Oficiais do governo do Reino Unido evitaram se comprometer com a inclusão de medidas específicas para inteligência artificial (IA) no projeto de lei de Cibersegurança e Resiliência. Essa hesitação surge apesar das promessas ministeriais de legislar sempre que necessário para lidar com os riscos emergentes da tecnologia. A incerteza em torno da regulamentação da IA no país contrasta com os alertas sobre ameaças autônomas, como a previsão da Anthropic de que modelos de IA de pequeno porte poderiam, em poucos meses, operar como vermes auto-replicantes em dispositivos inteligentes vulneráveis.
Em audiência perante parlamentares, altos funcionários civis indicaram que o governo ainda está avaliando emendas ao projeto de lei para abordar os riscos associados à IA. Alexandra Jones, diretora-geral de crescimento, internacional, ciência e tecnologia no Departamento de Negócios, Inovação, Ciência e Comércio, responsável pela política de IA e tecnologias emergentes, explicou que as recentes mudanças na estrutura governamental deixaram o Departamento de Mídia Digital, Cultura, Mídia e Esporte encarregado do projeto de lei. "Estamos propondo… usar o projeto de lei de Cibersegurança para considerar mudanças que melhorem a preparação para riscos de IA, ciberataques e perda de controle… [para] analisar como incidentes graves e quase acidentes são identificados e relatados, e como a disrupção impulsionada por IA nas organizações é contida", afirmou Jones.
O presidente do Comitê de Negócios, Inovação, Ciência e Comércio, Liam Byrne, interveio na audiência, ressaltando a necessidade de legislação concreta: "Vocês não podem considerar algo em um projeto de lei. Vocês precisam legislar sobre algo em um projeto de lei." Kanishka Narayan, ministro da IA no Gabinete do Governo, anunciou planos para "reforçar as defesas nacionais contra os crescentes riscos da IA". Ele declarou: "Usaremos todos os poderes à nossa disposição. Legislararemos sempre que necessário. E não olharemos apenas para a lei. Olharemos para a engenhosidade britânica: nossa expertise científica, capacidades tecnológicas e instituições para entender esses sistemas cada vez mais poderosos, defender contra ameaças emergentes e responder quando as coisas derem errado."
Questionada sobre mudanças legislativas, Jones reiterou que o governo estava "analisando" a introdução de emendas ao projeto de lei e "desenvolvendo a política para avaliar se usamos o projeto de lei de Cibersegurança para isso". O Reino Unido adota uma abordagem descentralizada e setorial para a regulamentação de IA. Um exemplo é o Information Commissioner's Office, que publicou princípios para aplicar a lei de proteção de dados à IA. Na União Europeia, o Ato de IA entrou em vigor em agosto de 2024, com novos poderes sendo ativados gradualmente. Os Estados Unidos, por sua vez, carecem de legislação federal específica para IA, embora alguns estados estejam introduzindo novas leis. A pesquisa da Anthropic, divulgada na segunda-feira, explorou a capacidade de modelos de IA se copiarem entre dispositivos e operarem em hardware comprometido. A previsão da empresa se baseia na melhoria contínua das capacidades dos modelos, e não na demonstração de um verme totalmente autônomo se espalhando por dispositivos de Internet das Coisas (IoT) reais. A consultoria Booz Allen Hamilton também alertou que sistemas autônomos de IA são totalmente capazes de encontrar e atacar infraestruturas críticas de tecnologia operacional e equipamentos industriais, interrompendo o acesso a água, energia e outras necessidades essenciais do cotidiano.
Pesquisadores de risco em IA alertaram o comitê que os desenvolvedores de modelos não poderiam ser confiados para se auto-regularem e que regras internacionais enfrentariam diferenças políticas arraigadas. Daniel Kokotajlo, diretor executivo do AI Futures Project, apresentou uma proposta de "plano menos ruim". "Não façam auto-melhoria recursiva. Tenham muito mais transparência na indústria e muita mais regulação, para que ela avance com os níveis apropriados de transparência e cautela. Achamos que é o plano menos ruim atualmente no mercado. Mas ainda tem problemas e ainda seria bastante assustador de implementar", disse Kokotajlo.
Byrne resumiu o testemunho: "Vocês nos disseram que a cultura de segurança em toda a indústria é catastrófica, que a cultura de segurança em empresas individuais está no lugar errado, que as dinâmicas competitivas entre as empresas estão exacerbando esses riscos, que não podemos confiar que essas empresas se auto-regulem."
A falta de um compromisso claro do governo britânico em incorporar salvaguardas específicas para IA no projeto de lei de cibersegurança reflete a complexidade e a rapidez com que a tecnologia evolui. Enquanto a União Europeia avança com um quadro regulatório abrangente, o Reino Unido e os EUA parecem adotar uma abordagem mais cautelosa e setorial, dependendo da iniciativa de agências e estados. A questão central permanece: como equilibrar a inovação e o potencial transformador da IA com a necessidade de mitigar riscos existenciais e operacionais.
Com reportagem de Brazil Valley
Source · The Register
