《欧盟AI法案》的第二个执法截止日期正在接近＆ndash;在这里，企业需要了解有关通用AI实践守则的知识

《欧盟AI法案》下的第二个关键执法截止日期正在迅速接近，对主要技术公司的AI模型安全和治理进行了对主要技术公司的审查。

从8月2日开始，将通过自愿的实践守则实施通用AI（GPAI）模型的新指南，这标志着该具有里程碑意义的立法是年度第二个主要监管里程碑。这是2月最初的截止日期，该期限为禁止特定的高风险AI应用程序。

Forrester副总裁Enza Iannopollo强调，尽管主要责任在于AI模型提供商，但Enterprise用户还将从这些更新的法规中遇到连锁反应。

她指出：“ 2月2日的第一个执行日期主要针对禁止的AI用例。” “第二阶段通过引入围绕GPAI模型的基本规则大大扩展问责制。”

“生成的人工智能提供商对合规性直接负责，但是通过直接购买或集成工具利用Genai的企业也将面临对其供应链和第三方风险策略的影响。”

GPAI实践守则对公司意味着什么

根据欧盟决策者的说法，《 GPAI实践守则》将建立在三个基本原则的基础上，为AI模型开发建立更强大的保障措施。

透明度是核心组成部分，要求AI开发人员记录并披露有关其模型培训过程的详细信息，并与监管机构共享相关信息。

安全和保障也是核心，重点是识别和减轻GPAI系统可能对个人或组织构成的风险。在新框架下，提供者必须评估潜在的危害，记录下来并实施措施以最大程度地降低风险。

Netwrix的EMEA CISO和安全研究副总裁Dirk Schrader欢迎纳入强大的安全标准，他认为这将促进统一的方法来管理与AI相关的威胁。

他说：“该法案的预期收益之一是在欧盟成员国中对AI安全的标准化，建立了一致的基准。”

“主要优势是它推动按设计安全性，要求组织在AI系统的生命周期的每个阶段嵌入安全性 - 从开发到部署。”

但是，挑战仍然存在于合规性清晰度。目前，还没有普遍接受的基准来管理AI特定的网络安全威胁。

Schrader补充说：“该法案是明确解决数据中毒，模型篡改，对抗性攻击，机密性漏洞和固有模型漏洞等风险的第一项综合立法。”

“实际的合规负担将取决于未来的技术规格，这仍然是不确定的。这些将影响'适当的网络安全措施'真正含义的真正含义，并且随着AI威胁的发展，它们可能会发生变化。”

版权规则是法规中的另一个重点，在最近几个月引发了辩论。签署者必须确保合法获得培训数据并尊重知识产权。

几家领先的科技公司（包括Google和OpenAI）已经致力于代码。然而，其他人也抵抗了。

梅塔（Meta）最近宣布将不签署协议，理由是围绕要求范围的“法律不确定性”。

Meta首席全球事务官乔尔·卡普兰（Joel Kaplan）在一个LinkedIn邮报中说：
“欧洲在AI上走了错误的道路。经过彻底的审查，我们认为Meta不会签署欧洲委员会通用AI（GPAI）模型的实践守则，因为它引入了义务，远远超出了AI法案本身。”

不合规的后果

即使目前的法规仍然是自愿的，即使不遵守欧盟AI法案也可能导致严重的处罚。 Iannopollo强调，在欧盟市场上经营或服务的企业必须认真对待这一截止日期。

她说：“无论您是否支持它，欧盟AI法案都将塑造全球AI治理和风险管理实践。” “它的规则可能并不完美，但目前它们是存在的唯一具有约束力，具有影响力的AI规定，并且代表了通往值得信赖和负责任的AI创新的最佳途径。”

该立法允许对违规行为“实质性罚款”，包括罚款高达公司全球年收入的7％。虽然并非所有执法机构都完全运作，但欧盟AI办公室等主要机构已经活跃。

“公司不应该幻想，” Iannopollo警告说。 “预计在未来几个月内执法行动。”

请务必在Google News上关注PHP.CN，以进行有关最新技术新闻，专家分析和深入评论的持续更新。

以上是《欧盟AI法案》的第二个执法截止日期正在接近＆ndash;在这里，企业需要了解有关通用AI实践守则的知识的详细内容。更多信息请关注PHP中文网其他相关文章！