Иллинойс одобрил законопроект об обязательном аудите безопасности frontier-моделей ИИ

Палата представителей Иллинойса одобрила SB 315 — законопроект Artificial Intelligence Safety Measures Act, ранее прошедший Сенат штата. Если документ подпишет губернатор Джей Би Прицкер, крупные разработчики frontier-моделей должны будут публиковать рамки безопасности, проходить независимый аудит и сообщать о критических инцидентах.

Палата представителей Иллинойса 27 мая одобрила SB 315, законопроект Artificial Intelligence Safety Measures Act. Ранее, 21 мая, его принял Сенат штата; губернатор Джей Би Прицкер, по данным WIRED, заявил, что намерен подписать документ.

Законопроект касается крупных разработчиков frontier-моделей: в тексте это разработчики моделей общего назначения, обученных с использованием более 10²⁶ операций, с годовой выручкой вместе с аффилированными структурами более 500 млн долларов. Акт вступает в силу 1 января 2027 года, но ключевые требования к рамкам безопасности и независимому аудиту начинают применяться с 1 января 2028 года или через 90 дней после того, как разработчик подпадет под критерии закона.

Крупные разработчики должны будут публиковать и ежегодно обновлять собственный frontier AI framework: документированные технические и организационные процедуры для оценки и снижения катастрофических рисков, включая кибербезопасность невыпущенных весов моделей, внутреннее управление, работу с критическими инцидентами и использование сторонних оценок. Перед выпуском новой или существенно измененной frontier-модели разработчик должен будет публиковать отчет о прозрачности с краткими результатами оценок рисков.

Самое заметное требование SB 315 — ежегодный независимый аудит соблюдения этих процедур. Аудитор должен получить доступ к необходимым материалам, подготовить отчет о соответствии, отклонениях, внутренних контролях и методологии проверки; разработчик обязан опубликовать краткое резюме и отредактированную версию отчета, а также передать ее в Illinois Emergency Management Agency and Office of Homeland Security и генеральному прокурору штата.

Законопроект также требует сообщать о критических инцидентах безопасности в течение 72 часов, а при непосредственном риске смерти или серьезной травмы — в течение 24 часов в компетентные органы. За нарушения предусмотрены гражданские штрафы до 1 млн долларов за первое нарушение и до 3 млн долларов за последующие; отдельного частного права на иск документ не создает.