דיווח: ה-FTC בודקת אם תקריות אבטחה ב-OpenAI ובאנתרופיק פגעו באמריקאים
לפי דיווח, ה-FTC, רשות הסחר הפדרלית בארה"ב, בודקת אם תקריות אבטחה ב-OpenAI ובאנתרופיק גרמו נזק לאזרחים אמריקאים. לפי הדיווח, הקנסות עשויים להיות דומים לאלה שמוטלים על חברות שמאחרות לדווח על פריצות מידע.
ה-FTC, רשות הסחר הפדרלית של ארצות הברית, בודקת אם תקריות אבטחה ב-OpenAI ובאנתרופיק פגעו באזרחים אמריקאים. כך עולה מדיווח שסוקר ב-Ars Technica. לפי הדיווח, הרשות עשויה להטיל על חברות ה-AI קנסות ברמה דומה לאלה שמוטלים על חברות שמאחרות לדווח על פריצות מידע (data breaches).
מה ידוע ומה לא
הפרטים שפורסמו עד כה מעטים. בחומרים שבידינו אין פירוט של תקריות האבטחה עצמן: לא מתי התרחשו, לא איזה מידע נחשף ולא כמה משתמשים הושפעו. לא ידוע גם מה היקף הקנסות האפשריים ואם הבדיקה כבר הגיעה לשלב של הליך רשמי. גם תגובות של OpenAI ושל אנתרופיק אינן מופיעות בחומרים.
לכן כדאי להתייחס לסיפור כפי שהוא: דיווח על בדיקה רגולטורית בשלביה, ולא על הכרעה או על ממצאים.
למה ה-FTC בכלל מעורבת
ה-FTC היא הגוף האמריקאי האחראי על הגנת הצרכן ועל אכיפה נגד פרקטיקות עסקיות מטעות או בלתי הוגנות. במהלך השנים היא פעלה לא פעם נגד חברות טכנולוגיה שלא אבטחו כראוי מידע של משתמשים, או שלא דיווחו בזמן כשמידע כזה דלף.
ההשוואה לחברות שמאחרות לדווח על פריצות מידע מרמזת, ככל הנראה, על הכיוון שבו הרגולטור חושב: לא בהכרח על המודלים עצמם או על התוכן שהם מייצרים, אלא על חובות מוכרות של כל חברה שמחזיקה מידע של לקוחות. המשמעות האפשרית היא שהרגולטור מתייחס לחברות AI כמו לכל ספק שירות דיגיטלי, עם אותן חובות שקיפות ודיווח.
המשמעות
OpenAI ואנתרופיק מפעילות שירותים כמו ChatGPT ו-Claude, שמשתמשים רבים מזינים אליהם מידע אישי ומקצועי: מסמכים, קוד, שאלות רפואיות ומשפטיות ועוד. מבחינת הרגולטור, כל תקרית אבטחה בשירותים כאלה עלולה לחשוף מידע רגיש.
אם הבדיקה תסתיים בקנסות, ייתכן שזה יהיה סימן לכך שתעשיית ה-AI עוברת משלב שבו הדיון הרגולטורי עסק בעיקר בסיכונים עתידיים ותיאורטיים לשלב של אכיפה קונקרטית על פי כללים קיימים. עבור החברות, ככל הנראה פירוש הדבר יהיה לחץ גובר לבנות נהלי דיווח מהירים ושקופים על תקריות אבטחה, בדומה למה שנדרש מזמן מבנקים, מרשתות קמעונאות ומחברות ענן.
לצרכנים, גם מחוץ לארה"ב, זו תזכורת שכדאי לשים לב לסוג המידע שהם משתפים עם צ'טבוטים, ושהשאלה איך החברות האלה שומרות עליו ומה הן עושות כשמשהו משתבש נמצאת כעת גם על שולחנו של רגולטור.