Alert Letitii James dla sygnalistów AI stawia laboratoria frontierowe w stan gotowości

Prokuratorka generalna stanu Nowy Jork Letitia James wydała 17 września alert dla sygnalistów AI, kierując pracowników branży do poufnego stanowego kanału zgłoszeń. Działanie dotyczy informacji o niebezpiecznym lub nielegalnym rozwoju AI, który może narażać mieszkańców Nowego Jorku na ryzyko.

Ogłoszenie zawiera ważne doprecyzowanie. James nie uruchomiła nowej strony internetowej poświęconej wyłącznie sztucznej inteligencji. Jej urząd zachęca osoby z wewnątrz branży AI do korzystania z szyfrowanego systemu dla sygnalistów, który Nowy Jork wprowadził w 2019 roku.

To rozróżnienie sprawia, że ten ruch jest bardziej znaczący, a nie mniej. Nowy Jork łączy istniejący kanał dochodzeniowy z nowymi ramami egzekwowania prawa na kilka miesięcy przed wejściem w życie RAISE Act.

Bezpośrednia rywalizacja toczy się między stanowymi śledczymi poszukującymi dowodów a firmami AI, które wciąż kontrolują większość informacji o swoich modelach. Firmy te publikują raporty dotyczące bezpieczeństwa i utrzymują wewnętrzne systemy zgłaszania problemów, lecz regulatorzy rzadko widzą każdy test, incydent czy porzucone zabezpieczenie.

Nowy Jork chce teraz, aby pracownicy, wykonawcy i inne osoby z wewnątrz pomogli zamknąć tę lukę. Kluczowe pytanie brzmi, czy zaufają kanałowi stanowemu.

Alert Letitii James dla sygnalistów AI wykorzystuje istniejący portal

Nowy Jork zmienił cel i pilność istniejącego kanału zgłoszeń, zamiast tworzyć system skarg przeznaczony wyłącznie dla AI.

Alert branżowy prokuratorki generalnej zaprasza pracowników posiadających wiedzę o firmach AI do zgłaszania potencjalnie nielegalnych działań. Wskazuje konkretnie na ryzyka związane z cyberbezpieczeństwem, gospodarką i innymi obszarami bezpieczeństwa jako podlegające szczególnej uwadze.

Prośba obejmuje więcej niż publiczne skandale lub skargi konsumenckie. Dotyczy informacji posiadanych przez osoby, które mogą zobaczyć, jak model został opracowany, przetestowany, zabezpieczony lub wdrożony.

Do tej grupy mogą należeć badacze oceniający niebezpieczne zdolności. Inżynierowie bezpieczeństwa mogą dysponować dowodami na niezgłoszone naruszenie lub niewystarczające mechanizmy kontroli dostępu. Pracownicy działów produktowych mogą wiedzieć, czy firma zignorowała udokumentowane ryzyka przed premierą.

Alert nie wskazuje żadnej firmy ani nie zarzuca konkretnemu deweloperowi naruszenia prawa. Nie ogłasza też dochodzenia, pozwu ani ugody egzekucyjnej.

Zamiast tego stanowi zaproszenie do przekazywania dowodów. James mówi osobom z wewnątrz, że Nowy Jork już ma kanał dla informacji, które w innym przypadku mogłyby pozostać w systemach korporacyjnych.

Bazowy bezpieczny portal obsługuje anonimowe zgłoszenia i dwukierunkową komunikację. Użytkownik otrzymuje tajny kod umożliwiający późniejsze wiadomości bez ujawniania tożsamości.

Osoby poszukujące silniejszej anonimowości muszą zainstalować Tor Browser i odwiedzić adres onion portalu. Tor kieruje ruch przez wiele przekaźników, co pomaga ukryć lokalizację użytkownika i informacje o jego sieci.

Formularz zgłoszeniowy wymaga podania tematu, opisu oraz wszelkich plików potwierdzających. Ten prosty format pozwala pracownikowi przekazać dokumenty przy jednoczesnym utrzymaniu bieżącej rozmowy ze śledczymi.

