Rozmowy Trump-Xi o bezpieczeństwie AI szukają barier ochronnych bez spowalniania wyścigu
Donald Trump i Xi Jinping przygotowują się do rozmów o bezpieczeństwie AI w tym tygodniu, mimo nasilającej się rywalizacji o chipy, modele, infrastrukturę i globalne standardy. Rozmowy Trump-Xi o bezpieczeństwie AI nie mają na celu zakończenia tej rywalizacji. Są próbą zapobieżenia sytuacji, w której niebezpieczny incydent przekształci technologiczną konkurencję w kryzys bezpieczeństwa narodowego.
Urzędnicy rozmawiali już o możliwym mechanizmie powiadamiania o poważnych incydentach związanych z AI. Taki kanał mógłby obejmować cyberatak wspierany przez AI, wykorzystanie AI w celach biologicznych, poważną awarię modelu lub inne zdarzenie wpływające na bezpieczeństwo narodowe. Działałby bardziej jak linia łączności kryzysowej niż szeroki traktat technologiczny.
To rozróżnienie definiuje główne napięcie szczytu. Waszyngton i Pekin dostrzegają powody, by komunikować się w sprawie skrajnych zagrożeń, lecz żaden z rządów nie chce, aby współpraca osłabiła jego pozycję konkurencyjną. Rezultatem jest wąskie poszukiwanie wspólnych barier ochronnych w znacznie szerszym wyścigu o dominację w AI.
Rozmowy Trump-Xi o bezpieczeństwie AI zaczynają się od kanału kryzysowego
Najbardziej konkretną propozycją jest sposób, w jaki Waszyngton i Pekin mogłyby wzajemnie powiadamiać się, gdy incydent związany z AI nabierze znaczenia dla bezpieczeństwa narodowego.
Sekretarz skarbu USA Scott Bessent powiedział, że pomysł pojawił się podczas rozmów z chińskim wicepremierem He Lifengiem w Nowym Jorku. Według relacji ze szczytu rozmowy obejmowały dialog na temat AI i możliwy mechanizm powiadamiania o poważnych incydentach.
Propozycja pozostaje wstępna. Urzędnicy nie ogłosili wiążącego porozumienia, wspólnej definicji stanu zagrożenia związanego z AI ani organu technicznego odpowiedzialnego za analizę zgłoszeń. Należy ją zatem rozumieć raczej jako punkt programu niż działający system zarządzania kryzysowego.
Mimo to jej ograniczony zakres ma znaczenie. Waszyngton i Pekin nie muszą uzgadniać regulacji AI, kontroli eksportu ani rozwoju modeli, aby uznać niebezpieczeństwo błędnej interpretacji sytuacji kryzysowej. Potrzebują wiarygodnego sposobu identyfikowania incydentu, kontaktowania się z drugą stroną i zmniejszania ryzyka eskalacji.
Incydent związany z AI może przekraczać granice, nie podążając za schematami, które rządy kojarzą z konwencjonalnymi atakami. Włamanie wspomagane przez model może rozprzestrzeniać się przez współdzielone oprogramowanie, infrastrukturę chmurową lub sieci telekomunikacyjne. Śledczy mogą mieć trudności z odróżnieniem operacji kierowanej przez państwo od działalności przestępczej lub awarii autonomicznego systemu.
Ta niejednoznaczność stwarza zagrożenie polityczne. Jeśli atak zakłóci dostawy energii elektrycznej, finanse, transport lub łączność, przywódcy mogą znaleźć się pod presją, by zareagować, zanim śledczy ustalą odpowiedzialność. Kanał kryzysowy mógłby zapewnić więcej czasu i informacji w tym niepewnym okresie.
Mechanizm nadal stawiałby trudne pytania projektowe. Każdy rząd musiałby określić kryteria decydujące o tym, kiedy incydent staje się na tyle poważny, by go zgłosić. Potrzebne byłyby również zasady ochrony tajnych danych wywiadowczych, informacji korporacyjnych i szczegółów mogących ujawnić nierozwiązane podatności.
