Großbritannien eilt nicht, KI-Maßnahmen im Cybersecurity-Gesetz umzusetzen

Britische Beamte haben sich im Gegensatz zu den Versprechungen der Minister, bei Bedarf gesetzlich zu regeln, nicht zu KI-Maßnahmen im Gesetz über Cybersicherheit und Resilienz verpflichtet. Diese Woche informierten hochrangige Beamte die Abgeordneten, dass die Regierung noch Änderungen in Betracht zieht.

Alexandra Jones, Generaldirektorin für Wachstum, internationale Beziehungen, Wissenschaft und Technologie im Ministerium für Wirtschaft, Innovation, Wissenschaft und Handel, ist für die KI-Politik verantwortlich. Sie erklärte, dass die jüngsten Änderungen in der Regierungsstruktur das Ministerium für Digitales, Kultur, Medien und Sport (DCMS) für das Gesetz über Cybersicherheit und Resilienz (Netzwerk- und Informationssysteme) verantwortlich gemacht haben.

Während einer Ausschusssitzung am Dienstag unterbrach der Vorsitzende Liam Byrne sie: „Sie können etwas im Gesetz nicht nur in Betracht ziehen. Sie müssen etwas im Gesetz verankern.“

KI-Minister Kanishka Narayan vom Kabinettsbüro kündigte Pläne an, „nationale Maßnahmen gegen die wachsenden Risiken im Zusammenhang mit KI zu verstärken.“ „Wir nutzen alle uns zur Verfügung stehenden Befugnisse. Wir werden dort gesetzlich regeln, wo es notwendig ist. Und wir werden uns nicht nur auf das Gesetz beschränken – wir werden auf britische Einfallsreichtum zurückgreifen“, sagte er. Jones stellte klar, dass die Regierung „Änderungen in Betracht zieht.“

Das Vereinigte Königreich verfolgt einen dezentralisierten, sektoralen Ansatz: Die ICO hat Prinzipien für die Anwendung der Datenschutzgesetzgebung auf KI veröffentlicht. Das EU-KI-Gesetz tritt im August 2024 in Kraft. In den USA gibt es keine bundesweite KI-Gesetzgebung, obwohl einzelne Bundesstaaten Gesetze einführen.

Forschung von Anthropic untersuchte, ob KI-Modelle sich über Geräte hinweg selbst replizieren können. Die Prognose basiert auf der Extrapolation der wachsenden Fähigkeiten von Modellen, nicht auf der Demonstration eines autonomen Wurms. Booz Allen Hamilton warnte, dass autonome KI-Systeme in der Lage sind, kritische Betriebstechnologie und Industrieanlagen anzugreifen und den Zugang zu Wasser und Strom zu deaktivieren.

Zuvor hatten KI-Risiko-Forscher dem Ausschuss mitgeteilt, dass man den Entwicklern von Modellen bei der Selbstregulierung nicht vertrauen könne. Daniel Kokotajlo vom AI Futures Project nannte seinen Vorschlag den „am wenigsten schlechten Plan“: „Erlauben Sie keine rekursive Selbstverbesserung. Sorgen Sie für mehr Transparenz und Regulierung der Branche.“ Byrne schloss: „Sie sagten, dass die Sicherheitskultur in der Branche katastrophal ist und dass wir diesen Unternehmen bei der Selbstregulierung nicht vertrauen können.“