI dereguleerimise kursiga, peab nüüd vaatama mudeleid mitte ainult kasvuallikana, vaid ka võimaliku küberrünnete tööriistana.

Miks arutelu algas just nüüd

Ajendiks on mure arenenud kübervõimetega mudelite pärast. Reutersi ja CIO materjalides mainitakse eraldi Anthropicu Claude Mythos Preview’d. Anthropic tutvustas mudelit aprillis ning kirjeldas seda küberjulgeoleku murranguna: ettevõtte sõnul suudab Mythos Preview leida ja ära kasutada haavatavusi suurtes operatsioonisüsteemides ja brauserites ning muuta keerulised vead töötavateks exploit’ideks.

Anthropic ei lasknud Mythos Preview’d avalikult vabaks. Selle asemel käivitas ettevõte Project Glasswingi — piiratud ligipääsuga programmi kaitsvaks kasutuseks, et aidata tehnoloogia- ja küberturbeettevõtetel haavatavusi leida ja sulgeda enne, kui ründajad neid kasutavad. See on oluline nüanss: lugu ei räägi laborist, mis lihtsalt „lasi ohtliku tööriista lahti”, vaid sellest, et isegi ettevaatlik suletud väljalase näitab uut võimete taset.

Oma tehnilises raportis väidab Anthropic, et mudel leidis haavatavusi igas suuremas brauseris ja operatsioonisüsteemis ning ületas mõnes testis järsult varasemaid mudeleid autonoomses exploit’ide arenduses. Tavakeelde tõlgituna: AI muutub mitte ainult programmeerija abiliseks, vaid masinaks, mis võib inimestest kiiremini otsida nõrku kohti päris tarkvaras.

Järsk pööre Trumpi poliitikas

Seetõttu on võimalikud eelkontrollid poliitiliselt silmatorkavad. Oma teise ametiaja esimesel päeval tühistas Trump Joe Bideni 2023. aasta täidesaatva korralduse turvalise ja usaldusväärse AI arendamise kohta. See nõudis võimsaimate süsteemide arendajatelt safety-testide tulemuste jagamist valitsusega enne väljalaset, kui mudel võis puudutada riiklikku julgeolekut, majandust, tervist või avalikku turvalisust.

Mõni päev hiljem allkirjastas Trump oma korralduse „Removing Barriers to American Leadership in Artificial Intelligence”, mille rõhk oli USA juhtpositsioonil, takistuste eemaldamisel ja innovatsiooni kiirendamisel. 2025. aasta suvel avaldas Valge Maja AI Action Plani, kus peamine raam oli võidujooks globaalse AI-domineerimise nimel ja konkurents Hiinaga.

Nüüdne arutelu ei tähenda tingimata Bideni lähenemise täielikku tagasitulekut. Pigem otsitakse kitsamat joont: mitte pidurdada kogu turgu, vaid vaadata eraldi mudeleid, mis võivad märgatavalt tugevdada ründavaid kübervõimeid, bio- või keemiariske ja muid riikliku julgeoleku ohte.

Mida mudeli kontroll võiks tähendada

Praegu pole selge, kas jutt käib vabatahtlikust testimisest, kohustuslikust aruandest, suletud hindamistest riigiasutustes või formaalsest loast enne väljalaset. USA-s ei ole ühtset väljakujunenud mehhanismi, mis lubaks frontier-mudeleid regulaarselt enne käivitamist kontrollida. Bideni ajal pidi seda rolli osaliselt täitma NIST-i AI Safety Institute; Trumpi ajal nimetati instituut ümber ja suunati Center for AI Standards and Innovationiks.

CIO märgib, et uue keskuse mandaati jäid AI-võimete hindamised, mis võivad tekitada riikliku julgeoleku riske, sealhulgas küberjulgeoleku, bioohutuse ja keemiarelvade valdkonnas. Seega on testimise taristu alged olemas, kuid poliitiline raam pole veel koos.

Laborite jaoks võib selline režiim tähendada uut kohustuslikku sammu „mudel on valmis” ja „mudel on kasutajatele kättesaadav” vahel. Äri jaoks võib see tähendada aeglasemat, kuid võib-olla etteaimatavamat võimsate tööriistade ilmumist. Ühiskonna jaoks on see katse vastata lihtsale küsimusele: kes kontrollib süsteemi, mis oskab juba haavatavusi leida kiiremini kui enamik spetsialiste?

Miks see puudutab rohkem kui küberturbe spetsialiste

Esmapilgul on see kitsas lugu küberexploit’idest. Tegelikult näitab see kogu AI-turu muutumist. Kuni mudelid kirjutasid tekste, tegid pilte ja aitasid koodiga, käis vaidlus autoriõiguste, töökohtade, hallutsinatsioonide ja privaatsuse üle. Kuid mida lähemale jõuab AI autonoomsele tööle päris süsteemidega, seda tugevamalt kerkib küsimus ligipääsust: kas mudeli võib kohe kõigile välja lasta, kui see suudab kiirendada ründeid, otsida nullpäeva haavatavusi või aidata algajatel teha kogenud spetsialistide tasemel ülesandeid?

See ei ole argument tugevate mudelite vastu. Kaitsjate jaoks võivad sellised süsteemid olla tohutu eelis: kiiremini leida vigu avatud lähtekoodis, sulgeda auke kriitilises taristus, kontrollida vana koodi ja tugevdada väikseid turbetiime. Ebameeldiv on sümmeetria: sama oskus töötab ka ründaja käes.

Just siin tekib uus regulatsioonijoon. Mitte „keelame AI” ja mitte „laseme kõik turule”, vaid mudelite eristamine tagajärgede järgi. Tavaline vestlusrobot ja süsteem, mis autonoomselt ehitab haavatavuse ärakasutamise ahela, vajavad erinevaid ligipääsu-, testimis- ja vastutusreegleid.

AI-võidujooks liigub võimsusele ligipääsu faasi

Kui Valge Maja tõesti liigub eelkontrollide poole, on see signaal kogu turule: frontier-mudelid hakkavad meenutama mitte lihtsalt tarkvaratooteid, vaid kahese kasutusega taristut. Nende väärtus ei sõltu ainult vastuste kvaliteedist, vaid ka sellest, milliseid reaalseid tegevusi nad kiirendada võimaldavad.

USA jaoks on dilemma eriti terav. Liiga karmid reeglid võivad Ameerika laboreid aeglustada ja anda Hiinale argumendi. Liiga pehmed jätavad riigi teadmatusse, millised võimed juba turule jõuavad. Seetõttu on tulevane süsteem, kui see tekib, tõenäoliselt punktuaalne: kontrollida mitte iga mudelit, vaid neid, mis ületavad ohtlike võimete läved.

Praktiline järeldus ettevõtetele on lihtne. AI küberturvalisus ei ole enam jutt vestlusroboti filtritest. Kui mudel oskab mitte ainult koodi kirjutada, vaid ka leida tee sissemurdmiseks, muutub selle väljalase riskijuhtimise küsimuseks: kes saab ligipääsu, milliseid tegevusi logitakse, millised testid on läbitud, kes vastutab intsidendi eest ja kus lõpeb kaitsev uurimistöö ning algab ründetööriist.