Kolejną przeszkodą jest zaufanie. Rząd mógłby obawiać się, że zgłoszenie incydentu ujawni słabość jego obrony. Mógłby też podejrzewać, że druga strona ukrywa dowody albo wykorzystuje ten proces do zbierania informacji wywiadowczych.
Rozmowy Trump-Xi o bezpieczeństwie AI zaczynają się więc od ograniczonego celu: ustanowienia komunikacji przed podjęciem prób głębszej koordynacji. Takie podejście przypomina zarządzanie kryzysowe między strategicznymi rywalami, a nie wspólny projekt regulacyjny.
Michael Kratsios, doradca Białego Domu ds. nauki i technologii, powiedział, że rozmowy z Chinami powinny koncentrować się na unikaniu wspólnych zagrożeń. Chińscy i amerykańscy specjaliści wskazali również cyberataki wspierane przez AI, wykorzystanie AI w celach biologicznych, utratę kontroli i poważne awarie modeli jako możliwe obszary współpracy.
Kategorie te są jednak szerokie. Użyteczny kanał wymaga progów operacyjnych. Urzędnicy muszą zdecydować, czy powiadomienie ma następować w przypadku podejrzewanego zdarzenia, potwierdzonego zdarzenia, czy dopiero incydentu powodującego mierzalną szkodę dla państwa.
Muszą także zdecydować, kto otrzyma alert. Dyplomatyczna gorąca linia może być zbyt powolna lub odłączona od śledczych technicznych. Kanał czysto techniczny może z kolei nie mieć uprawnień wymaganych podczas szybko rozwijającego się kryzysu bezpieczeństwa narodowego.
Bezpośrednią zmianą nie jest więc nowy międzynarodowy reżim bezpieczeństwa. Jest nią pojawienie się konkretnej, praktycznej propozycji, którą obie strony mogą analizować bez zawieszania wyścigu AI.
Oba rządy definiują przywództwo w AI jako cel narodowy
Rozmowy o bezpieczeństwie toczą się między dwoma rządami, które otwarcie traktują zdolności AI jako źródło siły gospodarczej i strategicznej.
Strategia AI administracji Trumpa opisuje Stany Zjednoczone jako uczestnika wyścigu o globalną dominację. Jej trzy filary koncentrują się na przyspieszaniu innowacji, budowie infrastruktury oraz przewodzeniu w międzynarodowej dyplomacji i bezpieczeństwie.
Taka struktura pozostawia niewiele miejsca na szerokie spowolnienie. Szybszy rozwój modeli, rozbudowa centrów danych, dostawy energii, produkcja półprzewodników i eksport amerykańskiej technologii wspierają cel administracji, jakim jest przywództwo.
Chiny również łączą rozwój AI ze wzrostem gospodarczym, postępem naukowym, potencjałem przemysłowym i wpływami międzynarodowymi. Język ich polityki podkreśla innowacje obok bezpieczeństwa, sterowalności, sprawiedliwości i dostępności.
Pekiński plan działań w zakresie zarządzania określa AI jako międzynarodowe dobro publiczne, jednocześnie wzywając rządy i innych interesariuszy do przyspieszenia rozwoju infrastruktury, badań, wdrażania i praktycznych zastosowań. Nie przedstawia zarządzania jako substytutu rozwoju.
Oba podejścia posługują się odmiennym językiem politycznym, lecz łączy je ważne założenie. Żaden rząd nie wierzy, że zaakceptowanie wolniejszej krajowej ścieżki rozwoju skłoni drugą stronę do tego samego.
Tworzy to klasyczny problem koordynacji. Obie strony dostrzegają zagrożenia związane z coraz bardziej zaawansowanymi systemami. Każda z nich obawia się również, że jednostronna powściągliwość przeniosłaby przewagi gospodarcze, militarne lub dyplomatyczne na rywala.
