ترامپ فرمان اجرایی امضا کرد: دسترسی ۳۰ روزه آژانس‌های فدرال به مدل‌های مرزی هوش مصنوعی پیش از انتشار

دونالد ترامپ، رئیس‌جمهور ایالات متحده، روز سه‌شنبه فرمان اجرایی امضا کرد که به دولت فدرال اجازه می‌دهد تا ۳۰ روز پیش از انتشار، به قدرتمندترین مدل‌های مرزی هوش مصنوعی دسترسی پیدا کند. این یک چرخش سیاستی مهم است که ناشی از نگرانی فزاینده درباره توانایی هوش مصنوعی در کشف و بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری در مقیاس وسیع می‌باشد.

این فرمان با عنوان «ترویج نوآوری و امنیت پیشرفته هوش مصنوعی»، وزارت‌های امنیت داخلی و خزانه‌داری، دفتر مدیر ملی سایبری کاخ سفید، و NIST را موظف می‌کند ظرف ۶۰ روز معیارهایی را تعیین کنند که مشخص می‌کند یک مدل چقدر قدرتمند باید باشد تا نیاز به بررسی دولت داشته باشد. پس از انتشار این معیارها، توسعه‌دهندگان هوش مصنوعی موظف خواهند بود مدل‌های واجد شرایط را شناسایی کرده و به دولت اطلاع دهند. دولت نیز می‌تواند درخواست دسترسی پیش از انتشار تا ۳۰ روز را ارائه دهد.

از مقررات‌زدایی تا دسترسی زودهنگام

این فرمان نشان‌دهنده یک چرخش سیاستی قابل توجه است. ترامپ در نخستین روز کاری خود در ژانویه ۲۰۲۵، فرمان اجرایی ایمنی هوش مصنوعی بایدن را لغو کرده و الزامات نظارت فدرال را بیش از حد سنگین خوانده بود. کاتالیزور این تغییر: مدل Claude Mythos از شرکت Anthropic، یک مدل مرزی با قابلیت‌های پیشرفته شکار آسیب‌پذیری است که مقامات امنیت ملی را نگران کرده است؛ آنها می‌ترسند این ابزارها پیش از ایجاد دفاع‌های مناسب، به سلاح تبدیل شوند.

پیش‌نویس قبلی این فرمان خواستار یک بازه ۹۰ روزه برای بررسی پیش از انتشار بود. مدیران فناوری به شدت مخالفت کردند و استدلال کردند که این زمان‌بندی باعث توقف عرضه محصولات می‌شود. ترامپ پس از لابی شدید صنعت، آن نسخه را در ۲۱ مه پس گرفت. فرمان امضا شده روز سه‌شنبه، بازه را به ۳۰ روز کاهش می‌دهد — یک مصالحه که هنوز هم از سوی قانون‌گذاران دموکرات مورد انتقاد قرار گرفت و اشاره کردند که دولت ترامپ پیشتر همان مقرراتی که اکنون اجرایی شده را رد کرده بود.

کارکرد فرمان

فراتر از چارچوب دسترسی پیش از انتشار، این فرمان اجرایی چندین برنامه مشخص را ایجاد می‌کند:

مرکز تبادل اطلاعات امنیت سایبری هوش مصنوعی: یک مکانیزم هماهنگی داوطلبانه میان دولت، توسعه‌دهندگان هوش مصنوعی و اپراتورهای زیرساخت حیاتی برای شناسایی و رفع آسیب‌پذیری‌های نرم‌افزاری در مقیاس وسیع.
توسعه دسترسی به ابزارها: به وزارت امنیت داخلی دستور داده می‌شود دستورالعمل‌های عملیاتی الزام‌آوری صادر کند که دسترسی به ابزارهای امنیت سایبری مبتنی بر هوش مصنوعی را برای آژانس‌های فدرال، دولت‌های ایالتی و محلی، و اپراتورهای زیرساخت حیاتی از جمله بیمارستان‌های روستایی، بانک‌های محلی و شرکت‌های آب و برق محلی تسهیل کند.
معیارسنجی طبقه‌بندی‌شده: یک فرآیند طبقه‌بندی‌شده برای ارزیابی قابلیت‌های تهاجمی سایبری مدل‌های مرزی، که یک معیار ثابت برای تعیین مدل مشمول فراهم می‌کند.
توسعه نیروی کار امنیت سایبری: دفتر مدیریت و بودجه (OMB) و دفتر مدیریت پرسنل (OPM) موظف می‌شوند بودجه شناسایی کرده و مسیرهای استخدام فدرال در حوزه امنیت سایبری را گسترش دهند.

این فرمان به صراحت اعلام می‌کند که هیچ چیزی در آن مجوز اجباری، پیش‌پالایش یا الزامات صدور مجوز برای توسعه یا توزیع هوش مصنوعی را مجاز نمی‌داند — متنی که مستقیماً در واکنش به نگرانی‌های صنعت درباره پیش‌نویس‌های اولیه درج شده است.

چه کسی دسترسی زودهنگام دریافت می‌کند

چارچوب داوطلبانه «شرکای مورد اعتماد» را هدف قرار می‌دهد — اپراتورهای منتخب زیرساخت حیاتی که همزمان با آژانس‌های دولتی، پیش از انتشار عمومی، دسترسی زودهنگام به مدل دریافت می‌کنند تا دفاع‌های خود را آزمایش کنند. این ترتیبات به بیمارستان‌ها، شرکت‌های آب و برق و مؤسسات مالی کمک می‌کند تا پیش از دشمنان، بردارهای حمله مبتنی بر هوش مصنوعی را شناسایی کنند.

شرکت Anthropic به طور جداگانه دسترسی به مدل Claude Mythos Preview خود را به ۱۵۰ سازمان دیگر از جمله اپراتورهای زیرساخت حیاتی گسترش داد که نشان می‌دهد صنعت و دولت به طور موازی در جبهه آزمایش آسیب‌پذیری حرکت می‌کنند.

به گزارش Cybersecurity Dive، این فرمان نمایانگر مستقیم‌ترین مداخله فدرال در توسعه هوش مصنوعی از زمان دولت بایدن است — مداخله‌ای که تیم ترامپ صرفاً ۱۸ ماه پیش به صراحت از آن انتقاد کرده بود.