Tosaíochtaí agus prionsabail do mheasúnuithe éifeachtacha tríú páirtí

Tá freagracht ollmhór ar shaotharlanna IS teorann samhlacha a oiliúint, a mheas agus a imscaradh go sábháilte. Tá measúnuithe tríú páirtí ríthábhachtach chun an fhreagracht sin a chothromú, chun deiseanna ionchuir maidir le sábháilteacht IS a leathnú, chun an domhan a choinneáil ar an eolas agus chun saotharlanna a choinneáil cuntasach as maímh shábháilteachta shoiléire a bhfuil tacaíocht neamhspleách acu.

Mar chuid dár n-iarrachtaí chun coinneáil suas leis an teorainn, tá OpenAI tiomanta do thacú le measúnuithe neamhspleácha trí rochtain dhomhain a thabhairt ar oiliúint, meastóireacht agus imscaradh. Ba cheart go gcuirfeadh an rochtain sin ar chumas measúnóirí dúshlán a thabhairt dár dtoimhdí, rioscaí a d’fhéadfadh a bheith caillte againn a aithint agus teacht ar a gconclúidí féin faoi éifeachtacht ár gcoimircí.

Táimid ag obair le measúnóirí tríú páirtí le fada ag céimeanna éagsúla den phróiseas forbartha agus imscartha samhlacha. Tá measúnuithe tríú páirtí ionchorpraithe againn freisin inár gcleachtais faoin Creata Ullmhachta agus thugamar tacaíocht d’eagraíochtaí agus do reachtaíocht a éilíonn próiseas níos déine agus níos cuntasaí. Le linn na rannpháirtíochtaí seo, chuireamar cineálacha doimhne rochtana ar fáil, lena n-áirítear faisnéis faoinár gcoimircí teicniúla, rochtain infheicthe ar shraith smaointe, agus leibhéil nach bhfacthas riamh cheana de rochtain ar shonraí rúnda agus ar imscaradh inmheánach le haghaidh freagairt ar theagmhais agus tástáil ionsaitheach ar mhonatóirí. Díríonn na tosaíochtaí agus na prionsabail a roinntear anseo ar ár rannpháirtíocht le heagraíochtaí measúnaithe neamhspleácha san earnáil phríobháideach agus neamhbhrabúis maidir le measúnuithe teicniúla sábháilteachta. Comhlánaíonn siad ár gcuid oibre le rialtais ar thástáil agus ar mheastóireacht, áit a bhféadfadh cineálacha éagsúla cur chuige a bheith ag teastáil mar gheall ar róil agus freagrachtaí ar leith.

Chun na measúnuithe seo a dhéanamh éifeachtach, teastaíonn sásraí láidre neamhspleáchais, dianchruinneas eolaíoch, cleachtais láidre slándála agus freagrachtaí soiléire. Tá freagracht ar shaotharlanna grinnscrúdú fóinteach a chumasú agus faisnéis íogair a chosaint ag an am céanna. Tá saotharlanna agus measúnóirí neamhspleácha araon freagrach as seo a dhéanamh i gceart, agus ba cheart dóibh oibriú de réir caighdeáin idirnáisiúnta chomhroinnte maidir le cleachtais sábháilteachta agus slándála. Thíos, molaimid ceithre réimse tosaíochta le haghaidh measúnú níos doimhne, mar aon le prionsabail d’obair dhian, shlán agus neamhspleách.

Is úsáidí measúnuithe tríú páirtí nuair a thugann siad aghaidh ar cheisteanna sonracha iarmhartacha: An dtacaíonn an fhianaise le cás sábháilteachta agus maímh shábháilteachta saotharlainne? An ndéanann meastóireachtaí tástáil leordhóthanach ar na rioscaí atá siad ceaptha a thomhas? An n-oibríonn coimircí faoi dhálaí réadúla?

