Em 2 de junho, a Casa Branca divulgou sua Ordem Executiva sobre “Promoção da Inovação e Segurança em Inteligência Artificial Avançada”. Numa era em que as capacidades da IA estão avançando mais rápido do que nunca, esta ordem executiva determina a rápida modernização e a ciberdefesa dos sistemas de informação federais e críticos, por meio da adoção de ferramentas avançadas e seguras de IA, proibindo explicitamente o licenciamento ou autorização obrigatórios para o desenvolvimento ou divulgação de modelos de IA.
É encorajador ver a ordem reconhecer que inovação e segurança não são prioridades concorrentes, mas sim duas faces da mesma moeda. Conforme destacamos recentemente em nossos comentários ao Centro Nacional de Excelência em Segurança Cibernética (NCCoE) do Instituto Nacional de Padrões e Tecnologia (NIST) sobre identidade de agentes de IA, alcançar a produtividade em velocidade de máquina da IA exige estender os princípios Confiança Zero aos sistemas autônomos. Vamos analisar as principais iniciativas.
Por que isso importa
A ordem estabelece uma política clara: os EUA promoverão a inovação e a segurança da IA, trabalhando em colaboração com o setor privado para modernizar e fortalecer os sistemas de informação governamentais e do setor privado contra ameaças externas, proteger o engenho e a propriedade intelectual americanos contra roubo por adversários e cultivar as capacidades avançadas de IA dos Estados Unidos.
Essa abordagem colaborativa, público-privada, é o modelo conduzido pela comunidade que produz os resultados mais defensáveis. Ao priorizar a rápida modernização das defesas cibernéticas da infraestrutura federal e crítica, preservando ao mesmo tempo a inovação de mercado, esta ordem aborda o principal desafio de segurança da era da IA: proteger os agentes de IA e a empresa automatizada.
Principais Iniciativas de Inovação e Segurança em IA
Com o crescente poder dos modelos e agentes de IA, a identidade tornou-se a camada fundamental. A identidade tradicional responde à pergunta “Quem é você?”, mas na era da agência, devemos responder: “o que o senhor está autorizado a fazer em meu nome?” — efetivamente. Conceder uma “procuração” segura à IA. Essa é a perspectiva que adotamos para cada uma das principais iniciativas delineadas na ordem executiva.
Seção 2: Modernizando os sistemas americanos para IA avançada
A seção 2 orienta a tomada de medidas rápidas em todo o governo. Dentro de 30 dias, o Comitê de Sistemas de Segurança Nacional deverá priorizar a defesa cibernética dos sistemas de segurança nacional, e o Secretário da Guerra deverá priorizar a defesa cibernética dos sistemas de informação do Departamento de Guerra.
Dentro do mesmo prazo de 30 dias, o Secretário de Segurança Interna, por meio do Diretor da Agência de Segurança Cibernética e de Infraestrutura (CISA) e em consulta com o Escritório de Administração e Orçamento (OMB), a Agência de Segurança Nacional (NSA) e o Diretor Nacional de Segurança Cibernética, deverá divulgar diretrizes operacionais vinculativas e outras orientações para acelerar a defesa cibernética dos sistemas de informação do governo federal civil, expandir os programas federais que aprimoram as ferramentas defensivas habilitadas por IA e facilitar o acesso a ferramentas e serviços de segurança cibernética, incluindo modelos de fronteira cobertos, quando apropriado.
Esse último ponto merece atenção. A ordem estende esse acesso a agências federais, autoridades estaduais e locais, e operadores de infraestrutura crítica, como hospitais rurais, bancos comunitários e serviços públicos locais. As organizações que geralmente têm menos recursos são frequentemente as que atendem nossas comunidades mais vulneráveis. Integrá-los ao grupo, em vez de deixá-los à própria sorte, reflete uma abordagem comunitária à segurança que defendemos há anos.
A ordem também cria um centro de informações sobre segurança cibernética com inteligência artificial. Dentro de 30 dias, o Secretário do Tesouro, em consulta com o Diretor Nacional de Segurança Cibernética, a NSA e a CISA, deverá estabelecer este centro de informações em colaboração voluntária com a indústria de IA e os operadores de infraestrutura crítica, coordenando a varredura de vulnerabilidades, a validação e a distribuição prioritária de correções.
Como a Okta vê isso
A identidade é a base de qualquer postura de defesa moderna e, agora, também é a base para garantir a segurança dos fluxos de trabalho de agentes. Para evitar o modelo de confiança implícita de alto risco que pode surgir com a IA autônoma, as organizações devem implementar autorizações contínuas e dinâmicas.
