在我们周围,人工智能正处在一切的中心,政府正在争相制定新的监管制度。这种行为标准将涉及欧洲AI办公室的角色。同时,在美国,一些州议员正在讨论在不断发展的AI系统中法律责任归属问题。这些调整带来的一个启示是法律体系和法律的僵化和不灵活;它们需要很长时间才能跟上像人工智能这样动态发展的领域。
如前所述,当今强大的AI系统基于基础模型——大型高性能但多功能的系统,可以为从内容自动化工具到沉浸式虚拟现实环境的各种能力提供支持。开源模型基于共性构建创新;然而,这种共性也使它们容易受到二次伤害。当每个人都能看到代码并操作构建模块时,有害内容的创建、恶意使用或偏离预期目的变得更加难以控制。
重要提示:牢记法律方面也很重要,因为这可能因国家而异。我们的律师团队协助客户处理所有知识产权、监管合规和预防机制。在以软件为导向的世界中,值得注意的是,合规性、法律责任暴露以及希望获得的责任保护都应该明确。
基础模型存在一系列法律问题,因为它们的基础本身就存在问题。风险评估必须考虑:
开源模型进一步复杂化了问题。它们的便利性使它们可能被其他人滥用,这些人有时会移除原始创建者设定的必要保护。归属可能具有挑战性,特别是如果训练集包含受GDPR约束的数据,或者AI模型的输出侵犯用户权利时。这不是抽象的风险;这是未来的法律暴露。
法律合规不仅仅是AI合规。我们的建议围绕以下几点:
随着每一层新的监管,需要完成文档记录、制定执法策略并建立即时响应机制,以便在出现异常时,公司能够迅速采取行动,避免处罚风险。
基础设计不是线性软件;它们会随着时间发展。下游活动也会在模型发布之外产生法律暴露。关键角色包括:
发布商-商业伙伴-第三方关系错综复杂,责任链上的众多参与者可能面临暴露,这取决于技术扮演的角色(如果有的话)。
我们使用一种在预防——检测——响应循环中运作的系统方法。
这种双管齐下的方法使我们的律师能够根据客户是参与开发AI系统还是使用AI系统来制定战略计划,确保在每个阶段都制定了量身定制的AI风险管理策略。
公司面临着训练各种规模的基础模型和生成式AI的挑战。您的法律风险是真实存在的,而且可能很高——无论您是推出新的AI系统、调整现有模型还是整合第三方工具。
服务包括:
我们积极帮助您在问题出现之前识别和解决问题,为您的权利而战,并在现有和即将出台的法律规范下保护您的技术创新。如果您在这个发展中的领域需要任何法律支持,永恆国际律师事务所是您的指南。立即联系我们,讨论我们如何帮助您满足AI风险和合规需求。
通常有三种类型:
根据询问对象的不同,可能是模型在部署后被下游滥用。责任基于合同控制。然而,如果合理的安全措施被违反,供应商可能仍然会承担责任。
那么问题就变成了:发布开源AI代码是否能让您规避合规?数据保护法、知识产权(IP)框架和有害内容政策都会影响这一格局。开源AI受当地数据保护法律约束,如GDPR,必须满足您所在市场的所有必要知识产权框架,包括但不限于版权。
国内抓取的内容(即使是公开的)可能包含欧盟公民数据,这需要根据GDPR进行保护。这些措施可以提高攻击成本,对于通过许可条款、使用约束、模型指纹识别和运行时监控应用程序防止滥用的法律保护至关重要。
在上述好处之下,考虑到基础模型正变得多么强大和复杂,确实需要更严格的治理。这包括:
我们帮助客户跟上混合AI系统的步伐,这些系统可能代表多个模型、工具和/或服务此类系统的保护需要从一系列法律理念出发采取协调的风险管理方法。
永恆国际律师事务所是一家专业的国际咨询、审计服务、法律及税务服务提供商。