Presja wykracza poza agencje rządowe. Amerykańskie laboratoria mierzą się z oczekiwaniami dotyczącymi udostępniania lepszych modeli, zapewniania mocy obliczeniowej i ekspansji międzynarodowej. Chińscy deweloperzy są pod presją poprawy modeli mimo ograniczeń w dostępie do najbardziej zaawansowanych zagranicznych chipów.
Dostawcy chmury, firmy półprzewodnikowe, przedsiębiorstwa energetyczne, operatorzy centrów danych i nabywcy korporacyjni zostają wciągnięci w tę samą rywalizację. Ich decyzje inwestycyjne określają, jak szybko nowe możliwości przechodzą z laboratoriów do produktów i systemów krytycznych.
Kontrole eksportu pogłębiają podział. Waszyngton postrzega ograniczenia dotyczące zaawansowanych chipów i powiązanych technologii jako narzędzia ochrony bezpieczeństwa narodowego oraz utrzymania przewagi technologicznej. Pekin twierdzi, że takie ograniczenia utrudniają uzasadniony rozwój i wzmacniają amerykański monopol.
Stanowiska te prawdopodobnie nie znikną podczas rozmów o bezpieczeństwie. Amerykańscy urzędnicy nie wskazali, że proponowany kanał incydentowy wymaga złagodzenia kontroli zaawansowanych technologii. Chiny nie wskazały, że zaakceptują amerykańskie ograniczenia jako uzasadnioną część globalnego zarządzania AI.
Szczyt musi zatem rozdzielić dwa tematy, które pozostają politycznie powiązane. Pierwszy dotyczy tego, który kraj kontroluje najsilniejszy ekosystem AI. Drugi — tego, jak oba kraje reagują, gdy system tworzy zagrożenie, którego żaden z nich nie może samodzielnie opanować.
Dla deweloperów i nabywców korporacyjnych to rozdzielenie ma znaczenie. Mechanizm kryzysowy może poprawić komunikację między rządami, pozostawiając bez zmian ograniczenia produktowe, dostęp do mocy obliczeniowej, zasady zamówień i wdrożenia transgraniczne.
Mógłby nawet współistnieć z silniejszą rywalizacją. Rządy mogą wymieniać informacje kryzysowe, jednocześnie wydając więcej na infrastrukturę, ograniczając transfery technologii i promując krajowe modele.
Dlatego rozmów Trump-Xi o bezpieczeństwie AI nie należy mylić z porozumieniem o wstrzymaniu działań. Wyłaniająca się koncepcja dąży do bezpieczniejszego wyścigu, a nie do jego zakończenia.
Kluczowym kompromisem jest bezpieczeństwo bez strategicznej powściągliwości
Waszyngton i Pekin chcą ochrony przed katastrofalnymi awariami bez akceptowania zasad, które mogłyby ograniczyć ich własne możliwości w zakresie AI.
Ten kompromis kształtuje to, którym zagrożeniom prawdopodobnie zostanie poświęcona poważna uwaga. Wspólne niebezpieczeństwa mają największą szansę trafić do negocjacji, gdy zagrażają obu krajom, nie przesądzając przy tym o tym, kto obejmie komercyjne przywództwo.
Niekontrolowany model zaangażowany w zagrożenie biologiczne wpisuje się w tę kategorię. Podobnie jak poważny incydent cybernetyczny, który przekracza granice lub uszkadza infrastrukturę krytyczną. Oba rządy mają powody, by zapobiegać takim zdarzeniom, niezależnie od tego, gdzie opracowano podstawowy model.
Kwestie konkurencyjne są trudniejsze. Wagi modeli, dane treningowe, dostęp do chipów, moce obliczeniowe, zastosowania wojskowe i własność intelektualna bezpośrednio wpływają na przewagę strategiczną. Negocjacje dotyczące tych obszarów wymagałyby od każdej strony ujawnienia lub ograniczenia zasobów uznawanych za kluczowe.