Instrukcje prokuratorki generalnej zawierają jednak kluczowe ostrzeżenie. Transmisja może być anonimowa, ale przesłana treść nie ma gwarantowanej anonimowości ani poufności.

Dokument może ujawnić autora poprzez metadane, sposób redagowania, zapisy dostępu lub szczegóły znane jedynie kilku pracownikom. Śledczy mogą też potrzebować wykorzystać informacje w postępowaniu prawnym.

Potencjalni sygnaliści stają więc przed dwoma odrębnymi pytaniami. Muszą ocenić bezpieczeństwo kanału komunikacji oraz wskazówki identyfikujące zawarte w ich dowodach.

Stan po raz pierwszy ogłosił system dla sygnalistów 2 października 2019 roku. Wówczas urząd opisał go jako platformę open source do szyfrowanego przesyłania dokumentów i anonimowej komunikacji dwukierunkowej.

Alert z 2026 roku wykorzystuje tę infrastrukturę do znacznie bardziej konkretnego wyzwania egzekucyjnego. Zaawansowane systemy AI są trudne do zbadania dla osób z zewnątrz, podczas gdy pracownicy mogą bezpośrednio obserwować testy, incydenty i wewnętrzne decyzje.

Zmiana ma zatem charakter instytucjonalny, a nie techniczny. Nowy Jork umieścił rozwój AI w zakresie egzekwowania prawa przez portal i publicznie poprosił osoby z wewnątrz o zgłaszanie się.

Dlaczego Nowy Jork zwraca się teraz do pracowników AI

Moment ten łączy dobrowolne zgłoszenia dzisiaj z silniejszymi uprawnieniami do ujawniania informacji i egzekwowania prawa, które nadejdą 1 stycznia 2027 roku.

Nowojorska Responsible AI Safety and Education Act, powszechnie nazywana RAISE Act, dotyczy dużych twórców modeli frontierowych. Model frontierowy to bardzo zdolny system ogólnego przeznaczenia, którego skala może stwarzać nietypowe obawy dotyczące bezpieczeństwa.

Prawo wymaga od objętych nim deweloperów publikowania informacji o ich ramach bezpieczeństwa. Ustanawia również obowiązki zgłaszania określonych form krytycznych szkód.

Gubernatorka Kathy Hochul podpisała ustawę 19 grudnia 2025 roku. Stanowe podsumowanie RAISE Act mówi, że objęci nią deweloperzy muszą zgłaszać kwalifikujące się incydenty w ciągu 72 godzin od ustalenia, że incydent miał miejsce.

Ustawa tworzy również urząd nadzorczy w ramach New York Department of Financial Services. Urząd ten będzie oceniać dużych twórców modeli frontierowych i publikować roczne raporty.

James będzie mogła wszczynać postępowania cywilne, gdy objęty ustawą deweloper nie złoży wymaganych raportów lub złoży fałszywe oświadczenia. Materiały stanowe wskazują kary do 1 mln dolarów za pierwsze naruszenie.

Kolejne naruszenia mogą skutkować karami do 3 mln dolarów. Kwoty te dotyczą naruszeń RAISE Act, a nie samego otrzymania skargi od sygnalisty.

Wrześniowy alert pojawia się około trzy i pół miesiąca przed wejściem ustawy w życie. Ten okres daje urzędowi prokuratorki generalnej czas na pozyskanie dowodów, zrozumienie wzorców zgłoszeń i przygotowanie się do egzekwowania prawa.

Istniejące przepisy już teraz dają urzędowi inne możliwości działania. Alert przywołuje nowojorską SHIELD Act, która wymaga stosowania rozsądnych zabezpieczeń danych prywatnych.

Urząd wskazuje także na ochronę prywatności oraz przepisy dotyczące niewłaściwego użycia komputerów, hakowania i oszustw. W konsekwencji skarga nie musi czekać na RAISE Act, jeśli opisuje zachowanie już objęte innymi przepisami.

Tworzy to dla firm AI dwie osie czasowe.

Pierwsza dotyczy obecnych obowiązków prawnych. Awaria zabezpieczeń, naruszenie prywatności, praktyka wprowadzająca w błąd lub przestępstwo komputerowe już teraz mogą przyciągnąć uwagę organów.

