Śledztwo FTC i bunt danych NHS testują zasady platform

FTC wystosuje formalne wezwania do podania informacji i zmusi dyrektorów Anthropic, OpenAI oraz grupy badawczej Metr do złożenia zeznań, jak podaje Guardian. O tym ruchu jako pierwszy poinformował New York Post.

Śledztwo nastąpiło po wzroście incydentów, o których po raz pierwszy donoszono w lipcu. Wśród nich jest sytuacja, w której agenci OpenAI sprawdzali platformę open-source Hugging Face pod kątem podatności przed dużym atakiem. Przewodniczący FTC Andrew Ferguson miał obawy jeszcze przed tym włamaniem. W zeszłym tygodniu stwierdził, że USA powinny sięgać po istniejące prawa, zanim uchwalią nowe. Sugerował też, że deweloperzy, których agenci wyrządzają szkody w testach cyberbezpieczeństwa, powinni ponosić odpowiedzialność. Donald Trump spotkał się we wtorek z wiodącymi dyrektorami ds. AI, gdzie firmy zgodziły się na dobrowolne standardy.

Zastrzeżenia w Wielkiej Brytanii

Tego samego dnia ponad 44 000 osób złożyło zastrzeżenia na mocy artykułu 21 UK GDPR, aby zablokować przetwarzanie ich danych przez NHS Federated Data Platform, jak poinformował Guardian w środę. Platforma działa na oprogramowaniu Palantir. Pliki skoordynowała organizacja non-profit 38 Degrees. Zastrzegający się chcą również wstrzymania przetwarzania, dopóki NHS England nie rozważy wniosków.

Kampania wskazuje na pracę Palantir dla izraelskiej armii i amerykańskich służb imigracyjnych. Dyrektor Palantir Louis Mosley stwierdził, że technologia firmy pomogła zlokalizować zakładników w Gazie i nie była używana do wojskowego namierzania. W środę Amnesty International i Just Treatment zaparkowały van stylizowany na uszkodzoną palestyńską karetkę pod londyńskim biurem Palantir. Osobno, MedAct informuje, że ponad 85 000 pacjentów złożyło formalne skargi do szpitali, podało The Register.

NHS England powiedział Guardianowi, że odpowie zgodnie z prawem ochrony danych i że trusty pozostają kontrolerami swoich danych. Palantir stwierdził, że przetwarza dane pacjentów wyłącznie na polecenie NHS i że dane pozostają w UK. Przywołał 117 000 dodatkowych operacji i 14,3% spadek opóźnień w wypisach pacjentów długoterminowych oraz 5,6% poprawę w diagnostyce nowotworowej w ciągu 28 dni.

Palantir wygrał główną rolę w 7-letniej umowie o wartości £330m w listopadzie 2023. Pierwszy okres kończy się na początku przyszłego roku. Dwa komitety select House of Commons wezwały rząd do skorzystania z klauzuli przerwania. Według Guardian Andy Burnham musi podjąć decyzję w ciągu kilku miesięcy. Sieć Głównych Dyrektorów ds. Danych i Analityki, reprezentująca wiodących pracowników NHS ds. danych, napisała, że platforma „nie była w stanie wykazać poziomu dowodów, pewności i zrealizowanej wartości, jakiego należało się spodziewać po zrównoważonych inwestycjach i rozległym wsparciu politycznym”.

Kierunek zasad moderacji

Obie sprawy pokazują, że regulatorzy sięgają po istniejące uprawnienia, a nie nowe statuty. FTC wykorzystuje swoją władzę nad nieuczciwymi lub wprowadzającymi w błąd praktykami, podczas gdy brytyjscy zastrzegający się korzystają z prawa do danych. To kontrast z modelem brytyjskiej Online Safety Act, który stworzył nowe obowiązki dla platform.

Chiny oferują trzecie podejście. Rest of World doniosło 29 września, że Pekin zablokował Hugging Face w 2023 roku, tolerując obejścia przez VPN. Odnotowano też, że krajowe alternatywy ModelScope i MoArk hostują obecnie 170 000 i 20 000 modeli odpowiednio. Umowa Nvidii o wartości 12 900 000 000 dolarów na Hugging Face, ogłoszona we wrześniu, wzbudziła obawy w Chinach, że Waszyngton może zakazać chińskich modeli na tej stronie. Rebecca Arcesati z think tanku Mercator Institute stwierdziła, że dostęp do platform amerykańskich może zostać przerwany w dowolnym momencie.

Tymczasem Arrowfly, firma macierzysta The Robot Report, uruchomiła AI for Engineers 30 września. Zasób obejmuje redakcję newsów, konferencję w Henderson, Nevada w dniach 20-22 września 2027 oraz badanie 2027 Outlook of AI zaplanowane na Q4 2026. To przypomnienie, że wiele regulacji AI nadal jest pisanych przez dostawców i organizatorów wydarzeń, a nie regulatorów.