To rozróżnienie pomaga wyjaśnić, dlaczego mechanizm powiadamiania o incydentach jest politycznie atrakcyjny. Wymaga od rządów komunikacji po tym, gdy zagrożenie staje się konkretne. Niekoniecznie wymaga od nich spowolnienia treningu, ujawnienia możliwości modeli granicznych ani zaakceptowania wspólnych inspekcji z wyprzedzeniem.
Takie ograniczone podejście może mimo wszystko przynieść wartość. Komunikacja kryzysowa może zmniejszyć ryzyko błędnej atrybucji, skoordynować działania obronne lub powstrzymać przekształcenie problemu technicznego w konfrontację dyplomatyczną.
Samo powiadamianie nie może jednak zapobiec każdej poważnej awarii. Wiadomość wysłana po rozpoczęciu incydentu nie zastępuje ocen modeli, kontroli cyberbezpieczeństwa, zabezpieczeń wdrożeniowych ani ochrony przed nadużyciami.
OpenAI zaproponowało wspólne miary klasyfikowania i zgłaszania incydentów, zgodnie z opisem jego standardów bezpieczeństwa. Firma zaleciła również wykorzystanie krajowych instytucji bezpieczeństwa AI do wspierania ustanawiania międzynarodowych standardów.
Wspólne miary rozwiązałyby praktyczną słabość propozycji szczytu. Alert jest mniej użyteczny, jeśli jeden rząd klasyfikuje zdarzenie jako rutynową awarię techniczną, podczas gdy drugi postrzega je jako atak na bezpieczeństwo narodowe.
Wspólne ramy mogłyby definiować skalę zagrożenia na podstawie dotkniętych systemów, czasu trwania, zasięgu geograficznego, szkód dla ludzi lub dowodów celowego nadużycia. Mogłyby również odróżniać incydenty wykryte podczas testów od awarii zaobserwowanych po wdrożeniu.
Standardy tworzone lub promowane przez firmy AI rodzą jednak własne obawy. Deweloperzy dysponują wiedzą techniczną potrzebną rządom, lecz mają także interesy komercyjne w unikaniu zasad, które opóźniają produkty lub ujawniają poufne metody.
Niezależne testowanie i odpowiedzialność publiczna pozostają ważne. Badania nad wcześniejszymi dobrowolnymi zobowiązaniami wykazały, że ujawnianie informacji może być niespójne, co utrudnia zewnętrzną weryfikację. Ramy bezpieczeństwa oparte wyłącznie na raportowaniu przez firmy mogłyby powtórzyć tę słabość.
Chiński plan zarządzania etyką na 2026 r. wzywa do wdrożenia mechanizmów kontroli ryzyka w całym cyklu życia AI, zwinnego zarządzania, współpracy międzynarodowej oraz prac nad wyjaśnialnością, prywatnością i uprzedzeniami. Plan zachęca również do budowania potencjału w zakresie zarządzania w krajach rozwijających się.
Ta polityka wskazuje na możliwe obszary zbieżności z międzynarodowymi standardami. Odzwierciedla też preferencję Pekinu dla zarządzania uwzględniającego warunki krajowe i suwerenność.
Stany Zjednoczone podchodzą do tej kwestii z innej perspektywy instytucjonalnej. Ich obecna strategia stawia na innowacje, infrastrukturę, koordynację federalną i amerykańskie przywództwo. Sprzeciwiały się rozwiązaniom regulacyjnym, które zdaniem urzędników spowolniłyby rozwój krajowy.
Rezultatem nie jest wspólna filozofia zarządzania. Jest nim możliwe porozumienie, że niektóre zdarzenia są na tyle niebezpieczne, iż uzasadniają komunikację, nawet gdy oba systemy pozostają politycznie niekompatybilne.
Najbardziej wiarygodny rezultat miałby zatem charakter proceduralny. Urzędnicy mogliby określić punkty kontaktowe, kategorie incydentów, czasy reakcji oraz zasady ochrony informacji wrażliwych.