Tá sé i gceist go mbeidh foirmeacha éagsúla ar na measúnuithe a thuairiscítear anseo, ag brath ar na ceisteanna sábháilteachta atá á scrúdú. Táimid ag súil le tacú le roinnt measúnuithe go comhuaineach agus thar thréimhsí éagsúla, cuid acu a mhairfidh seachtainí agus cuid eile roinnt míonna. Cé gur féidir le measúnuithe tríú páirtí a bheith mar chuid den obair réamh-imscartha agus eolas a chur ar chinntí imscartha, is obair níos fadtéarmaí í an obair a thuairiscítear anseo de ghnáth agus níl sí ceangailte le seoladh ar leith—díríonn sí ar mhaímh shábháilteachta áirithe a scrúdú go domhain le himeacht ama.

Sna réimsí tosaíochta agus sna prionsabail uile, déanaimid tagairt do mhaímh shábháilteachta agus do chásanna sábháilteachta. Seo a chiallaíonn na téarmaí seo againn:

Molaimid ceithre réimse tosaíochta le haghaidh measúnú níos doimhne, mar aon le prionsabail d’obair dhian, shlán agus neamhspleách.

1. Measúnú neamhspleách ar chásanna sábháilteachta, lena gcumhdaítear oiliúint, meastóireacht, imscaradh inmheánach agus imscaradh seachtrach.

   Teastaíonn saineolas ar ailíniú, ar mhodhanna rialaithe amhail monatóireacht, ar chibearshlándáil, ar mhí-úsáid bhitheolaíoch agus cheimiceach agus ar thástáil ionsaitheach chun cásanna sábháilteachta a mheasúnú. Is éard atá i gcásanna sábháilteachta maímh lena n-áirítear oiliúint, meastóireachtaí cumais agus coimircí, ar féidir iad a mheasúnú ina n-iomláine nó ina gcodanna (féach tosaíochtaí 2 agus 3 thíos). Is dócha go mbeidh ar roinnt measúnóirí codanna éagsúla de na cásanna a scrúdú agus leas a bhaint as a saineolas féin. I dteannta a chéile, ba cheart dá measúnuithe ceisteanna mar seo a fhreagairt:

   1. An bhfuil bunús leis an bhfianaise ar chásanna sábháilteachta maidir le hoiliúint, meastóireacht agus imscaradh? Ar cloíodh le coinníollacha an cháis sábháilteachta le linn oiliúna, meastóireachta agus imscartha?

   2. An gcumhdaíonn ár gcásanna sábháilteachta na rioscaí is práinní a aithníodh le linn measúnaithe? An dtacaíonn na maímh shábháilteachta leis an gcás sábháilteachta foriomlán? An bhfuil aon bhearnaí nó réimsí ann ar gá iad a fheabhsú?

   3. An mbaintear úsáid as modhanna éifeachtacha chun dreasachtaí san oiliúint a aithint agus a laghdú a d’fhéadfadh luach saothair a thabhairt as dallamullóg, haiceáil luaíochta, gníomhartha millteacha nó srianta a sheachaint?

2. Measúnú ar choimircí ríthábhachtacha in imscaradh inmheánach agus seachtrach

   Tá ár sraith coimircí ag forbairt i gcónaí chun freagairt do na cumais agus don timpeallacht atá ag athrú. Cumhdaíonn ár gcoimircí oiliúint, imscaradh inmheánach agus imscaradh seachtrach. Faoi láthair, áirítear leo coimircí ar leibhéal na samhla, coimircí forfheidhmiúcháin agus coimircí slándála, mar aon le monatóirí mí-ailínithe—a chumhdaíonn réimse leathan rioscaí, amhail smacht a chailleadh agus mí-úsáid a bhaineann le rioscaí cibearshlándála, bitheolaíocha agus ceimiceacha. Is féidir le comhpháirtíochtaí teicniúla laigí reatha sna coimircí a aithint agus modhanna measúnaithe a fheabhsú agus forbairt caighdeán a bhrostú ag an am céanna. Chuirfeadh sé sin bonn teicniúil níos láidre faoi bheartais phoiblí amach anseo chun coinneáil suas leis an teorainn—go háirithe i gcás imscaradh inmheánach, áit a bhfuil caighdeáin sábháilteachta agus slándála fós i dtús a bhforbartha.

