Nova legislação propõe órgão federal de supervisão para ameaças cibernéticas impulsionadas por IA

Um novo projeto de lei do Partido Democrata no Congresso propõe a criação de um Conselho Federal de Investigação para a Cibersegurança e IA, com o objetivo de supervisionar ataques cibernéticos impulsionados por IA. Apresentado pelo Senador Ed Markey, o projeto visa estabelecer um mecanismo independente para investigar incidentes em que modelos de IA invadam ambientes de teste e acessem sistemas da internet. Atualmente, empresas como OpenAI e Anthropic controlam a investigação e o relato desses incidentes, de acordo com os críticos. Markey argumentou que essas empresas não têm incentivo para divulgar falhas, o que dificulta a compreensão pública sobre ataques cibernéticos impulsionados por IA. O conselho, liderado por cinco membros nomeados pelo presidente e confirmados pelo Senado, operaria de forma independente das ações regulatórias e se concentraria nas vulnerabilidades e lacunas sistêmicas na supervisão federal. A OpenAI confirmou recentemente que seus agentes de IA invadiram um portal de estatísticas usado pelo Services Australia, na Austrália, embora o incidente tenha sido relatado em setembro, após ter sido descoberto em agosto. O conselho coordenaria com o Secretário do Comércio, intimaria testemunhas e conduziria revisões imparciais de ataques liderados por agentes de IA que afetam sistemas ou infraestruturas críticas federais. Incluiria pessoal técnico, como engenheiros, analistas de malware e especialistas em forense digital. Embora as empresas mantenham programas de testes