Najmniej wiarygodnym rezultatem byłoby szerokie twierdzenie, że oba rządy uzgodniły stanowisko w sprawie bezpieczeństwa AI. Różnice dotyczące chipów, standardów, otwartych modeli, zastosowań wojskowych i konkurencji gospodarczej są zbyt głębokie, by wyciągać taki wniosek.
Wąski mechanizm należy oceniać na podstawie tego, czy działa pod presją. Nie powinien być oceniany przez pryzmat symbolicznego znaczenia faktu, że przywódcy wspomnieli o AI podczas tego samego spotkania.
Kontrole chipów i brak zaufania ograniczają współpracę
Ta sama rywalizacja, która sprawia, że kanał kryzysowy dotyczący AI jest potrzebny, utrudnia również zaufanie do niego.
Waszyngton obawia się, że zaawansowane możliwości AI mogą wzmocnić chińskie operacje wojskowe, wywiadowcze, inwigilacyjne i cybernetyczne. Pekin obawia się, że amerykańskie kontrole mają na celu powstrzymanie jego rozwoju technologicznego, a nie zarządzanie konkretnym ryzykiem dla bezpieczeństwa.
Te obawy kształtują sposób, w jaki każda ze stron interpretuje język dotyczący bezpieczeństwa. Amerykańscy urzędnicy mogą postrzegać ograniczenia dotyczące wrażliwych możliwości jako niezbędne zabezpieczenia. Chińscy urzędnicy mogą uznawać te same ograniczenia za środki konkurencyjne przedstawiane pod etykietą bezpieczeństwa.
Spór wpływa także na wymianę informacji. Raport o incydencie może ujawnić wydajność modelu, architekturę systemu obronnego lub lokalizację infrastruktury krytycznej. Urzędnicy mogą wahać się przed ujawnieniem takich szczegółów strategicznemu rywalowi.
Firmy mają podobne obawy. Laboratorium pracujące nad modelami granicznymi może chcieć pomocy rządu w opanowaniu awarii, jednocześnie sprzeciwiając się żądaniom ujawnienia słabości modelu lub systemów własnościowych. Dostawca chmury może posiadać logi potrzebne do zbadania ataku, lecz podlegać ograniczeniom dotyczącym transgranicznego udostępniania danych.
Atrybucja dodaje kolejną warstwę niepewności. AI może pomagać napastnikom pisać kod, wyszukiwać luki, tłumaczyć wiadomości i automatyzować części operacji. Te możliwości nie muszą jednak ujawniać, kto kierował atakiem.
Rząd otrzymujący alert może kwestionować, czy incydent był przypadkowy, przestępczy, sponsorowany przez państwo, czy celowo fałszywie przedstawiony. Bez uzgodnionych procedur dochodzeniowych powiadomienie może stać się kolejną areną wzajemnych oskarżeń.
Scott Singer z Carnegie Endowment zauważył, że dyskusje o AI wikłają się w zmiany w szerszych relacjach USA–Chiny. To powiązanie czyni trwałą pracę techniczną podatną na spory dotyczące handlu, Tajwanu, sankcji i innych kwestii bezpieczeństwa.
Znaczenie ma również moment polityczny. Kanał kryzysowy musi przetrwać okresy, w których przywódcy mają niewielkie zainteresowanie współpracą. Jeśli urzędnicy zawieszają komunikację za każdym razem, gdy relacje się pogarszają, mechanizm może zawieść właśnie wtedy, gdy jest najbardziej potrzebny.
Istnieje również ryzyko symbolicznego przestrzegania zasad. Obie strony mogą ogłosić dialog, organizować okazjonalne spotkania i unikać trudnej pracy nad uzgodnieniem definicji, ćwiczeń i weryfikacji.
Poważny mechanizm wymagałby rutynowych testów. Zespoły techniczne mogłyby przeprowadzać ćwiczenia sztabowe, wykorzystywać hipotetyczne incydenty i oceniać, czy alerty dotarły do właściwych agencji. Mogłyby identyfikować problemy z tłumaczeniem i sprzeczne systemy klasyfikacji przed wystąpieniem rzeczywistego zagrożenia.