Ao aproveitar o Okta para Agentes de IA e padrões de identidade fundamentais como o Interoperability Profiling for Secure Identity in the Enterprise (IPSIE) da OpenID Foundation e o protocolo emergente Cross App Access (XAA), a Okta está posicionada para ajudar o setor público e os operadores de infraestrutura crítica — de bancos comunitários a redes de saúde rurais — a adotar com segurança ferramentas avançadas de IA.
À medida que as agências se mobilizam rapidamente para reforçar a segurança de seus sistemas, a autenticação resistente a phishing e os controles de acesso robustos constituem a primeira linha de defesa contra as próprias ameaças que esta ordem busca combater. Aguardamos com expectativa a parceria com a CISA e o Departamento do Tesouro para incorporar a segurança centrada na identidade no cerne dessas novas iniciativas.
Seção 3: implantação do modelo seguro de ponta
A seção 3 estabelece um quadro voluntário. Dentro de 60 dias, o Secretário do Tesouro, a NSA e a CISA, em consulta com o Chefe de Gabinete da Casa Branca por meio do Diretor Nacional de Cibersegurança, o Assessor Presidencial para Ciência e Tecnologia e o Secretário do Comércio por meio do NIST, devem desenvolver um processo de avaliação comparativa confidencial para avaliar as capacidades cibernéticas avançadas de modelos de IA e determinar quando um modelo deve ser designado como um "modelo de fronteira coberto".
A estrutura oferece aos desenvolvedores um caminho para se envolverem com o governo desde o início, para fornecer acesso a modelos de vanguarda protegidos sob as devidas proteções de confidencialidade e segurança cibernética por até 30 dias antes do lançamento para parceiros confiáveis, e para colaborar na seleção desses parceiros confiáveis. É importante ressaltar que a ordem é explícita ao afirmar que nada nesta seção autoriza a criação de um requisito obrigatório de licenciamento, pré-autorização ou permissão governamental para o desenvolvimento, publicação, lançamento ou distribuição de novos modelos de IA, incluindo modelos de vanguarda.
Como a Okta vê isso
A ênfase em um quadro voluntário, em vez de uma imposição, é importante. Isso demonstra confiança no setor privado e reconhece que as pessoas que constroem esses modelos são também as mais bem posicionadas para ajudar a garanti-los. Esse equilíbrio entre segurança e uma regulamentação flexível é algo que consideramos positivo, pois preserva a liberdade de escolha que clientes e desenvolvedores merecem.
Seção 4: Proteção contra agentes mal-intencionados
A Seção 4 orienta o Procurador-Geral a priorizar a aplicação das leis federais aplicáveis, incluindo os artigos 1028, 1030 e 1343 do Título 18 do Código dos Estados Unidos, e outras leis penais federais pertinentes, contra qualquer pessoa que utilize inteligência artificial para acessar ou danificar ilegalmente um computador, ou que empregue agentes de IA para acessar dados ilegalmente e que posteriormente sejam utilizados para fins criminosos.
Como a Okta vê isso
À medida que os agentes de IA se tornam mais capazes e mais comuns, a questão de quem está agindo e se eles estão autorizados torna-se fundamental. Como a IA amplia a superfície de ataque ao executar milhares de operações por minuto, a responsabilização rigorosa é fundamental. Responsabilizar os infratores é necessário, e combinar a aplicação das normas com controles de identidade robustos garante que apenas usuários e agentes autorizados possam acessar sistemas sensíveis.
Como a Okta apoia a próxima fase da governança federal de IA
À medida que agências federais, governos estaduais e organizações do setor privado trabalham para se adequar a esta nova ordem executiva, a demanda por orientações práticas de implementação provavelmente aumentará consideravelmente. Esperamos que as parcerias público-privadas tragam uma abordagem comunitária que desenvolva padrões abertos e diretrizes de implementação defensáveis, e vemos isso com bons olhos.
Graças à neutralidade da Okta, os clientes podem escolher os melhores produtos, aplicativos e ferramentas de segurança para sua missão. Gostaríamos de colaborar com o Congresso, os legisladores e as agências para apoiar esses esforços e promover a liderança contínua da América em IA.
Pronto para alinhar sua organização a esses novos padrões de segurança? Avalie seu nível de segurança com o Okta AI Blueprint para identificar lacunas e criar uma estratégia sólida para seus sistemas autônomos.
