EUA: AI Cyber Defense Act quer padrões do NIST contra cópia de modelos de IA

Um projeto bipartidário apresentado na Câmara dos Estados Unidos quer que o National Institute of Standards and Technology (NIST) crie padrões voluntários para detectar e impedir os chamados “ataques de destilação” contra modelos de inteligência artificial. O AI Cyber Defense Act é de autoria dos deputados Pat Harrigan, republicano da Carolina do Norte, e George Whitesides, democrata da Califórnia, segundo reportagens da CyberScoop, da SC Media e da Nextgov/FCW.

É importante marcar o estágio da proposta: trata-se de um projeto apresentado, não de uma lei aprovada. O texto ainda precisaria avançar no Congresso e ser promulgado para produzir efeitos. Segundo as reportagens, o projeto prevê que o NIST trabalhe com empresas privadas em até 180 dias após eventual promulgação para definir o que é um ataque de destilação e elaborar padrões voluntários.

O que é um ataque de destilação

Na destilação, um modelo é treinado a partir das saídas de um sistema mais avançado, o que permite replicar capacidades com custo muito menor do que o do desenvolvimento original. As reportagens descrevem campanhas que usam milhões de prompts e contas descartáveis para extrair dados de modelos de fronteira. O projeto foca entidades ligadas a Rússia, China, Irã e Coreia do Norte como atores de preocupação, e distingue a destilação hostil da colaboração legítima entre modelos abertos — distinção que o próprio NIST teria de detalhar.

Mesa-redonda de cibersegurança

Além dos padrões, o projeto cria uma mesa-redonda de cibersegurança de IA no NIST, reunindo governo, empresas de IA e operadores de infraestrutura crítica para desenvolver boas práticas de uso defensivo da IA. Harrigan justificou a proposta afirmando que “alguns dos maiores avanços em inteligência artificial estão acontecendo aqui mesmo na América, e temos a responsabilidade de garantir que essa tecnologia esteja segura”, citando redes elétricas, hospitais e sistemas financeiros.

Para o público do Geekiki, o AI Cyber Defense Act tem como ponto central não apenas a disputa geopolítica: se avançar, o projeto pode definir o vocabulário e as práticas que empresas de IA usarão para proteger modelos fechados — e o limite entre proteger propriedade intelectual e restringir a pesquisa aberta.

Fontes

Crédito da imagem: NIST (campus de Gaithersburg, 2019), via Wikimedia Commons.

Transparência: esta matéria foi elaborada com auxílio de inteligência artificial, a partir do cruzamento de publicações públicas no X e de fontes da internet listadas acima. Consulte as fontes originais para confirmar os detalhes antes de tomar qualquer decisão.

— Muse