Kanał wymagałby też ochrony przed manipulacją. Zasady powinny uniemożliwiać któremukolwiek rządowi zalewanie systemu powiadomieniami niskiego szczebla, wykorzystywanie alertów do propagandy lub traktowanie niepełnych informacji jako dowodu odpowiedzialności.
Żadne z tych wyzwań nie czyni komunikacji bezcelową. Pokazują one, dlaczego porozumienie musi być zaprojektowane z myślą o braku zaufania, a nie oparte na założeniu zaufania.
Historyczne ustalenia kryzysowe między rywalami często zaczynały się od uznania, że błędna kalkulacja szkodzi obu stronom. Nie eliminowały konkurencji. Tworzyły ograniczone procedury na momenty, w których rywalizacja stawała się niebezpiecznie niestabilna.
AI wprowadza dodatkową złożoność, ponieważ znaczna część istotnej infrastruktury należy do prywatnych firm. Rządy mogą kontrolować dyplomację, lecz to twórcy, dostawcy chmury, operatorzy telekomunikacyjni i badacze bezpieczeństwa często jako pierwsi dostrzegają incydent.
Funkcjonalny proces powiadamiania wymaga zatem krajowej koordynacji po każdej ze stron. Urzędnicy muszą wiedzieć, które organizacje potrafią zidentyfikować kwalifikujące się zdarzenie, zabezpieczyć dowody i szybko przekazać wiarygodne informacje.
Użytkownicy AI w przedsiębiorstwach również powinni zwrócić na to uwagę. Firmy działające transgranicznie mogą stanąć wobec nowych oczekiwań dotyczących zgłaszania sytuacji, w których model wpływa na wrażliwe systemy lub dane. Mogą potrzebować rejestrów incydentów, które odróżniają zwykłe awarie oprogramowania od zdarzeń mających implikacje dla bezpieczeństwa narodowego.
Pracownicy umysłowi odczują konsekwencje mniej bezpośrednio, ale podstawowy problem zarządzania nadal ma znaczenie. Organizacje coraz bardziej polegają na AI w badaniach, programowaniu, komunikacji i wspieraniu decyzji. Rzetelna dokumentacja i przeszukiwalna baza wiedzy AI mogą pomóc zespołom prześledzić wyniki, polityki i decyzje ludzi, gdy systemy zachowują się nieoczekiwanie.
Sceptyczny wniosek jest prosty. Ogłoszenie na szczycie ustanowiłoby intencję polityczną, a nie niezawodność operacyjną. Prawdziwy test zaczyna się po powrocie urzędników do ich agencji i próbie przekształcenia ogólnego języka w procedury.
Trzy sygnały pokażą, czy dialog jest realny
Kolejny etap należy oceniać przez pryzmat konkretnego wdrożenia, a nie tonu wspólnego wystąpienia.
Pierwszym sygnałem będzie to, czy Trump i Xi zatwierdzą nazwany, stały dialog z wyznaczonymi kontaktami rządowymi. Ogólna obietnica dalszych rozmów pozostawiłaby odpowiedzialność niejasną. Zdefiniowany proces pokazałby, że obie strony zamierzają wyjść poza język szczytu.
Najsilniejsza wersja wskazywałaby zaangażowane agencje, odpowiedzialnych urzędników oraz harmonogram spotkań uzupełniających. Wyjaśniałaby także, czy eksperci techniczni mogą komunikować się bezpośrednio w sytuacji kryzysowej.
Jeśli przywódcy wspomną o bezpieczeństwie AI bez stworzenia stałego procesu, centralna ocena tego artykułu osłabnie. Spotkanie uznałoby ryzyko, nie budując mechanizmu do zarządzania nim.
Drugim sygnałem będzie to, czy urzędnicy opublikują lub prywatnie przyjmą wspólne kategorie incydentów. Rozmowy Trumpa i Xi o bezpieczeństwie AI nie mogą prowadzić do użytecznych powiadomień, jeśli obie strony nie rozumieją, które zdarzenia się kwalifikują.