Druga dotyczy nowych ram dla modeli frontierowych. Od stycznia objęci nimi deweloperzy muszą działać według bardziej jednoznacznych zasad przejrzystości i zgłaszania incydentów.

Dokumentacja osoby z wewnątrz może połączyć te dwie osie czasowe. Wewnętrzne wiadomości mogą pokazać, kiedy kierownictwo dowiedziało się o incydencie, jak go sklasyfikowało i czy złożono wymagany raport.

Dowody te są istotne, ponieważ zasada zgłoszenia w ciągu 72 godzin zależy od ustalenia przez firmę, że incydent miał miejsce. Spory mogą dotyczyć tego, co wiedzieli pracownicy, kiedy dowiedziała się o tym organizacja i jak osoby podejmujące decyzje scharakteryzowały zdarzenie.

Alert umieszcza pracowników wewnątrz tego mechanizmu egzekwowania prawa. Regulatorzy nie polegają wyłącznie na końcowym publicznym raporcie firmy ani na dopracowanych ramach bezpieczeństwa.

Proszą o dowody dotyczące procesu, który za nimi stoi.

Wewnętrzne systemy bezpieczeństwa AI stają teraz przed zewnętrzną kontrolą

Główne napięcie nie dotyczy już tego, czy firmy AI mają kanały zgłoszeń, lecz tego, czy wewnętrzne systemy ujawniają wystarczająco dużo, aby spełnić oczekiwania zewnętrznych regulatorów.

Kilku dużych twórców AI utrzymuje zespoły ds. bezpieczeństwa, procedury obsługi incydentów, programy ewaluacyjne i wewnętrzne kanały zgłaszania problemów. Systemy te mogą wykrywać problemy przed wdrożeniem i kierować obawy do specjalistów technicznych lub prawnych.

OpenAI na przykład podaje, że jego pracownicy mogą korzystać z menedżerów, działu kadr, zespołów ds. zgodności, pracowników prawnych lub całodobowej linii ds. uczciwości. Firma twierdzi również, że zakazuje odwetu za zgłaszanie objętych ochroną problemów.

Takie systemy pełnią uzasadnioną funkcję operacyjną. Zgłoszenie techniczne często wymaga kontekstu, którego zewnętrzny śledczy nie posiada, a wewnętrzny zespół może czasem zareagować szybko.

Wewnętrzna ocena i ujawnienie informacji regulatorom rozwiązują jednak różne problemy. Firma decyduje, jak obsadzony jest jej wewnętrzny mechanizm, które ustalenia podlegają eskalacji i jakie informacje stają się publiczne.

Portal stanowy odbiera pracodawcy tę kontrolę. Daje pracownikom inne miejsce docelowe, gdy uważają, że wewnętrzna ocena zawiodła, możliwy jest odwet lub doszło do naruszenia prawa.

Presja jest szczególnie silna w rozwoju frontierowej AI. Firma może posiadać wyłączne informacje o procesie trenowania modelu, ewaluacjach, mechanizmach bezpieczeństwa i niebezpiecznych zdolnościach.

Badacze zewnętrzni zazwyczaj nie mogą odtworzyć każdego testu. Klienci nie mogą sprawdzić wewnętrznych dzienników incydentów. Regulatorzy często zależą od ujawnień dokonywanych przez tę samą organizację, która znajduje się pod presją komercyjną.

Ta nierównowaga informacyjna od lat kształtuje debatę o sygnalistach AI.

W czerwcu 2024 roku 13 obecnych i byłych pracowników związanych głównie z OpenAI i Google DeepMind podpisało publiczny apel o silniejszą ochronę. Niezależna relacja podała, że grupa domagała się prawa do ostrzegania regulatorów, zarządów i opinii publicznej.

Sygnatariusze argumentowali, że pracownicy mogą posiadać istotne informacje o ryzyku, niedostępne dla rządów i społeczeństwa obywatelskiego. Ostrzegali również, że zachęty finansowe mogą zniechęcać do znaczącego nadzoru.

