O nouă investigație publicată susține că guvernul federal se grăbește să adopte inteligența artificială în același mod în care s-a grăbit să adopte cloud computing acum un deceniu, și cu aceleași vulnerabilități structurale încă în vigoare.
Rezumat
- Reporterul ProPublica, Renee Dudley, se bazează pe ani de raportare a securității cibernetice federale pentru a prezenta trei lecții de avertizare, în timp ce administrația Trump presează agențiile să adopte rapid instrumente AI de la OpenAI, Google și xAI la prețuri guvernamentale reduse
- Prima lecție: așa-numitele oferte tehnologice gratuite sau ieftine blochează în cele din urmă agențiile; a doua: programele de supraveghere precum FedRAMP au fost dezmembrate și nu au resurse pentru a verifica ceea ce aprobă; a treia: auditorii terți care evaluează furnizorii de AI sunt plătiți de aceiași furnizori
- Casa Albă prezintă adoptarea AI ca urgentă și competitivă, reflectând limbajul folosit de administrația Obama pentru a promova cloud computing-ul, o tranziție despre care raportarea ProPublica a descoperit că a fost plină de eșecuri în securitatea cibernetică
Renee Dudley de la ProPublica a publicat o investigație pe 6 aprilie, argumentând că pe măsură ce administrația Trump încurajează agențiile federale să adopte rapid AI de la marile companii tehnologice, repetă modelele care au afectat tranziția Washington-ului la cloud computing, unde viteza a depășit securitatea, supravegherea a fost deficitară, iar guvernul a devenit în cele din urmă profund dependent de contractori asupra cărora avea puțină influență.
Casa Albă a poziționat AI ca un imperativ al competitivității naționale. Agențiile pot accesa acum ChatGPT de la OpenAI pentru 1 dolar, Gemini de la Google pentru 47 de cenți per utilizator și Grok de la xAI pentru 42 de cenți. Cadrul, scrie Dudley, reflectă îndeaproape limbajul folosit când administrația Obama a declarat cloud computing-ul o prioritate transformațională la începutul anilor 2010.
Lecția întâi: Nu există prânz gratuit. Investigația ProPublica a descoperit că promisiunea Microsoft din 2021 de a oferi guvernului federal servicii de securitate în valoare de 150 de milioane de dolari a fost, în practică, un mecanism de blocare. După ce agențiile au adoptat actualizările gratuite, trecerea la un concurent ar fi fost costisitoare și perturbatoare. „A avut mai mult succes decât și-ar fi imaginat oricare dintre noi", a declarat un fost vânzător Microsoft pentru ProPublica. Așa cum a raportat crypto.news, Microsoft și OpenAI s-au ciocnit de atunci cu privire la termenii propriului parteneriat AI, un semnal al cât de problematice pot fi contractele AI ale marilor companii tehnologice chiar și între părțile implicate.
Lecția a doua: Programele de supraveghere necesită resurse reale. Programul Federal de Management al Riscului și Autorizării, cunoscut sub numele de FedRAMP, a fost creat în 2011 pentru a verifica serviciile de cloud computing înainte ca agențiile federale să fie autorizate să le folosească. ProPublica a descoperit că agenția a uzat FedRAMP timp de cinci ani pentru a obține aprobarea pentru un produs cloud major, în ciuda rezervelor serioase de securitate cibernetică. Asta a fost înainte de DOGE. FedRAMP spune acum că funcționează „cu un minim absolut de personal de asistență" și „servicii limitate pentru clienți". Un purtător de cuvânt GSA a apărat programul, spunând că „funcționează cu mecanisme consolidate de supraveghere și responsabilitate", dar foștii angajați au declarat pentru ProPublica că funcționează ca un ștampilă de cauciuc.
Lecția a treia: Recenziile independente sunt doar atât de independente. Pe măsură ce capacitatea internă a FedRAMP s-a redus, firmele de audit terțe au preluat mai mult din funcția de verificare. Aceste firme sunt plătite de aceleași companii de cloud pe care le evaluează. Agențiile, adesea subîncadrate, nu au capacitatea de a efectua propriile recenzii amănunțite și se bazează în mare măsură pe aceste evaluări. Așa cum a remarcat crypto.news, preocuparea mai largă printre observatori este că guvernele sunt în mod constant mai lente în a guverna tehnologia transformatoare decât companiile care o implementează.
Un model pe care Casa Albă nu l-a abordat
GSA a recunoscut că „costurile de utilizare AI pot crește rapid fără monitorizare adecvată și controale de management" și a consiliat agențiile să stabilească limite de utilizare și să revizuiască rapoartele de consum. Dar problemele structurale de bază rămân: organisme de supraveghere subfinanțate, recenzii dependente de furnizori și agenții cu puțină influență odată ce adoptarea devine înrădăcinată.
Concluzia lui Dudley este clară: „Implicațiile acestei reduceri pentru securitatea cibernetică federală sunt de anvergură", deoarece agențiile preiau instrumente AI care procesează date guvernamentale sensibile sub același cadru de supraveghere slăbit care s-a luptat să gestioneze cloud-ul.
Sursă: https://crypto.news/three-times-the-us-government-already-failed-at-tech/
