Warner AI Security Bill, 자율 테스트와 연방 통제 사이의 선택 강요

Mark Warner는 Brian Schatz 및 Andy Kim과 함께 Warner AI security bill을 발의하며, 적용 대상 모델 출시 최소 45일 전 연방 검토를 요구했다.

정식 명칭이 2026년 인공지능 위험 관리 및 보안법(Artificial Intelligence Risk Management and Security Act of 2026)인 이 법안은 중대한 국가안보 역량을 갖춘 프론티어 모델을 겨냥한다. 이는 현재 대체로 자율에 맡겨진 감독 체계를 의무 테스트, 집행 가능한 기준, 사고 보고, 상당한 민사 벌금으로 대체하게 된다.

이것이 핵심 갈등이다. 상원의원들은 기업이 가장 강력한 시스템의 공개 안전성을 판단하는 유일한 주체로 남아서는 안 된다고 주장한다. 백악관과 의회 내 회의론자들은 미국 AI 개발 속도를 늦출 수 있는 연방 규제에 반대해 왔다.

Warner, Schatz, Kim은 9월 24일 이 논쟁을 상원 본회의장으로 가져갔다. 의회가 또 다른 휴회에 접어들고 11월 선거로 입법 일정이 좁아지는 상황에서 조치를 촉구한 것이다.

이 법안은 더 광범위한 AI 관련 법안 급증 속에서 나왔다. 일부 의원들은 투명성 의무, 수출 통제, 내부고발자 보호, 긴급 중단 역량을 선호한다. Warner의 법안은 연방 평가자를 출시 전 절차에 직접 참여시킨다는 점에서 더 나아간다.

향후 전망은 여전히 불확실하다. 이 법안은 민주당 의원 3명이 발의했으며, 관련 AI 법안에는 초당적 공동발의자가 모이고 있다. 그러나 상원 통과만으로는 하원 지도부나 Trump 행정부의 반대를 해소할 수 없다.

따라서 당면한 질문은 하나의 법안을 넘어선다. Washington은 주요 AI 기업들의 경고가, 그 기업들이 출시 속도로 경쟁하는 상황에서도 집행 가능한 감독을 정당화하는지 결정해야 한다.

Warner AI Security Bill이 바꾸려는 것

이 법안은 프론티어 AI 안전을 기업이 관리하는 관행에서 연방 규정 준수 의무로 전환한다.

법안 요약은 상무부 내 상설 인공지능 안전 위원회 설립을 제안한다. 위원회 구성원에는 NIST, CISA, NSA, 재무부 및 기타 상무부 부서 대표가 포함된다.

독립적인 기술 전문가도 참여하게 된다. 위원회는 새롭게 부상하는 위험을 평가하고 적용 대상 시스템의 기술적 안전 및 보안 기준을 수립한다.

이 법안은 프론티어 모델, 즉 중대한 국가안보·경제안보·공중보건 위험을 제기하는 고성능 시스템에 초점을 맞춘다. 이 정의는 모든 챗봇, 추천 시스템, 소규모 기업용 애플리케이션에 동일한 요건을 부과하지 않으려는 것이다.

적용 대상 모델 출시를 준비하는 개발사는 대중 배포 최소 45일 전에 위원회에 접근 권한을 제공해야 한다. 필수 제출물에는 모델 가중치, 구성 파일, 런타임, 모델 운영에 필요한 소프트웨어 라이브러리가 포함된다.

모델 가중치는 학습 과정에서 획득한 수치 매개변수다. 이에 대한 접근은 더 심층적인 테스트를 지원할 수 있지만, 정부에는 이례적으로 민감한 보안 책임도 부여한다.

연방 평가자는 NSA와 에너지부 국립연구소의 보안 환경을 활용할 수 있다. 이 체계는 공개 인터페이스를 통해 안전하게 검토할 수 없는 역량을 대상으로 설계됐다.

위원회는 직접적인 인간 지시 없이 소프트웨어 취약점을 발견하고 악용할 수 있는 시스템의 테스트 기준을 마련한다. 이 문구는 자율적 사이버 역량을 규제 관심의 핵심 기준으로 삼는다.

