Anh sửa dự luật an ninh mạng, chưa đưa nhà cung cấp AI vào phạm vi điều chỉnh
"The UK government rejected House of Lords amendments that would have brought AI vendors and frontier model developers directly under the Cyber Security and Resilience (Network and Information Systems) Bill. Ministers said the bill will instead impose cybersecurity duties on regulated organizations and datacenter operators, while AI security will be addressed through voluntary codes and the AI Security Institute rather than vendor-specific shutdown or red-line powers."
Tác động chính là trách nhiệm kiểm soát rủi ro AI vẫn nằm ở bên triển khai và vận hành, không phải nhà cung cấp; điều này có thể tạo khoảng trống quản trị nếu doanh nghiệp phụ thuộc vào cơ chế tự nguyện.
Doanh nghiệp dùng AI tại Anh có thể phải tăng chi phí tuân thủ nội bộ và giám sát vận hành; đồng thời cần chuẩn bị phương án dừng hoặc thay thế mô hình khi có yêu cầu từ cơ quan quản lý.
Chính phủ Anh đã bác bỏ các sửa đổi của House of Lords nhằm đưa nhà cung cấp AI và các nhà phát triển frontier model trực tiếp vào phạm vi của Cyber Security and Resilience (Network and Information Systems) Bill. Theo Bộ trưởng An ninh mạng Baroness Lloyd of Effra, dự luật sẽ tập trung vào nghĩa vụ an ninh mạng đối với tổ chức được quản lý và nhà vận hành datacenter, thay vì áp đặt quyền can thiệp riêng cho từng nhà cung cấp AI.
Chính phủ cho biết cách tiếp cận với AI sẽ dựa trên AI Security Institute (AISI), các bài kiểm tra an toàn trước khi phát hành mô hình, và AI Cyber Security Code of Practice mang tính tự nguyện. Dự luật cũng không chấp nhận các đề xuất về red lines bắt buộc cho sản phẩm AI, hay quyền yêu cầu shutdown khẩn cấp đối với datacenter hoặc hệ thống AI được triển khai rộng rãi.
Với đội kỹ thuật doanh nghiệp, điểm cần lưu ý là trách nhiệm tuân thủ sẽ tiếp tục đặt nặng lên tổ chức vận hành hệ thống. Các đơn vị sử dụng AI nên rà soát kiểm soát truy cập, giám sát hành vi mô hình, kế hoạch ứng phó sự cố, và khả năng ngừng sử dụng một mô hình AI khi phát sinh rủi ro an ninh hoặc vận hành.