Regras Propostas de Aquisição de IA pela GSA Geram Preocupações com Privacidade e Segurança
Novas diretrizes da **General Services Administration (GSA)** sobre aquisição de IA estão gerando alarmes. Críticos argumentam que as regras priorizam o acesso governamental em detrimento da privacidade e segurança, potencialmente enfraquecendo salvaguardas em sistemas de IA.
A luta contínua do **Department of Defense** com a **Anthropic** sobre o uso de IA para vigilância em massa destaca um debate crítico. Agora, a **GSA** está tentando reescrever as regras de aquisição do governo, potencialmente exacerbando essas preocupações.
### Aquisição como Política
Usar a aquisição para atingir objetivos políticos é uma prática comum. Governos alocam recursos para projetos alinhados com o interesse público, como software de código aberto ou direito ao reparo, enquanto evitam aqueles com segurança inadequada, como visto com empreiteiros duvidosos e suas violações de dados.
### Novas Diretrizes da GSA
As regras propostas pela **GSA**, destinadas a promover a inovação americana em IA "ideologicamente neutra", vão muito além. Comentários apresentados pelo **Center for Democracy and Technology**, o **Protect Democracy Project** e o **Electronic Privacy Information Center** revelam disposições que podem tornar as ferramentas de IA menos seguras e menos úteis.
Você pode ler os comentários completos [aqui](https://www.eff.org/document/gsar-552239-7001-basic-safeguarding-artificial-intelligence-systems).
### "Todos os Fins Legais"
Uma preocupação chave é a exigência de que os contratados licenciem seus sistemas de IA para o governo para "todos os fins legais". Dada a história do governo de interpretações legais expansivas e práticas de vigilância, isso levanta sérios riscos de privacidade. O potencial de uso indevido de dados pessoais é significativo, mesmo para dados burocráticos rotineiros.
### Desativação de Salvaguardas de Segurança
As regras preliminares também determinam que "o(s) Sistema(s) de IA não deve(m) recusar-se a produzir saídas de dados ou realizar análises com base nas políticas discricionárias do Contratado ou Provedor de Serviços". Isso significa que as empresas podem ser forçadas a desativar salvaguardas de segurança se o governo solicitar dados que essas salvaguardas normalmente bloqueariam. Limitar salvaguardas necessárias é uma abordagem equivocada, dadas as preocupações públicas sobre a segurança da IA.
### Outras Questões
Além dessas questões principais, as regras preliminares contêm outros elementos problemáticos, incluindo requisitos tecnologicamente incoerentes "anti-Woke". A preocupação geral é que a proposta falha em promover a privacidade, a segurança e a inovação tecnológica responsável. Críticos estão instando a **GSA** a reconsiderar e revisar as regras para servir melhor ao interesse público.