Ba Lần Chính phủ Hoa Kỳ Đã Thất Bại với Công nghệ

Một cuộc điều tra mới được công bố cho rằng chính phủ liên bang đang vội vàng áp dụng trí tuệ nhân tạo giống như cách họ vội vàng áp dụng Điện toán đám mây một thập kỷ trước, và với những lỗ hổng cấu trúc tương tự vẫn còn tồn tại.

Renee Dudley của ProPublica đã công bố một cuộc điều tra vào ngày 6 tháng 4 cho rằng khi chính quyền Trump khuyến khích các cơ quan liên bang nhanh chóng áp dụng AI từ các công ty công nghệ lớn, họ đang lặp lại các mô hình đã gây khó khăn cho quá trình chuyển đổi sang Điện toán đám mây của Washington, nơi tốc độ quan trọng hơn an ninh, giám sát bị cắt kinh phí, và chính phủ cuối cùng trở nên phụ thuộc sâu sắc vào các nhà thầu mà họ có rất ít quyền kiểm soát.

Nhà Trắng đã định vị AI là yêu cầu bắt buộc về năng lực cạnh tranh quốc gia. Các cơ quan hiện có thể truy cập ChatGPT của OpenAI với giá 1 USD, Gemini của Google với giá 47 xu mỗi người dùng và Grok của xAI với giá 42 xu. Dudley viết rằng cách trình bày này phản ánh chặt chẽ ngôn ngữ được sử dụng khi chính quyền Obama tuyên bố Điện toán đám mây là ưu tiên chuyển đổi vào đầu những năm 2010.

Bài học một: Không có bữa trưa miễn phí. Cuộc điều tra của ProPublica phát hiện rằng cam kết của Microsoft năm 2021 cung cấp cho chính phủ liên bang 150 triệu USD dịch vụ bảo mật, trên thực tế, là một cơ chế khóa chặt. Sau khi các cơ quan áp dụng các nâng cấp miễn phí, việc chuyển sang đối thủ cạnh tranh sẽ tốn kém và gây gián đoạn. "Nó thành công vượt xa những gì bất kỳ ai trong chúng tôi có thể tưởng tượng," một cựu nhân viên bán hàng của Microsoft nói với ProPublica. Như crypto.news đã báo cáo, Microsoft và OpenAI sau đó đã xung đột về các điều khoản của quan hệ đối tác AI của riêng họ, một dấu hiệu cho thấy các hợp đồng AI của các công ty công nghệ lớn có thể căng thẳng như thế nào ngay cả giữa các bên liên quan.

Bài học hai: Các chương trình giám sát cần nguồn lực thực tế. Chương trình Quản lý Rủi ro và Ủy quyền Liên bang, được gọi là FedRAMP, được thành lập năm 2011 để thẩm định các dịch vụ Điện toán đám mây trước khi các cơ quan liên bang được phép sử dụng chúng. ProPublica phát hiện rằng cơ quan đã làm suy yếu FedRAMP trong năm năm để được phê duyệt cho một sản phẩm đám mây lớn bất chấp những lo ngại nghiêm trọng về an ninh mạng. Đó là trước DOGE. FedRAMP hiện nói rằng họ hoạt động "với số lượng nhân viên hỗ trợ tối thiểu tuyệt đối" và "dịch vụ khách hàng hạn chế." Một phát ngôn viên GSA bảo vệ chương trình, nói rằng nó "hoạt động với các cơ chế giám sát và trách nhiệm giải trình được tăng cường," nhưng các cựu nhân viên nói với ProPublica rằng nó hoạt động như một con dấu cao su.

Bài học ba: Các đánh giá độc lập chỉ độc lập đến mức nào. Khi năng lực nội bộ của FedRAMP thu hẹp, các công ty kiểm toán Bên thứ ba đã đảm nhận nhiều hơn chức năng thẩm định. Những công ty đó được trả tiền bởi chính các công ty đám mây mà họ đang đánh giá. Các cơ quan, thường thiếu nhân sự, thiếu năng lực để tiến hành đánh giá kỹ lưỡng của riêng họ và phần lớn dựa vào những đánh giá đó. Như crypto.news lưu ý, mối quan tâm rộng lớn hơn của các nhà quan sát là chính phủ luôn chậm hơn trong việc quản lý công nghệ chuyển đổi so với các công ty triển khai nó.

Một Mô hình mà Nhà Trắng Chưa Giải quyết

GSA đã thừa nhận rằng "chi phí sử dụng AI có thể tăng nhanh nếu không có giám sát và kiểm soát quản lý phù hợp" và đã khuyên các cơ quan đặt giới hạn sử dụng và xem xét báo cáo tiêu thụ. Nhưng các vấn đề cấu trúc cơ bản vẫn còn: các cơ quan giám sát thiếu kinh phí, đánh giá phụ thuộc vào nhà cung cấp và các cơ quan có rất ít quyền kiểm soát khi việc áp dụng trở nên ăn sâu.

Kết luận của Dudley rất sắc sảo: "Những hệ quả của việc thu hẹp này đối với an ninh mạng liên bang là sâu rộng" khi các cơ quan áp dụng các công cụ AI xử lý dữ liệu nhạy cảm của chính phủ dưới cùng khung giám sát bị suy yếu đã vật lộn để quản lý đám mây.