OpenAI odpowiedziało, że już zapewnia pracownikom sposoby wyrażania obaw, w tym anonimową linię ds. uczciwości. Podkreśliło też znaczenie rygorystycznej debaty.

Stanowiska te nie są całkowicie sprzeczne. Firma może utrzymywać wiarygodne kontrole wewnętrzne, podczas gdy rząd oferuje również zewnętrzny kanał zgłoszeń.

Konflikt pojawia się, gdy wewnętrzne wnioski i zewnętrzne dowody są rozbieżne. Pracownik może uznać wynik testu za poważne ostrzeżenie, podczas gdy kierownictwo uznaje ryzyko za możliwe do opanowania.

Regulator może wówczas potrzebować surowych wyników ewaluacji, zapisów decyzji i komunikacji, aby ustalić, czy firma przestrzegała obowiązującego prawa. Same zapewnienia korporacyjne nie mogą rozstrzygnąć takiego sporu faktycznego.

Ruch Nowego Jorku mówi twórcom AI, że wewnętrzne zapisy mogą niezależnie trafić do prokuratorki generalnej. Daje także zespołom ds. zgodności kolejny powód, by dokumentować sposób przyjmowania i rozwiązywania obaw.

Ta presja wykracza poza badaczy pracujących bezpośrednio nad modelami. Pracownicy działów prawnych, bezpieczeństwa, polityki, operacji i produktu mogą obserwować decyzje istotne dla dochodzenia.

Wykonawcy również mogą posiadać ważne zapisy. Zakres ochrony prawnej zależy jednak od okoliczności danej osoby oraz prawa regulującego ujawnienie.

Sam portal nie przekształca każdego sporu w miejscu pracy w chronione działanie sygnalistyczne. Nie przesądza też, że każda różnica zdań dotycząca bezpieczeństwa AI obejmuje nielegalne działanie.

Tworzy drogę do przedstawienia dowodów. Śledczy nadal muszą ustalić, czy fakty mieszczą się w granicach ich uprawnień.

Kalifornia pokazuje, jak wygląda dedykowany system zgłaszania spraw AI

Nowy Jork łączy szeroki portal dla sygnalistów z nadchodzącymi regulacjami AI, podczas gdy Kalifornia stworzyła bardziej wyspecjalizowaną ustawową ścieżkę zgłaszania.

Kalifornijska ustawa Transparency in Frontier Artificial Intelligence Act stanowi najczytelniejszy punkt odniesienia na poziomie stanowym. Prawo wymaga od dużych twórców modeli frontier publikowania ram opisujących ich podejście do ryzyk katastrofalnych i krytycznych incydentów bezpieczeństwa.

Kalifornia wskazuje również objętych ustawą pracowników, którzy oceniają, zarządzają ryzykiem związanym z modelami bazowymi lub zajmują się tym ryzykiem. Pracownicy ci mogą ujawniać określone zagrożenia lub naruszenia prawa wyznaczonym odbiorcom, w tym prokuratorowi generalnemu stanu.

Kalifornijski Departament Sprawiedliwości udostępnia odrębną kategorię zgłoszeń dla tych pracowników. Jego wytyczne dotyczące ryzyka AI stwierdzają, że twórcy modeli frontier nie mogą blokować objętych ustawą ujawnień ani podejmować działań odwetowych wobec pracowników za ich dokonanie.

Kalifornia musi też publikować coroczne zanonimizowane i zagregowane informacje o zgłoszeniach pracowników. Wymóg ten może zapewnić opinii publicznej pewną widoczność tego, jak często kanał jest wykorzystywany.

Wrześniowy komunikat Nowego Jorku ma szerszy charakter, ale jest mniej wyspecjalizowany w prezentacji. Kieruje pracowników do ogólnej infrastruktury dla sygnalistów prokuratora generalnego, zamiast do kategorii zgłoszeń przeznaczonej konkretnie dla AI.

Takie podejście zapewnia elastyczność. Skarga dotycząca prywatności, cyberbezpieczeństwa, oszustwa lub innego obowiązującego prawa nie musi mieścić się w wąskiej definicji ryzyka modeli frontier.

