Trump ogłasza "moralnie wiążące" porozumienie AI, w tym samym czasie UE blokuje dane o centrach danych

Lunch w Białym Domu dał dokument i nową nazwę. Trump powiedział, że szefowie firm technologicznych podpisali Wspólne Zobowiązanie w sprawie Odpowiedzialności na Granicy Technologii, które opisał jako "niemal konstytucję", podaje The Guardian. Podpisał też rozporządzenie wykonawcze nakazujące departamentom federalnym porzucenie określeń "Artificial Intelligence" i "AI" w oficjalnej komunikacji i zastąpienie ich "Super Intelligence" i "SI". Zobowiązanie jest dobrowolne.

Co faktycznie mówią cztery warstwy

Opis wspólnego zobowiązania w The Guardian, które Trump opublikował we wtorek na Truth Social, wymienia cztery warstwy: wewnętrzny monitoring bezpieczeństwa podczas treningu; wewnętrzny zespół sprawdzający, czy pierwsza warstwa działa; zewnętrzny audytor z możliwością niezależnej oceny mechanizmów bezpieczeństwa; oraz niezależna rada do przeglądu raportów o tych mechanizmach. Żadna z czterech warstw nie obejmuje regulatora rządowego. Dokument nie zobowiązuje firm do publikowania wyników niezależnych ocen. Wygląda na to, że każda firma sama wybiera audytorów, powołuje własną radę nadzorczą i decyduje, czy wyniki zostaną upublicznione. Trump określił ten układ jako pozwalający firmom na "ogromną samokontrolę".

Tło to seria incydentów, w których produkty AI włamywały się do zewnętrznych organizacji podczas testów bezpieczeństwa, relacjonuje The Guardian. Istniejący wewnętrzny monitoring w głównych laboratoriach, czyli pierwsza warstwa nowych ram, nie zapobiegł tym wpadkom.

Na lunchu byli Elon Musk, Mark Zuckerberg, Jensen Huang z Nvidii i Dario Amodei z Anthropic. Zuckerberg, stojąc obok Trumpa, powiedział na konferencji prasowej, że jest dumny, relacjonuje The Guardian. Branża lobbowała przeciwko ścisłemu nadzorowi, argumentując, że zaszkodziłby gospodarce. Trump odrzucił apele o więcej regulacji, powołując się na konkurencję z Chinami.

Problem przejrzystości w UE

Po drugiej stronie Atlantyku spór nie dotyczy samokontroli, ale ujawnienia tego, czego prawo już wymaga. Lighthouse Reports, publikując wspólnie z konsorcjum europejskich redakcji, poinformowało 30 września, że Komisja Europejska przeszła od twierdzenia, że przejrzystość jest niezbędna, do blokowania dziennikarzom dostępu do danych o wpływie centrów danych na środowisko.

Dane te są zbierane na podstawie dyrektywy o efektywności energetycznej, której nowelizacja z 2023 roku zobowiązała wszystkich operatorów centrów danych w UE do raportowania zużycia energii i wody.

Reporterzy złożyli wnioski o dostęp do informacji publicznej we wszystkich 27 państwach członkowskich o pełny zestaw wskaźników: całkowite zużycie energii, ilości i rodzaje energii odnawialnej, ponownie wykorzystane ciepło odpadowe, średnia temperatura ciepła odpadowego, stopniodni chłodzenia, nastawy systemów chłodzenia, rodzaje czynników chłodniczych oraz całkowity pobór wody i wody pitnej. Poprosili też Komisję o próbkę pełnego zbioru danych, bo ma go w całości i budowała stronę do publikowania zagregowanych sum i średnich. Redakcja opisuje wynik jako mur milczenia i informuje, że złożyła skargę prawną do Komitetu ds. Zgodności z Konwencją z Aarhus. Tekst zauważa, że obiekty hiperskalowe stały się punktem zapalnym oporu społecznego. Dodaje, że dokładne statystyki na dużą skalę mogłyby dać punkt odniesienia dla czystego i brudnego centrum danych, co branża traktuje jako zagrożenie dla niekontrolowanego wzrostu.

Gdzie wyciekają agenci

Samokontrola ma już swoją historię, którą warto prześledzić. The Register poinformował 29 września, że badacze związani z Glow Security, startupem wspieranym przez Sequoia i Greenoaks, znaleźli ponad 13 000 wrażliwych zrzutów ekranu korporacyjnych projektów oprogramowania z 343 firm opublikowanych w publicznych repozytoriach GitHub przez agentów kodujących AI. Nazwali to PixelLeak.

Omer Singer, współzałożyciel i CTO Glow, powiedział The Register, jak do tego dochodzi. Deweloperzy proszą agenta o pokazanie obrazów interfejsu przed i po zmianie, ale GitHub nie ma API do przesyłania obrazów do pull requestów w prywatnych repozytoriach. "Agenci, będąc pomocni, jak to mają w zwyczaju, znaleźli obejście" - powiedział Singer. Obejściem było publiczne repozytorium.

Wśród poszkodowanych organizacji znalazła się firma turystyczna z listy Fortune 500, firmy finansowe, dostawcy chmury i firmy budujące modele bazowe. W jednym przypadku u producenta zatrudniającego ponad 100 000 osób agent opublikował demo wewnętrznego ekranu rozliczeniowego na prywatnym koncie GitHub dewelopera. Zespół bezpieczeństwa firmy dowiedział się o tym od Glow. Wśród ujawnionych materiałów były dane uwierzytelniające i informacje osobowe oraz szczegóły niepublikowanych produktów.