개발사는 모델 안전 계획(Model Safety Plans)도 작성해야 한다. 각 계획에는 모델의 역량, 위험, 제안된 완화 조치, 그리고 이행 책임이 있는 기업 임원이 명시된다.

이름이 명시된 임원은 중요하다. 안전 약속은 명확한 내부 책임 소재 없이 정책 문서에 등장하는 경우가 많다. 이 제안은 그러한 약속을 식별 가능한 경영진과 연결한다.

미준수 시 위반 건별로, 위반이 지속되는 하루마다 최대 25만 달러의 민사 벌금이 부과될 수 있다. 이 금액은 해당 기준을 자율 지침과 실질적으로 구분 짓는다.

법안은 사고, 반복적 결함, 아차사고를 위한 국가 데이터베이스를 만든다. NIST와 CISA가 이 시스템을 조정하며, 민감한 보고는 보안 절차를 거쳐 처리된다.

적용 대상 기업은 일반적으로 중대 사고를 30일 이내에 보고해야 한다. 국가안보, 핵심 인프라 또는 공공안전에 임박한 위협이 관련된 사고는 72시간 이내 보고가 요구된다.

AI가 산업 시스템이나 기타 운영 기술을 통제하는 경우 핵심 인프라 운영자에게도 보고 의무가 부과된다. 이 조항은 책임 범위를 모델 개발사를 넘어 확장한다.

예를 들어 자율 에이전트를 사용하는 전력회사는 소비자용 보조 도구를 제공하는 기업과 다른 운영 위험에 직면할 수 있다. 이 데이터베이스는 규제 당국이 여러 배포 환경에서 나타나는 취약점을 식별하는 데 도움이 될 수 있다.

제안은 외부 도구를 통해 행동을 계획하고 수행할 수 있는 시스템인 자율 에이전트도 다룬다. 기준은 신원, 인증, 권한 부여, 데이터 접근, 다양한 자율성 수준을 포괄한다.

개발사는 에이전트의 의도된 사용처, 권한 경계, 도구 접근, 알려진 한계, 독립 평가 결과를 문서화해야 한다. 이러한 세부 사항은 하나의 탈취된 자격 증명이 경미한 사고로 끝날지, 더 광범위한 침해로 이어질지를 좌우할 수 있다.

이 조합은 법안을 단순한 테스트 의무보다 더 광범위하게 만든다. 하나의 연방 구조 안에서 AI 모델 안전 테스트, 배포 보안, 기업 책임, 사고 학습을 연결한다.

자율 감독이 압박받는 이유

상원의원들은 민간 테스트와 선택적 정부 협력만으로는 점점 더 자율화되는 모델의 위험에 대응할 수 없다는 견해에 도전하고 있다.

Warner는 인간 멸종에 관한 먼 미래의 시나리오보다 현실적인 사이버 사고를 중심으로 위협을 설명했다. 그는 은행, 상수도 시스템, 전력망에 침투할 수 있는 모델을 언급했다.

이러한 틀은 AI 정책 논쟁의 변화를 반영한다. 의원들은 취약점을 탐색하고, 도구를 운용하며, 지속적인 감독 없이 더 긴 작업 순서를 실행할 수 있는 시스템에 점점 더 주목하고 있다.

상원의원들은 주요 개발사들이 그러한 역량에 대해 자체 경고를 내놓았다고 말한다. 이들의 발표는 증가하는 사이버보안 위험을 논의하는 기업으로 OpenAI, Anthropic, Google DeepMind, Meta, Microsoft를 언급한다.

기업의 경고가 모든 고급 모델이 핵심 인프라를 자율적으로 침해할 수 있음을 입증하는 것은 아니다. 그러나 정부의 우려가 추측이나 적대적인 외부 논평에만 근거한다는 주장은 약화시킨다.

Schatz는 이 문제를 인간의 통제 문제로 제시했다. Kim은 통제 없는 혁신이 혼란을 초래한다고 주장했고, Warner는 예방 가능한 인프라 공격을 더 가까운 시기의 우려로 설명했다.

이 주장은 여전히 독립적 조사 결과가 아닌 정치적 논거다. 그럼에도 법안이 자율적 약속 대신 출시 전 접근과 집행 가능한 계획에 초점을 맞춘 이유를 설명한다.