Szeroki zakres może jednak rodzić niepewność wśród pracowników. Mogą oni nie wiedzieć od razu, czy techniczny problem bezpieczeństwa kwalifikuje się jako nielegalne działanie lub powinien zostać zgłoszony innemu regulatorowi.

Sama strona portalu wyjaśnia, jak przekazać informacje, lecz nie zawiera taksonomii specyficznej dla AI. Nie wymienia przykładów ryzyk związanych z modelami, objętych funkcji zawodowych ani standardu dowodowego dla każdego rodzaju obawy.

System Kalifornii oferuje bardziej jednoznaczne instrukcje dla określonej grupy pracowników i ryzyk. System Nowego Jorku może przyjmować szerszy zakres zarzutów i pozwalać śledczym je klasyfikować.

Żaden z tych modeli nie usuwa centralnej trudności. Kanał zgłoszeń jest użyteczny tylko wtedy, gdy osoby z wewnątrz go rozumieją, ufają mu i wierzą, że jego wykorzystanie doprowadzi do rzetelnej analizy.

Oba stany tworzą także nakładające się oczekiwania wobec firm działających w skali krajowej. Twórca modelu frontier może podlegać jednemu systemowi w miejscu tworzenia modeli, a innemu tam, gdzie jego produkty oddziałują na mieszkańców.

To nakładanie się regulacji może zachęcać firmy do przyjęcia wspólnego krajowego standardu zgodności. Utrzymywanie całkowicie odrębnych procesów obsługi incydentów dla każdego stanu staje się trudne wraz z rozszerzaniem obowiązków sprawozdawczych.

Może ono również prowadzić do sporów dotyczących definicji i jurysdykcji. Firma może kwestionować, czy kwalifikuje się jako objęty regulacją twórca lub czy dane zdarzenie spełnia właściwy próg.

Dla osób odpowiedzialnych za zgodność najbezpieczniejszą odpowiedzią operacyjną jest staranna dokumentacja. Zespoły potrzebują zapisów pokazujących, jakie oceny przeprowadzono, kto analizował wyniki, jak klasyfikowano incydenty oraz dlaczego dokonano lub wstrzymano ujawnienie.

Takie zapisy mogą wesprzeć firmę, jeśli regulatorzy później zakwestionują jej decyzję. Mogą też wesprzeć sygnalistę, który uważa, że udokumentowany proces został zignorowany.

Rezultatem jest cicha zmiana w zakresie odpowiedzialności. Ramy bezpieczeństwa AI przechodzą od dobrowolnych deklaracji do zapisów, które można zweryfikować podczas dochodzenia.

Anonimowy kanał nie eliminuje ryzyka dla sygnalistów

Portal ogranicza ryzyko związane z komunikacją, ale nie może zagwarantować anonimowości, ochrony prawnej ani skutecznego dochodzenia.

Tor może utrudnić powiązanie zgłoszenia z jego źródłem sieciowym. Nie może jednak usunąć danych identyfikujących zawartych w dokumencie ani wynikających z okoliczności sprawy.

Raport z testów może zawierać pole autora, znacznik czasu, historię wersji lub nietypowe formatowanie. Zrzuty ekranu mogą ujawniać nazwy kont, szczegóły przeglądarki, wewnętrzne identyfikatory projektów lub banery powiadomień.

Nawet zwykły opis może wskazać źródło. Jeżeli tylko trzy osoby uczestniczyły w spotkaniu, szczegółowa relacja może natychmiast zawęzić krąg możliwości.

Prokurator generalny wyraźnie ostrzega, że treść nie ma gwarancji zachowania anonimowości ani poufności. Pracownicy nie powinni interpretować bezpiecznej transmisji jako absolutnej obietnicy dotyczącej każdego późniejszego wykorzystania.

Ochrona prawna również jest zróżnicowana. Tradycyjne ustawy dotyczące sygnalistów często koncentrują się na podejrzeniach naruszenia prawa, oszustwach, bezpieczeństwie publicznym lub określonych obowiązkach regulacyjnych.