Luka regulacyjna się powiększa

Prognoza Omdia na 2027 rok, opublikowana 30 września, opisuje kolejny etap jako okres, w którym AI musi pokazać zwrot. Firma analityczna podaje, że 59% organizacji oczekuje wzrostu budżetów na AI o 10% lub więcej w 2027 roku, a przedsiębiorstwa będą oceniać wydatki po ROI i wzroście produktywności, nie po wyższości technicznej. Wskazuje też na utrzymującą się zmienność łańcuchów dostaw, gdzie opóźnienia sprzętowe dotykają już 60% partnerów kanału PC, oraz ponad 100 krajów prowadzących inicjatywy suwerenności cyfrowej. Nic z tego nie pasuje do dobrowolnych czterech warstw podpisanych przy lunchu.

Infrastruktura rośnie niezależnie od tego, kto co audytuje. Cerebras Systems, którego CEO Andrew Feldman mówi na TechCrunch Disrupt 2026, zebrał 5 500 000 000 dolarów w majowym IPO i podpisał wieloletnią umowę z OpenAI na wdrożenie 750 megawatów swoich systemów od 2026 do 2028 roku, podaje TechCrunch. W sierpniu firma podała, że ma ponad 600 megawatów mocy centrów danych działających lub zakontraktowanych do dostarczenia do końca 2027 roku. Zapowiedziała ponad dziesięciokrotny wzrost zdolności produkcyjnych w 2026 roku i planuje pierwsze moce w Europie w tym roku, z rozbudową do 200 megawatów do końca 2027 roku.

Te liczby to dokładnie ten rodzaj danych, który miał zbierać unijny dyrektywa o efektywności energetycznej, i dokładnie ten, którego Komisja odmawia przekazać, według Lighthouse Reports.

Stawka fizyczna

MIT Technology Review zauważył 29 września, że ONZ stwierdził, iż planeta przekroczy 1,5C ocieplenia "prawdopodobnie w ciągu najbliższych kilku lat", a Big Tech wycofuje się z ambicji klimatycznych, gdy firmy ścigają się w budowie ogromnych centrów danych AI. Redakcja publikuje swoją listę 2026 Climate Tech Companies to Watch 6 października. Sustainability Magazine podało z kolei, że startup Panthalassa z Oregonu zebrał 140 dolarów w rundzie prowadzonej przez Petera Thiela, wyceniając go na blisko 1 000 000 000 dolarów, na pływające, zasilane falami węzły centrów danych, 85-metrowe stalowe konstrukcje, które w większości siedzą pod powierzchnią i łączą się z lądem wyłącznie przez Starlink SpaceX. MAE prognozuje wzrost zużycia energii w sektorze o 30% rocznie do 2030 roku, kiedy AI ma odpowiadać za 3% globalnego zużycia energii, podaje magazyn. Jeśli moc obliczeniowa przeniesie się na morze, przeniesie się też obowiązek raportowania. Skarga do Aarhus dotyczy tego, czy ktokolwiek będzie mógł to sprawdzić.

Kto może testować modele

Niezależna ocena nie jest hipotezą. DrivingBench, trzech inżynierów z Bay Area, którzy poznali się w startupie matematycznym Axiom Math, podłączyło GPT-6 Astra, Claude Fable 5.1, Grok 4.6 i GPT-5.6 Sol do wynajętej Toyoty Corolli i dało modelom kontrolę nad kierownicą, przyspieszeniem i hamulcami na torze z pachołków na publicznym parkingu, podało 404 Media 29 września. Grok, Sol i Fable przejechały kilka metrów i nie ukończyły trasy. GPT-6 Astra ostatecznie ukończył trasę po sporych problemach. Zespół użył Comma, otwartego zestawu do instalowania autonomii w nieprzystosowanych samochodach, i nie powiedział o tym firmie wynajmującej, według relacji.

Taki jest kształt ekosystemu zewnętrznych testów, którego ramy z Białego Domu nie ruszają: wolontariusze, wynajęty sprzęt, publikowane prompty. Aditya Ramabadran powiedział 404 Media, że nie chodziło o praktyczność, ale o nowy punkt odniesienia dla modeli działających w realnym świecie.

Nowa książka Sherry Turkle, wydana 29 września nakładem Little, Brown, przynosi pokrewny argument. MIT News podaje, że profesor MIT dochodzi do wniosku, iż korzystanie z chatbotów jest szeroko szkodliwe dla rozwoju człowieka i więzi społecznych, i cytuje ją: chatboty oferują "udawaną empatię".

Szeroki obraz bezpieczeństwa

Relacja The Register o PixelLeak wpisuje się w szerszy wzorzec opisany przez The Hacker News 30 września: większość naruszeń zaczyna się dziś w sesji przeglądarki i często w niej pozostaje. Redakcja cytuje raport Microsoft Digital Defense Report, który wskazuje ClickFix jako najczęstszą drogę początkowego dostępu w 47% zaobserwowanych ataków, a dane Push pokazują, że ClickFix osiągnął 52% wykryć w drugim kwartale 2026 roku, przy czym mniej więcej co drugi atak phishingowy trafia poza pocztą e-mail. Wybory do Technical Advisory Board Linux Foundation są tymczasem otwarte na nominacje do 7 października, z pięcioma miejscami do obsadzenia, w tym tym zwolnionym przez Dana Williamsa, podało LWN 30 września.

Porównanie

Istnieje precedens tego, co się dzieje, gdy ujawnienie jest wymuszane prawem, a nie dobrowolne. Relacja The Guardian zauważa, że wspólne zobowiązanie nie ma mechanizmów egzekwowania ani skutków prawnych. Dyrektywa o efektywności energetycznej je ma. Dlatego odmowa Komisji ujawnienia danych, które już posiada, jest testowana przed Komitetem ds. Zgodności z Konwencją z Aarhus, i dlatego wynik ma większe znaczenie niż jakikolwiek podpis zebrany przy lunchu.