기존 연방 활동은 동일한 의무를 부과하지 않으면서도 기반을 제공한다. NIST AI 위험 프레임워크는 조직이 AI 위험을 식별하고 관리하기 위한 지침을 제공한다.

이 프레임워크는 의도적으로 유연하게 설계됐다. 기업은 서로 다른 시스템, 분야, 조직적 필요에 맞춰 이를 조정할 수 있다.

Warner AI security bill은 가장 강력한 모델에 대해 다른 접근법을 취한다. 이는 연방 위원회가 위험 관리 원칙을 개발사가 따라야 하는 기준으로 전환할 권한을 부여한다.

이 구분은 프론티어 연구소에 직접적인 압박을 가한다. 출시 일정은 정부 접근, 보안 평가, 개선 작업, 규정 준수 문서화에 맞춰 조정돼야 할 수 있다.

45일의 기간은 기업의 출시 계획 방식도 바꾼다. 개발사는 더 이상 출시 직전에 수행하는 외부 테스트를 선택적 절차로 취급할 수 없다.

적용 대상 기업은 평가자가 안정적인 시스템을 검토할 수 있도록 핵심 구성 요소를 충분히 일찍 동결해야 할 수 있다. 막판의 중대한 변경은 위원회가 정확히 무엇을 검토했는지를 복잡하게 만들 수 있다.

기업 고객도 간접적인 영향을 받는다. 은행, 병원, 공공사업자, 정부 계약업체는 배포된 에이전트가 권한과 데이터 경계를 준수한다는 증거를 점점 더 요구하고 있다.

표준화된 문서는 구매자가 그러한 주장을 검토하는 데 더 일관된 근거를 제공할 수 있다. 그러나 규정 준수가 모든 고객 환경에서 모델의 안전을 보장하지는 않는다.

모델은 비공개 데이터베이스, 신원 시스템, 코드 저장소, 외부 도구와 통합된 뒤 다르게 작동할 수 있다. 따라서 배포 통제는 연구소 평가만큼 여전히 중요하다.

지식 노동자에게 이 문제는 에이전트가 이메일, 문서, 금융 시스템, 프로덕션 코드에 대한 권한을 얻기 전까지는 멀게 느껴질 수 있다. 그 시점에는 모델의 행동이 접근 통제 문제가 된다.

이러한 시스템을 도입하는 팀에는 권한, 테스트 결과, 사고에 대한 검색 가능한 기록이 필요하다. 유지 관리되는 AI 지식 베이스는 내부 거버넌스를 지원할 수 있지만 규제 테스트를 대체할 수는 없다.

법안의 가장 강력한 근거는 질문에 답하는 단계에서 행동을 수행하는 단계로의 전환에 있다. 잘못된 답변은 한 종류의 피해를 만든다. 자율적 행동은 또 다른 종류의 피해를 만들 수 있다.

상원의원들은 이 구분이 의회를 “책임 있는 AI”에 대한 일반적 지지에서 벗어나게 할 것이라 기대하고 있다. 이들의 제안은 의원들에게 누가 테스트하고, 누가 보고하며, 누가 위반 비용을 부담하는지 정의할 것을 요구한다.

연방 검토와 출시 속도 사이의 선택이 진짜 쟁점이다

이 법안은 의회에 더 빠른 민간 배포와 법적 권한으로 뒷받침되는 더 느린 감독 중 하나를 선택하도록 요구한다.

지지자들은 의무 검토를 기본적인 예방 조치로 본다. 주요 연구소들이 고객, 자본, 기술 리더십을 놓고 경쟁하는 상황에서 민간의 유인은 빠른 출시를 선호한다고 주장한다.

기업은 심각한 취약점을 발견했을 때 출시를 미룰 수 있다. 동시에 불확실한 결과를 방어 가능한 범위에서 가장 유리한 방식으로 해석해야 한다는 압박에도 직면한다.

연방 테스트는 또 하나의 의사결정자를 추가한다. 모델을 만드는 팀과 그 위험 통제가 공공 기준을 충족하는지 결정하는 기관 사이에 거리를 만든다.

