Pedidos para que a IA seja classificada como infraestrutura crítica face às crescentes preocupações de segurança

Um novo relatório da organização sem fins lucrativos Americans for Responsible Innovation apelou ao governo federal dos EUA para classificar aspetos-chave do setor de inteligência artificial como infraestrutura crítica. O relatório argumenta que os sistemas de IA estão agora profundamente integrados nos serviços públicos e privados, tornando-os um componente vital da segurança nacional e da estabilidade económica. Apela para que a Cybersecurity and Infrastructure Security Agency (CISA) liderasse os esforços de cibersegurança para o setor, citando a sua experiência na gestão de outras áreas de infraestrutura crítica e a sua missão estatutária para abordar as ameaças cibernéticas intersetoriais. O relatório define o setor de IA de forma ampla, incluindo modelos de ponta, centros de dados, hardware especializado e as plataformas utilizadas para implantar a IA em grande escala. Os autores Terrence Kelly e Jessica Maksimov destacam que um ataque à infraestrutura de IA poderia ter efeitos em cascata em vários setores, enfatizando a necessidade de supervisão federal coordenada. Maksimov observou que a capacidade da CISA de coordenar entre diferentes departamentos e indústrias torna-a um forte candidato para liderar os esforços de cibersegurança de IA. Os EUA estão particularmente vulneráveis a interrupções na cadeia de fornecimento de IA devido à concentração de empresas de IA de ponta e recursos de computação no país. Ataques recentes, como drones iranianos que visavam centros de dados da Amazon e drones ucranianos que atingiram plataformas de comércio eletrónico russas, demonstraram o potencial para perturbações significativas nos serviços da Internet críticos. Maksimov alertou que a infraestrutura de IA dos EUA é altamente valiosa para os atacantes e, portanto, continua a ser um alvo prioritário para ameaças físicas e cibernéticas. Atualmente, 16 setores de infraestrutura são geridos pelo governo federal, e a designação tem um peso significativo em termos de alocação de recursos e priorização. Matt Hayden, antigo assistente secretário para a segurança interna, explicou que ser classificado como infraestrutura crítica coloca uma entidade numa categoria especial, concedendo acesso a ferramentas e recursos federais, como software de cibersegurança, inteligência de ameaças e serviços de resposta a incidentes. Ele também observou que, embora o setor de IA possa eventualmente ser designado, outros setores, como o espaço e a computação em nuvem, também procuraram tal reconhecimento. Bob Kolasky, antigo diretor do National Risk Management Center na CISA, acredita que empresas como OpenAI e Anthropic, bem como operadores de centros de dados, serão eventualmente classificadas como infraestrutura crítica. No entanto, ele reconheceu que o processo de designação de novos setores é complexo e frequentemente leva a desafios burocráticos. Kolasky também apontou que o setor de IA pode apresentar desafios de coordenação únicos, uma vez que os 16 setores existentes funcionam de maneiras diferentes. Novos programas, como o ANCHOR-CI, introduzidos pelo Departamento de Segurança Interna, visam simplificar o processo, permitindo que a CISA convoque reuniões ad hoc e adicione empresas a setores existentes. Apesar dos potenciais benefícios de classificar a IA como infraestrutura crítica, os especialistas alertam que o processo pode resultar em conflitos burocráticos significativos, como visto em tentativas anteriores de classificar a infraestrutura espacial. A influência da administração Trump na política de IA continua a ser um fator, com os Departamentos de Comércio e Tesouro desempenhando um papel proeminente na definição de regulamentos. À medida que a indústria de IA continua a evoluir rapidamente, a pressão por supervisão federal reflete as crescentes preocupações sobre o seu papel na segurança nacional e na resiliência económica.