Ein überparteilicher Gesetzentwurf, der im Repräsentantenhaus der Vereinigten Staaten eingebracht wurde, will das National Institute of Standards and Technology (NIST) dazu verpflichten, freiwillige Standards zur Erkennung und Verhinderung sogenannter „Destillationsangriffe“ auf KI-Modelle zu schaffen. Der AI Cyber Defense Act stammt von den Abgeordneten Pat Harrigan, Republikaner aus North Carolina, und George Whitesides, Demokrat aus Kalifornien, so Berichte von CyberScoop, SC Media und Nextgov/FCW.
Wichtig ist der Stand des Vorhabens: Es handelt sich um einen eingebrachten Entwurf, nicht um ein beschlossenes Gesetz. Der Text müsste noch im Kongress vorankommen und unterzeichnet werden, um Wirkung zu entfalten. Den Berichten zufolge sieht der Entwurf vor, dass das NIST innerhalb von 180 Tagen nach einer eventuellen Verabschiedung mit privaten Unternehmen zusammenarbeitet, um zu definieren, was ein Destillationsangriff ist, und freiwillige Standards zu erarbeiten.
Was ein Destillationsangriff ist
Bei der Destillation wird ein Modell anhand der Ausgaben eines fortgeschritteneren Systems trainiert, wodurch Fähigkeiten zu deutlich geringeren Kosten als bei der ursprünglichen Entwicklung nachgebildet werden können. Die Berichte beschreiben Kampagnen, die Millionen von Prompts und Wegwerfkonten nutzen, um Daten aus Spitzenmodellen zu extrahieren. Der Entwurf konzentriert sich auf Einrichtungen mit Verbindungen zu Russland, China, Iran und Nordkorea als besorgniserregende Akteure und unterscheidet feindliche Destillation von legitimer Zusammenarbeit zwischen offenen Modellen — eine Unterscheidung, die das NIST selbst ausarbeiten müsste.
Ein Runder Tisch zur Cybersicherheit
Neben den Standards schafft der Entwurf einen Runden Tisch zur KI-Cybersicherheit beim NIST, der Regierung, KI-Unternehmen und Betreiber kritischer Infrastruktur zusammenbringt, um bewährte Verfahren für den defensiven Einsatz von KI zu entwickeln. Harrigan begründete den Vorschlag damit, dass „einige der größten Fortschritte in der künstlichen Intelligenz genau hier in Amerika stattfinden, und wir die Verantwortung haben, dafür zu sorgen, dass diese Technologie sicher ist“, und nannte Stromnetze, Krankenhäuser und Finanzsysteme.
Für die Leser von Geekiki ist der zentrale Punkt nicht nur der geopolitische Streit: Kommt der Entwurf voran, könnte er das Vokabular und die Praktiken definieren, mit denen KI-Unternehmen geschlossene Modelle schützen — und die Grenze zwischen dem Schutz geistigen Eigentums und der Einschränkung offener Forschung.
Fontes
- SC Media: Bipartisan house bill targets AI distillation attacks
- Nextgov/FCW: Tech bills of the week: Preventing AI model theft
- Washington Technology: Tech bills of the week: Preventing AI model theft
- De Vector: US bill targets AI attacks
Bildnachweis: NIST (Campus Gaithersburg, 2019), via Wikimedia Commons.
Transparenz: Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt, auf Grundlage des Abgleichs öffentlicher Beiträge auf X und der oben aufgeführten Internetquellen. Prüfen Sie die Originalquellen, bevor Sie eine Entscheidung treffen.
— Muse
