Reino Unido e EUA criam padrões globais para segurança em IA

O Reino Unido publicou em novembro de 2023 as primeiras diretrizes globais para garantir o desenvolvimento seguro da tecnologia de IA. As agências de 18 países, entre eles os Estados Unidos, uniram forças para respaldar as recentes diretrizes estabelecidas no Reino Unido, concentrando-se na segurança cibernética relacionada à inteligência artificial (IA). Essas orientações, fruto de uma colaboração entre o Centro Nacional de Segurança Cibernética do GCHQ e a Agência de Segurança Cibernética e de Infraestrutura dos EUA, derivam do AI Safety Summit e buscam criar uma base sólida para a cooperação global no campo da IA.

Este marco foi respaldado por agências de outros 17 países, ratificando sua intenção de endossar e co-selar essas diretrizes, solidificando assim a posição de liderança do Reino Unido na promoção da segurança na IA. O principal objetivo dessas diretrizes é elevar os padrões de segurança cibernética da inteligência artificial, assegurando que sua concepção, desenvolvimento e implementação ocorram com máxima segurança.

As Diretrizes para o Desenvolvimento Seguro de Sistemas de IA foram desenvolvidas pelo Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido, uma parte do GCHQ, e pela Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA em cooperação com especialistas do setor e 21 outras agências e ministérios internacionais de todo o mundo – incluindo todos os membros do grupo de nações G7 e do Sul Global.

As novas diretrizes lideradas pelo Reino Unido são as primeiras deste tipo a serem acordadas globalmente. Elas auxiliarão desenvolvedores de sistemas com IA a fazer escolhas seguras em todas as etapas do desenvolvimento, seja criando do zero ou usando ferramentas de terceiros.

As diretrizes auxiliam desenvolvedores a assegurar que a segurança cibernética seja uma condição fundamental desde o início do processo de desenvolvimento de sistemas de IA, seguindo a abordagem “segura desde a concepção”.

O produto foi lançado oficialmente num evento organizado pelo NCSC, no qual 100 principais parceiros industriais, governamentais e internacionais se reuniram para um painel de discussão sobre o desafio partilhado de proteger a IA. Os membros do painel incluíram a Microsoft, o Instituto Alan Turing e agências de segurança cibernética do Reino Unido, dos Estados Unidos, do Canadá e da Alemanha.

Markswell Coelho, coordenador da IBSEC – Instituto Brasileiro de Cibersegurança, reagiu à notícia afirmando que o lançamento dessas diretrizes de IA é um passo na direção certa, pois ajudará a expandir a cooperação internacional e a acelerar os compromissos sobre a regulamentação e uso apropriado de tecnologias de IA:

“Vejo isto como um passo positivo em termos de expansão da cooperação internacional e do discurso sobre a regulamentação e a utilização adequada das tecnologias de IA. Como tal, este documento inicial realmente fala do cenário geopolítico do avanço da IA e do seu efeito na inteligência de segurança dos países”.

As diretrizes são divididas em quatro áreas principais – design seguro, desenvolvimento seguro, implantação segura e operação e manutenção seguras – completas com sugestões de comportamentos para ajudar a melhorar a segurança.

As diretrizes podem ser acessadas no site do NCSC, juntamente com um blog dos principais funcionários do NCSC que trabalharam no produto.

Uma lista completa de signatários internacionais está abaixo:

Austrália – Centro Australiano de Segurança Cibernética (ACSC) da Australian Signals Directorate
Canadá – Centro Canadense de Segurança Cibernética (CCCS)
Chile – CSIRT do Governo do Chile
República Checa – Agência Nacional de Segurança Cibernética e de Informação da República Checa (NUKIB)
Estónia – Autoridade do Sistema de Informação da Estónia (RIA) e Centro Nacional de Segurança Cibernética da Estónia (NCSC-EE)
França – Agência Francesa de Cibersegurança (ANSSI)
Alemanha – Escritório Federal Alemão de Segurança da Informação (BSI)
Israel – Diretoria Cibernética Nacional de Israel (INCD)
Itália – Agência Nacional Italiana de Cibersegurança (ACN)
Japão – Centro Nacional de Preparação para Incidentes e Estratégia para Segurança Cibernética do Japão (NISC; Secretaria de Política de Ciência, Tecnologia e Inovação do Japão, Gabinete do Governo)
Nova Zelândia – Centro Nacional de Segurança Cibernética da Nova Zelândia
Nigéria – Agência Nacional de Desenvolvimento de Tecnologia da Informação da Nigéria (NITDA)
Noruega – Centro Nacional Norueguês de Segurança Cibernética (NCSC-NO)
Polônia – Instituto Nacional de Investigação NASK da Polônia (NASK)
República da Coreia – Serviço Nacional de Inteligência da República da Coreia (NIS)
Singapura – Agência de Segurança Cibernética de Singapura (CSA)
Reino Unido da Grã-Bretanha e Irlanda do Norte – Centro Nacional de Segurança Cibernética (NCSC)
Estados Unidos da América – Agência de Cibersegurança e Infraestruturas (CISA); Agência de Segurança Nacional (NSA; Federal Bureau of Investigations (FBI)).