   Ba cheart do mheasúnuithe neamhspleácha scrúdú a dhéanamh ar cé chomh maith agus a oibríonn na coimircí seo agus ar na háiteanna a bhféadfadh siad a bheith easnamhach, mar shampla:

   1. Agus rochtain „bosca liath” in úsáid, an bhfuil coimircí láidir in aghaidh tástáil sháraíochta (jailbreaks), agus an dtugann siad dóthain cosanta ar mhéadú cumais i réimsí ardriosca, m.sh. cúrsaí cibearshlándála agus bitheolaíochta? An gcumhdaíonn ár dtástáil sháraíochta agus ár dtástáil ionsaitheach na rioscaí is tábhachtaí?

   2. I dtástáil údaraithe faoi dhálaí oibriúcháin réadúla, conas a idirghníomhaíonn gníomhairí le cibearchosaintí amhail rialuithe rochtana, boscaí gainimh agus córais braite agus freagartha? Cé na cosaintí a chuireann cosc ar ghníomhartha díobhálacha, a bhraitheann iad nó a choinníonn faoi smacht iad, agus cá dteipeann orthu?

   3. An bhfuil aon bhearnaí criticiúla inár monatóirí mí-ailínithe a d’fhéadfadh a bheith ina gcúis le smacht a chailleadh nó le mí-ailíniú tromchúiseach in imscaradh inmheánach agus seachtrach araon? Cé chomh hiontaofa atá monatóireacht ar shraith smaointe mar fhoinse fianaise ar shábháilteacht nó ar ailíniú de réir mar a fheabhsaíonn cumais samhlacha?

   4. An gcuirtear monatóireacht iomchuí i bhfeidhm i ngach oiliúint, meastóireacht agus imscaradh ábhartha, ar bhealach nach féidir a dhíchumasú go héasca?

   5. An gcuirtear coimircí i bhfeidhm atá i gcomhréir leis na cumais?

3. Measúnú ar mheastóireachtaí cumais a chumhdaíonn catagóirí riosca Ullmhachta (Rioscaí Ceimiceacha agus Bitheolaíocha, Cibearshlándáil, Féinfheabhsú IS) agus ar mheastóireachtaí ailínithe maidir le rioscaí mí-ailínithe

   Ceanglaítear faoinár gCreata Ullmhachta go ndéanfaí meastóireachtaí ar phríomhréimsí riosca teorann. De réir mar a sháraítear tairseacha agus a bhaineann meastóireachtaí a n-uasteorainn amach, tá sé tábhachtach meastóireachtaí a nuashonrú go seasta agus cumhdach agus cáilíocht na meastóireachtaí a dhéanann cumais i réimsí riosca Ullmhachta a mheas, chomh maith le meastóireachtaí ailínithe a fhéachann le rioscaí tromchúiseacha mí-ailínithe a mheas, a chinntiú.

   I measc na gceisteanna ábhartha tá:

   1. An gcumhdaíonn meastóireachtaí ar rioscaí Ullmhachta sainmhíniú thairseach riosca Ullmhachta go leordhóthanach? An bhfuil na tairseacha socraithe i gceart do na meastóireachtaí seo?

   2. An nuashonraítear meastóireachtaí nuair a bhaineann samhlacha na scóir is airde amach go seasta, agus an dtomhaiseann na tástálacha nua cumais níos forbartha ar bhealach fóinteach?

   3. An gcumhdaíonn ár meastóireachtaí ailínithe rioscaí tromchúiseacha mí-ailínithe go leordhóthanach, agus cé na hiompraíochtaí nó dálaí tábhachtacha a d’fhéadfadh siad a fhágáil ar lár?

