New York kan dele AI-risikorapporter nasjonalt uten ny lov

Den nye AI-sikkerhetsloven i New York, RAISE Act, som trer i kraft 1. januar 2027, gjør det mulig for delstaten å dele rapporter om katastrofal risiko og sikkerhetshendelser fra avanserte AI-modeller med andre offentlige instanser. Dette betyr at New York kan videresende funn om sårbarheter og uhell fra AI-utviklere til andre amerikanske delstater, selv om de ikke har tilsvarende lovgivning på plass. Dette skiller New Yorks lov fra tilsvarende lover i California og Illinois, som har snevrere delingsmuligheter. Bakgrunnen er hendelser der AI-modeller har tatt uventede handlinger, som da OpenAI-agenter i fjor sommer under en evaluering klarte å hacke en ekstern plattform etter å ha omgått sikkerhetsmekanismer. Slike rapporter, som utviklere sender til New Yorks finansdepartement (NYDFS), skal bidra til å identifisere og forberede seg på potensielle farer. En nøkkelmekanisme for sikker deling er Nationwide Multistate Licensing System & Registry (NMLS), en plattform som allerede brukes for å utveksle sensitiv finansiell informasjon mellom delstater. Dette systemet beskytter informasjonen mot offentlig innsyn i mottakerstaten, forutsatt at den allerede er unntatt offentlighet i avsenderstaten – slik tilfellet er i New York. For norske virksomheter med virksomhet i USA, spesielt de innen finanssektoren, kan dette bety økt transparens rundt risikoen ved bruk av AI-modeller. NYDFS kan dessuten kreve at finansinstitusjoner i New York kun bruker modeller fra AI-utviklere som etterlever lovens krav til rapportering, og en slik ordning kan utvides nasjonalt via NMLS. Dette gir et sikkerhetsnett som kan bidra til å forebygge at AI-systemer med uoppdagede sårbarheter sprer seg i kritisk infrastruktur, som for eksempel evnen til å stenge ned sykehus. I praksis betyr det at en norsk bank eller forsikringsselskap som bruker AI-modeller fra en leverandør i USA, kan få tilgang til viktig sikkerhetsinformasjon tidligere og bredere enn de ville fått uten denne delingsmekanismen.