Gran Bretaña no se apresura a implementar medidas de IA en el proyecto de ley de ciberseguridad

Los funcionarios británicos no se han comprometido con medidas de IA en el proyecto de ley de ciberseguridad y resiliencia, contrariamente a las promesas de los ministros de legislar cuando sea necesario. Esta semana, altos funcionarios informaron a los parlamentarios que el gobierno aún está considerando enmiendas.

Alexandra Jones, Directora General de Crecimiento, Relaciones Internacionales, Ciencia y Tecnología en el Departamento de Negocios, Innovación, Ciencia y Comercio, es responsable de la política de IA. Ella declaró que los recientes cambios en la estructura del gobierno han dejado al Departamento de Digital, Cultura, Medios y Deporte (DCMS) a cargo del proyecto de ley de ciberseguridad y resiliencia (Sistemas de Red e Información).

Durante una audiencia del comité el martes, el presidente Liam Byrne la interrumpió: “No puedes considerar algo en el proyecto de ley. Necesitas legislar algo en el proyecto de ley.”

El Ministro de IA Kanishka Narayan de la Oficina del Gabinete anunció planes para “fortalecer las medidas nacionales contra los crecientes riesgos asociados con la IA.” “Estamos utilizando todos los poderes que tenemos. Legislaremos cuando sea necesario. Y no nos limitaremos solo a la ley, recurriremos a la ingeniosidad británica”, dijo. Jones aclaró que el gobierno está “considerando” enmiendas.

El Reino Unido tiene un enfoque sectorial descentralizado: el ICO ha publicado principios para aplicar la legislación de protección de datos a la IA. La Ley de IA de la UE entra en vigor en agosto de 2024. En los EE.UU., no hay legislación federal sobre IA, aunque algunos estados individuales están introduciendo leyes.

La investigación de Anthropic examinó si los modelos de IA pueden replicarse a sí mismos en diferentes dispositivos. El pronóstico se basa en extrapolar las crecientes capacidades de los modelos, no en demostrar un gusano autónomo. Booz Allen Hamilton advirtió que los sistemas de IA autónomos son capaces de atacar tecnología operativa crítica y equipos industriales, deshabilitando el acceso al agua y la electricidad.

Anteriormente, investigadores de riesgos de IA dijeron al comité que no se puede confiar en los desarrolladores de modelos para la autorregulación. Daniel Kokotajlo del Proyecto Futuros de IA llamó a su propuesta el “plan menos malo”: “No permitir la mejora recursiva de sí mismo. Asegurar más transparencia y regulación de la industria.” Byrne concluyó: “Dijiste que la cultura de seguridad en la industria es catastrófica, que no podemos confiar en estas empresas para la autorregulación.”