법안 비판자들은 다른 우려를 제기할 수 있다. 중앙집중식 절차가 느리고, 기술적으로 경직되며, 정치적 압력에 취약해질 수 있다는 것이다.

프론티어 모델은 빠르게 변화하지만 연방 규정 제정은 흔히 긴 절차를 거친다. 한 세대를 위해 설계된 테스트는 다음 세대에 나타나는 역량을 놓칠 수 있다.

보안 접근은 또 다른 상충 관계를 제시한다. 연방 전문가에게 모델 가중치를 제공하면 더 깊은 분석이 가능하지만, 이 파일들은 연구소의 가장 가치 있는 자산에 속한다.

테스트 시설에서 침해가 발생하면 지식재산이 노출되거나 적대 세력이 강력한 모델에 접근할 수 있다. 정부는 개발사에 요구하는 신뢰를 정당화할 수준의 보안 관행을 갖춰야 한다.

이 제안은 보안 연방 환경을 통해 그 우려에 답하려 한다. 하지만 권한을 만드는 것과 그 인력 및 인프라가 충분함을 입증하는 것은 별개의 문제다.

이사회는 서로 다른 임무를 수행하는 기관들로 구성될 수 있다. NIST는 표준을 개발하고, CISA는 핵심 인프라를 보호하며, NSA는 정보기관 공동체 내에서 활동한다.

이 같은 조합은 귀중한 전문성을 제공할 수 있다. 동시에 증거 기준, 기밀 분류, 공개 범위, 최종 결정 책임을 둘러싼 분쟁을 낳을 수도 있다.

개발자들은 이사회가 open-weight 시스템을 어떻게 다룰지 의문을 제기할 수 있다. 이러한 모델은 공개 후 철회가 사실상 불가능해질 수 있기 때문에 다른 출시 역학을 보인다.

소규모 연구소는 불균형적으로 큰 규제 준수 비용을 부담할 수 있다. 대기업은 이미 평가팀, 보안 컴퓨팅 환경, 법무 부서, 정부와의 관계를 갖추고 있다.

따라서 광범위한 규칙은 대중을 보호하는 동시에 시장 집중을 강화할 수 있다. 의회는 모든 개발자를 주요 프런티어 연구소처럼 취급하지 않으면서도 위험한 역량을 포착할 수 있는 기준을 마련해야 한다.

법안이 성능과 수정 가능성에 주목한 것은 이 문제를 인식하고 있음을 보여준다. 다만 이러한 기준이 얼마나 예측 가능해질지는 시행 방식에 달려 있다.

바로 이 지점에서 프런티어 AI 규제는 기존 제품 인증과 다르다. 모델은 하나의 안정적인 용도를 가진 고정된 물리적 장치가 아니다.

개발자는 모델을 미세 조정하고, 도구와 연결하며, 안전장치를 수정하거나, 사용할 수 있는 컴퓨팅 자원을 늘릴 수 있다. 사용자는 원래 평가자가 관찰하지 못한 시스템과 모델을 결합할 수 있다.

45일간의 검토는 중요한 역량과 보안 취약점을 식별할 수 있다. 그러나 모든 미래 구성에 대해 인증을 제공하거나 출시 후 모니터링의 필요성을 없앨 수는 없다.

상원의원들은 사고 보고와 지속적인 표준을 통해 이러한 한계를 다룬다. 이들 장치는 출시 전 AI 모델 안전성 테스트가 확실성이 아니라 증거를 만들어낸다는 점을 인정한다.

정치적 저항 역시 그에 못지않게 중요하다. Donald Trump 대통령은 최근 강화된 AI 규제 요구에 반대해 왔으며, 다른 공화당 의원들은 과도한 제한을 경고해 왔다.

규제 분열은 단순히 위험을 인식하는 사람들과 이를 무시하는 사람들 사이의 대립이 아니다. 또한 어떤 기관이 그 위험을 관리해야 하는지에 관한 문제이기도 하다.

일부 당국자들은 중국에 맞선 미국의 리더십을 우선시한다. 이들은 해외 경쟁업체가 더 적은 의무를 지는 동안 국내 규제가 미국 기업의 속도를 늦출 수 있다고 우려한다.