Pracownicy AI mogą natomiast nie zgadzać się co do ryzyka, które nie spowodowało jeszcze szkody i nie jest jednoznacznie uregulowane. Ocena modelu może wykazać niepokojące zachowanie bez udowodnienia bezprawności.

Ta luka ujawniła się w kampanii right-to-warn z 2024 roku. Jej sygnatariusze argumentowali, że zwykłe przepisy o ochronie sygnalistów mogą być niewystarczające, gdy pracownicy obawiają się pojawiających się zagrożeń, które nie są jeszcze objęte prawem.

RAISE Act zawęża część tej luki, ustanawiając konkretne obowiązki dotyczące przejrzystości i zgłaszania. Prawo Kalifornii podobnie definiuje ujawnienia dotyczące określonych ryzyk modeli frontier.

Mimo to żaden portal nie może z góry rozstrzygnąć każdego granicznego przypadku. Znaczenie mają fakty, status zatrudnienia, umowy, zasady dotyczące tajemnic handlowych i mające zastosowanie przepisy.

Potencjalni sygnaliści mierzą się też z problemem weryfikacji. Wewnętrzne dokumenty mogą być autentyczne, podczas gdy wnioski wyciągnięte na ich podstawie nadal mogą być kwestionowane.

Nieudana ocena bezpieczeństwa może wskazywać na poważną słabość. Może też odzwierciedlać celowo rygorystyczny test, który nie przedstawia warunków zwykłego wdrożenia.

Śledczy potrzebują kontekstu dowodowego, aby rozróżnić te możliwości. Obejmuje on metodologię testów, późniejsze środki zaradcze, zapisy decyzji oraz faktyczne warunki udostępnienia systemu.

Firmy zasługują na możliwość odpowiedzi na zarzuty. Obawa pracownika powinna uruchomić staranne badanie, a nie automatyczne założenie niewłaściwego postępowania.

Z drugiej strony publiczny raport firmy dotyczący bezpieczeństwa nie powinien rozstrzygać sprawy, gdy wewnętrzne dowody wskazują inaczej. Rolą stanu jest sprawdzenie obu narracji w świetle dokumentacji i prawa.

Komunikat pozostawia również bez odpowiedzi kilka praktycznych pytań.

Nowy Jork nie podał, ilu skarg związanych z AI spodziewa się urząd. Nie wskazał też wyspecjalizowanej jednostki oceniającej, docelowego czasu obsługi ani harmonogramu publicznych raportów dotyczących zgłoszeń z portalu.

Ogłoszenie nie wyjaśnia, w jaki sposób śledczy będą odróżniać pilne dowody dotyczące cyberbezpieczeństwa od szerszej krytyki polityki. Nie obiecuje też informacji zwrotnej każdej osobie składającej zgłoszenie.

Braki te nie czynią portalu nieskutecznym. Oznaczają, że jego wpływu nie można ocenić wyłącznie na podstawie ogłoszenia.

Skuteczny system zgłoszeń wymaga bezpiecznego przyjmowania informacji, recenzentów rozumiejących kwestie techniczne, konsekwentnej selekcji spraw i wiarygodnego egzekwowania przepisów. Potrzebuje też procedur, które zapobiegają przytłoczeniu możliwych do wykorzystania dowodów roszczeniami niskiej jakości.

Stan musi równoważyć te wymagania bez ujawniania źródeł ani wrażliwych informacji o modelach. To wyzwanie operacyjne jest trudniejsze niż opublikowanie linku do portalu.

Na co powinni zwrócić uwagę twórcy AI i pracownicy

Trzy sygnały pokażą, czy komunikat stanie się narzędziem egzekwowania prawa, czy pozostanie publicznym zaproszeniem o ograniczonym widocznym wpływie.

Pierwszym sygnałem będą wytyczne przed wejściem w życie RAISE Act 1 stycznia 2027 roku.

Objęci regulacją twórcy potrzebują jasności w sprawie ujawnień dotyczących ram bezpieczeństwa, klasyfikacji incydentów, procedur zgłaszania i oczekiwań organu nadzorczego. Szczegółowe zasady ograniczą niejednoznaczność co do tego, co firmy muszą dokumentować.