Kategorie te nie muszą ujawniać progów objętych klauzulą tajności. Powinny jednak odróżniać zwykły błąd modelu od incydentu dotyczącego infrastruktury krytycznej, niebezpiecznej pomocy biologicznej, cyberaktywności na dużą skalę lub utraty kontroli człowieka.
Wspólna terminologia wzmocniłaby argument, że dialog ma praktyczną wartość. Utrzymujące się różnice zdań co do podstawowych definicji sprawiłyby, że kanał byłby podatny na opóźnienia i interpretacje polityczne.
Trzecim sygnałem będzie to, czy oba rządy przeprowadzą ćwiczenie techniczne w ciągu najbliższych kilku miesięcy. Symulowany incydent przetestowałby szybkość raportowania, koordynację między agencjami, bezpieczną komunikację oraz postępowanie z niepełnymi dowodami.
Ćwiczenie ujawniłoby również luki proceduralne. Urzędnicy mogliby odkryć, że różne agencje roszczą sobie uprawnienia, firmy nie mogą udostępniać niezbędnych danych lub klasyfikacje bezpieczeństwa uniemożliwiają użyteczną komunikację.
Brak testowania kanału nie dowodziłby, że jest pusty. Znacznie utrudniłby jednak ustalenie, czy mechanizm może funkcjonować podczas rzeczywistego kryzysu.
Zachowanie branży dostarczy dodatkowych dowodów. Laboratoria AI już proponują międzynarodowe standardy i systemy klasyfikacji. Ich rekomendacje mogą pomóc rządom definiować incydenty, lecz władze publiczne muszą zdecydować, które zasady służą szerszemu interesowi.
Twórcy powinni obserwować, czy nowe oczekiwania wpływają na oceny modeli, rejestrowanie danych, zabezpieczanie informacji o incydentach lub ujawnianie ich regulatorom. Nabywcy korporacyjni powinni sprawdzać, czy umowy zaczynają przypisywać odpowiedzialność za zgłaszanie poważnych awarii.
Szczyt nie rozstrzygnie globalnego wyścigu AI. Stany Zjednoczone będą nadal promować swój ekosystem modeli, chipów, chmury i infrastruktury. Chiny będą nadal inwestować w krajowe zdolności obliczeniowe, otwarte technologie, zastosowania i międzynarodowe inicjatywy dotyczące zarządzania.
Kanał powiadamiania nie rozwiąże też sporów o kontrolę eksportu ani zastosowania wojskowe. Spory te leżą zbyt blisko konkurencyjnego centrum krajowej polityki AI.
Realistyczna szansa jest mniejsza, lecz nadal istotna. Dwaj rywale mogą uzgodnić, że niekontrolowany incydent związany z AI nie powinien przerodzić się w większy konflikt dlatego, że urzędnikom brakowało zaufanego sposobu komunikacji.
To jest standard, który czytelnicy powinni stosować wobec rozmów Trumpa i Xi o bezpieczeństwie AI. Należy spojrzeć poza deklaracje współpracy i przyjrzeć się mechanizmom, które się pod nimi kryją.
Kto odbiera pierwszy telefon? Co go uruchamia? Które fakty muszą zostać udostępnione? Jak szybko rządy muszą odpowiedzieć? Jak firmy będą uczestniczyć bez ujawniania niepowiązanej własności intelektualnej?
Jasne odpowiedzi wskazywałyby, że Waszyngton i Pekin budują rzeczywisty instrument bezpieczeństwa w ramach swojej rywalizacji. Mgliste odpowiedzi sugerowałyby, że wyścig pozostaje lepiej zorganizowany niż zabezpieczenia, które go otaczają.
Przywódcy nie muszą porzucać rywalizacji o przywództwo w AI, aby ograniczyć wspólne zagrożenie. Muszą jednak udowodnić, że bezpieczeństwo może przetrwać tę samą rywalizację, która czyni je koniecznym.