지지자들은 취약한 보안이 동일한 전략적 우위를 훼손할 수 있다고 반박한다. 탈취된 모델 가중치, 침해된 인프라, 통제되지 않은 사이버 역량은 이점을 적대국으로 이전할 수 있다.

양측 주장은 모두 안보를 국가 경쟁력과 연결한다. 다만 의무적인 연방 개입이 그러한 입지를 강화하는지, 아니면 제약하는지를 두고는 의견이 갈린다.

따라서 이 법안은 기술적 증거만으로는 진전될 수 없다. 발의자들은 집행 가능한 검토가 정부를 출시 병목으로 만들지 않으면서 보안을 개선한다는 점을 보여야 한다.

복잡한 AI 의제가 법안의 정치적 위험을 드러낸다

의회는 AI가 심각한 위험을 초래한다는 데 점점 더 동의하고 있지만, 위험에 대한 합의가 하나의 규제 수단에 대한 합의로 이어지지는 않았다.

Warner의 제안은 이미 더 좁은 접근법들을 검토하고 있던 상원에 제출됐다. 각 법안은 동일한 거버넌스 문제의 서로 다른 부분을 분리해 다룬다.

James Lankford, Chris Coons, Katie Britt, Brian Schatz 상원의원은 9월 24일 AI Systems Transparency Act를 발의했다. 초당적 투명성 제안은 기업에 데이터 수집, 안전장치, 모델 위험, 정책 위반에 관한 공개를 요구한다.

Federal Trade Commission은 이러한 요건을 집행하게 된다. 이 법안은 기업 규모 기준을 충족하는 폐쇄형 및 오픈소스 시스템 모두에 적용된다.

투명성 규칙은 기업이 자사 시스템과 안전장치를 설명하도록 요구한다. Warner의 법안은 연방 평가자에게 배포 전 적용 대상 모델에 대한 접근권을 부여한다.

이러한 접근법은 서로 보완될 수 있다. 동시에 프런티어 AI 규제의 단일 모델을 마련하기까지 입법자들이 얼마나 멀리 떨어져 있는지도 보여준다.

John Kennedy 상원의원은 AI Emergency Button Act를 통해 다른 경로를 추진했다. 이 법안은 개발자가 위험한 시스템을 종료할 수 있는 수단을 유지하도록 요구한다.

Kennedy가 만장일치 동의를 요청했을 때 Rand Paul 상원의원이 이의를 제기하면서, 해당 중단 제안의 즉각적인 통과는 막혔다.

이 사례는 Warner와 Schatz가 사용하려 했던 동일한 절차의 취약성을 보여준다. 만장일치 동의는 법안을 신속하게 처리할 수 있지만, 어느 상원의원이라도 이를 막을 수 있다.

요청이 차단됐다고 해서 반드시 대다수 상원의원이 해당 정책 자체에 반대한다는 뜻은 아니다. 이는 실질적 이의, 수정 요구, 절차적 협상력, 또는 더 광범위한 당파적 갈등을 반영할 수 있다.

Warner의 AI 보안 법안은 공개 의무 이상을 부과하기 때문에 추가적인 난관에 직면한다. 이 법안은 감독 기구를 만들고, 민감한 기술 접근을 요구하며, 지속적인 제재를 마련한다.

지지자들은 AI 안전성에 대한 초당적 관심을 근거로 들 수 있다. 그러나 반대자들은 여전히 이 특정한 연방 권한 배분에 이의를 제기할 수 있다.

상원의 통상 절차도 또 다른 장애물이다. 주요 법안은 일반적으로 위원회 심사, 수정, 토론, 그리고 필리버스터를 극복할 만큼의 지지가 필요하다.

상원의원들이 만장일치 동의를 거부할 경우, 대부분의 법안은 진전을 위해 60표가 필요하다. 이후에도 하원 과반의 찬성과 대통령의 서명이 요구된다.

시점은 이러한 장애물을 더욱 높인다. 입법자들은 선거에 다가서고 있으며, 제한된 본회의 일정에는 예산, 국방, 인준 및 기타 우선 과제도 포함돼야 한다.

하원은 포괄적인 AI 조치에 대해 더 낮은 긴급성을 보여 왔다. Mike Johnson 하원의장은 입법 기관이 관료주의와 과도한 규제로 대응할 수 있다고 경고해 왔다.