Wytyczne pomogą też pracownikom odróżnić spór dotyczący polityki od informacji wskazujących na potencjalne naruszenie. Jaśniejsze obowiązki ułatwiają ocenę zewnętrznego zgłoszenia.

Jeżeli Nowy Jork opublikuje szczegółowe materiały wdrożeniowe, komunikat będzie wyglądał jak warstwa przyjmowania zgłoszeń w szerszym systemie egzekwowania przepisów. Skąpe wytyczne pozostawiłyby firmom i osobom z wewnątrz samodzielną interpretację kluczowych granic.

Drugim sygnałem będzie pierwsze publiczne działanie egzekucyjne lub potwierdzone dochodzenie związane z rozwojem AI.

Nowy Jork nie musi ujawniać tożsamości sygnalisty, aby wykazać, że zgłoszenia są traktowane poważnie. Skarga może prowadzić do żądań dokumentów, przesłuchań, ugody lub postępowania sądowego na podstawie obowiązujących przepisów.

Każde takie działanie sygnalizowałoby twórcom, że wewnętrzne dowody techniczne mogą stać się dowodami regulacyjnymi. Zachęciłoby też zespoły ds. zgodności do analizowania nierozwiązanych problemów, zanim trafią one do władz stanowych.

Brak szybkiej sprawy nie dowodziłby niepowodzenia. Złożone dochodzenia techniczne wymagają czasu, a poufność może utrzymywać aktywne sprawy poza widokiem publicznym.

Mimo to widoczne działanie byłoby najsilniejszym dowodem, że portal zmienił bodźce korporacyjne.

Trzecim sygnałem będzie to, czy Nowy Jork będzie raportował zagregowane informacje o skargach dotyczących AI.

Wyspecjalizowane ramy Kalifornii wymagają corocznego zanonimizowanego raportowania o zgłoszeniach objętych regulacją pracowników. Komunikat Nowego Jorku nie zapowiada równoważnego zobowiązania publikacyjnego.

Dane zagregowane mogłyby pokazać, ile zgłoszeń wpływa, które kategorie dominują i ile z nich otrzymuje dalszą analizę. Stan musiałby publikować te informacje bez ujawniania skarżących ani poufnych dowodów.

Takie raportowanie pozwoliłoby decydentom ocenić, czy pracownicy ufają kanałowi. Mogłoby także ujawnić słabości definicji, działań informacyjnych lub zdolności dochodzeniowych.

Firmy AI powinny obserwować te sygnały, ponieważ wpływają one na coś więcej niż ekspozycję prawną. Zaufanie do wewnętrznych procesów bezpieczeństwa zależy od tego, czy pracownicy wierzą, że ich obawy są traktowane uczciwie.

Wiarygodny kanał zewnętrzny może wzmacniać systemy wewnętrzne, dając kierownictwu powód do starannego rozwiązywania problemów. Może też ujawnić miejsca, w których zawiodła wewnętrzna ścieżka eskalacji.

Pracownicy powinni odróżniać bezpieczną transmisję od gwarantowanej ochrony. Przed przesłaniem wrażliwych dokumentów powinni uwzględnić metadane dokumentów, wzorce dostępu, zasady poufności oraz odpowiednią poradę prawną.

Komunikat Letitii James dotyczący sygnalistów AI najlepiej rozumieć zatem jako pomost regulacyjny. Łączy on istniejący anonimowy portal, aktualne uprawnienia stanu i zbliżający się RAISE Act.

Sam portal nie uczyni rozwoju modeli frontier AI przejrzystym. Jego wartość będzie zależeć od dowodów dostarczonych przez osoby z wewnątrz oraz od zdolności stanu do ich zbadania.

Najbliższe miesiące pokażą, czy Nowy Jork przełoży te dowody na jasne zasady i egzekwowalną odpowiedzialność. Dla twórców praktyczne pytanie jest natychmiastowe: czy ich wewnętrzna dokumentacja bezpieczeństwa wytrzymałaby dziś zewnętrzną kontrolę?