이러한 견해는 법안이 마주한 가장 중대한 반대를 형성한다. 초당적 상원 연합이 만들어지더라도, 동반 법안의 일정을 잡고 내용을 조율할 의향이 있는 하원 지도부가 필요하다.

Trump 행정부는 더 완화된 연방 접근법을 선호해 왔다. 또한 경쟁, 혁신, 국가적 리더십을 강조해 왔다.

따라서 발의자들은 전체 법안을 추진할지, 아니면 더 폭넓은 지지를 받는 조항들로 나눌지를 결정해야 한다. 사고 보고는 의무적인 출시 전 접근과는 다른 동맹을 끌어들일 수 있다.

안전성 이사회 자체도 또 다른 협상 지점이 될 수 있다. 입법자들은 연방 평가를 지지하면서도 영구적인 새 기관 설립에는 반대할 수 있다.

업계 입장도 중요하다. 주요 기업들은 정부 감독을 요구해 왔지만, 규제에 대한 일반적 지지가 모든 규제 준수 의무에 대한 지지를 의미하는 것은 아니다.

대형 개발사들은 불확실성을 줄이는 공통 표준을 수용할 수 있다. 그러나 민감한 자료의 공개, 고정된 일정, 또는 변화하는 기술 테스트와 연계된 제재에는 여전히 반대할 수 있다.

소규모 경쟁업체와 오픈소스 옹호자들은 기준에 집중할 수 있다. 이들은 법이 기존 기업을 더 강한 경쟁적 위치에 놓지 않는다는 보장을 원할 것이다.

시민자유 단체들은 NSA의 역할을 면밀히 검토할 수 있다. 사이버보안 전문가들은 NSA의 기술적 역량을 환영하면서도, 정보기관이 상업 시스템과 공적 책임성을 어떻게 다루는지 의문을 제기할 수 있다.

이러한 우려가 제안 자체를 무효화하는 것은 아니다. 이는 긴급성에 대한 광범위한 선언이 실행 가능한 법률이 되기 전에 해결해야 할 설계 문제를 보여준다.

따라서 상원의원들의 본회의 추진에는 두 가지 목적이 있었다. 법안 통과를 모색하는 동시에, AI 안전장치에 대한 동료들의 지지가 집행 가능한 연방 심사까지 확대되는지를 드러내려는 목적이었다.

집행 가능한 AI 보안의 진전을 보여줄 세 가지 신호

다음 시험대는 AI 위험에 대한 또 다른 경고가 아니라, 정치 지도자들이 그 경고를 입법 권한으로 전환하는지 여부다.

첫 번째 신호는 Warner의 AI 보안 법안에 대한 공식적인 초당적 공동 발의다. 법안 발의에는 모두 민주당 소속인 Warner, Schatz, Kim이 이름을 올렸다.

공화당의 참여는 상원에서 법안이 나아갈 길을 강화하고, 그 보안 프레임을 당파적 이니셔티브로 치부하기 어렵게 만들 것이다. 그런 참여가 없다면 이 법안은 향후 협상을 위한 표지로 남을 가능성이 크다.

가장 중요한 지지는 정보, 상무, 국토안보 또는 군사위원회 정책에 관여하는 상원의원들로부터 나올 것이다. 이들의 위원회는 법안에 명시된 많은 기관을 감독한다.

관련 법안에 대한 초당적 관심은 가능한 가교를 제공한다. Lankford, Britt, Coons, Schatz는 이미 투명성을 중심으로 연대했으며, Kennedy는 중단 요건을 추진해 왔다.

이러한 접근법을 결합한 연합은 의회가 개별 제안에서 공동의 연방 아키텍처로 이동하고 있음을 보여줄 것이다. 지속적인 분열은 그러한 결론을 약화시킬 것이다.

두 번째 신호는 상원 지도부가 위원회 또는 본회의 일정을 잡는지 여부다. 연설과 만장일치 동의 요청은 관심을 끌지만, 지속 가능한 규제 체계에 필요한 검토를 제공하지는 않는다.

위원회 심의는 입법자들이 정의, 기준, 검토 일정, 정보 보안, 집행, 이의 제기 권리를 검토하도록 만들 것이다. 이러한 세부 사항이 법의 작동 방식을 결정한다.

또한 45일 요건이 협상 가능한지 여부도 드러낼 것이다. 수정된 일정, 단계적 시행 또는 긴급 예외는 의무 심사를 포기하지 않고도 지지를 끌어올 수 있다.

청문회나 법안 심사가 없다는 것은 지도부가 이 법안을 주로 정치적 메시지로 본다는 신호일 수 있다. 이는 대중의 우려와 관계없이 단기 통과 가능성을 약화시킬 것이다.

상원만큼이나 하원도 면밀히 지켜봐야 한다. 동반 법안, 실무그룹 또는 위원회 청문회는 이 제안이 한 의회를 넘어설 경로를 갖고 있음을 보여줄 것이다.

세 번째 신호는 프런티어 연구소들의 대응 방식이다. 주요 개발사들의 명확한 지지는 이러한 요건이 기술적으로 불가능하다는 주장을 약화시킬 것이다.

규제를 지지한다는 광범위한 성명보다 조건부 지지가 더 많은 것을 보여줄 수 있다. 기업들은 출시 전 접근, 모델 가중치, 사고 보고 기한, 에이전트 표준, 제재 설계를 다뤄야 한다.

보안이나 시행을 중심으로 한 반대는 법안 문구를 개선할 수 있다. 오직 출시 속도만을 중심으로 한 반대는 상충하는 유인에 관한 발의자들의 주장을 강화할 것이다.

표결 전 개발사들의 행동도 중요하다. 더 많은 독립 평가, 표준화된 안전성 계획, 상세한 사고 공개는 자율적 관행이 개선되고 있음을 보여줄 수 있다.

중대한 미보고 사고는 반대 방향으로 작용할 것이다. 이는 선택적 장치만으로는 일관된 책임성을 만들 수 없다는 주장을 강화할 것이다.

독자들은 어느 한쪽의 극적인 주장에도 신중해야 한다. 연방 심사가 모델이 오용되거나, 침해되거나, 출시 후 수정되지 않을 것이라고 보장할 수는 없다.

마찬가지로 규제 준수 비용이 자동으로 혁신을 파괴하는 것도 아니다. 명확한 표준은 기업 구매자가 문서화된 통제와 모호한 안전성 보장을 구분하는 데 도움이 될 수 있다.

결정적인 질문은 의회가 기술 관행을 고정시키지 않으면서 행동을 바꾸는 감독 체계를 설계할 수 있는지다. 이를 위해서는 적응 가능한 평가 방법과 함께 집행 가능한 결과가 필요하다.

개발자, 기업 고객, AI 사용자는 세 가지 신호를 순서대로 지켜봐야 한다. 초당적 공동 발의, 공식 입법 조치, 상세한 업계 대응이다.

이들이 함께 상원의 새로운 긴급성이 법률로 이어질지, 아니면 미완성 AI 제안의 늘어나는 기록에 합류할지를 보여줄 것이다.

현재로서는 이 법안이 논쟁의 조건을 바꿨다. Warner, Schatz, Kim은 더 이상 기업에 정부 테스트에 협조해 달라고만 요구하지 않는다.

그들은 의회에 이를 의무화하고, 책임을 배정하며, 사고를 수집하고, 미준수에 처벌을 부과할 것을 요구하고 있다. 이는 원칙적으로 AI 안전을 지지하는 것보다 훨씬 더 큰 약속이다.

자율 시스템을 배포하는 모든 주체는 지금 법안 문구를 따르고 자체 권한 경계를 검토해야 한다. 이 법안이 무산되더라도 같은 질문은 계속 남을 것이다.

누가 민감한 도구에 접근할 수 있는가, 누가 모델 변경을 승인하는가, 누가 사고 보고를 받는가, 누가 안전하지 않은 행동을 중단할 수 있는가? 이는 이미 운영상의 질문이다.

연방 AI 보안 정책의 미래는 입법자들이 다음 중대한 실패 이전에 이 질문들에 답하느냐, 아니면 그 이후에야 답하느냐에 달려 있다.