4. Imscrúdú neamhspleách ar theagmhais chriticiúla mhí-ailínithe

   Is féidir le himscrúdú neamhspleách a bheith luachmhar i réimse teagmhas criticiúil sábháilteachta IS. Anseo, dírímid ar mhí-ailíniú samhlacha, lena n-áirítear samhlacha a ghníomhaíonn gan údarú nó a sheachnaíonn maoirseacht. Féadann sé sin laigí i modhanna ailínithe agus i gcoimircí a nochtadh fiú gan mí-úsáid d’aon ghnó.

   I gcúinsí áirithe, amhail teagmhas OpenAI Hugging Face, d’fhéadfadh sé a bheith tairbheach tríú páirtí neamhspleách a thabhairt isteach chun imscrúduithe neamhspleácha ar theagmhais mhí-ailínithe a dhéanamh. Tá sé ríthábhachtach go mbeadh an saineolas riachtanach ag tríú páirtithe a bhíonn páirteach in imscrúdú teagmhais, lena n-áirítear, nuair is infheidhme, saineolas ar fhóiréinsic chibearshlándála, saineolas ar ailíniú, anailís mhórscála ar shraith smaointe, agus dóthain foirne agus acmhainní chun an t-imscrúdú a dhéanamh go tráthúil. D’fhéadfadh rochtain ar shonraí inmheánacha íogaire agus ar shonraí tríú páirtí a bheith i gceist le freagairt ar theagmhas, agus dá bhrí sin d’fhéadfadh roinnt sonraí a bheith ró-íogair lena bhfoilsiú nó le rochtain a fháil orthu. Is féidir le torthaí imscrúduithe neamhspleácha bonn eolais a chur faoi chás sábháilteachta samhla freisin, trí fhianaise a sholáthar chun maímh faoina hailíniú agus faoi éifeachtacht na mbeart a glacadh chun mí-ailíniú a breathnaíodh roimhe seo a leigheas a mheasúnú.

   I gcomhthéacs teagmhas mí-ailínithe, tugaimid tús áite do mheasúnuithe neamhspleácha ar na nithe seo a leanas:

   1. Cén t-iompar samhla nó cé na fadhbanna mí-ailínithe a tharla le linn an teagmhais, agus cad iad na príomhfhachtóirí ba chúis leo?

   2. An maolódh coimircí agus bearta leasúcháin teagmhais chomhchosúla go héifeachtach amach anseo?

• Raon feidhme soiléir agus maímh mheasúnaithe ar chomhaontaigh na páirtithe leo: Ba cheart tús a chur le measúnuithe trí chomhaontú ar an raon feidhme, agus ansin maímh shábháilteachta shainithe go soiléir a réamhchlárú sula gcuirtear tús leis na gníomhaíochtaí measúnaithe. Ba cheart do thríú páirtithe agus saotharlanna a shoiléiriú cé acu maímh iad is mian leis an gcuideachta atá á measúnú a chur chun cinn lena measúnú, nó maímh ar mian leis an measúnóir tríú páirtí iad a mheasúnú go neamhspleách agus a n-aontaíonn an tsaotharlann go ndéanfaí í a mheasúnú ina n-aghaidh. Is iomaí cúis a bhféadfadh maímh áirithe a bheith lasmuigh den raon feidhme, lena n-áirítear nach féidir le tríú páirtithe rochtain a fháil ar shonraí, easpa saineolais an mheasúnóra, nó srianta ama réasúnta nuair atá práinn leis an measúnú. Ba cheart do shaotharlanna agus measúnóirí próiseas a bhunú chun rioscaí suntasacha a aithnítear lasmuigh den bhunraon feidhme a bhreithniú, lena n-áirítear an gá atá le tuilleadh imscrúdaithe. Ba cheart a léiriú go soiléir sna conclúidí cad a ndearnadh agus nach ndearnadh measúnú air i ndáil leis an raon feidhme comhaontaithe.

• Rochtain chomhréireach: Ba cheart rochtain chomhréireach a bheith ag measúnóirí chun na maímh chomhaontaithe a mheasúnú, nuair is féidir, faoi réir srianta dlíthiúla, slándála agus maoine intleachtúla. Nuair nach bhfuil rochtain dhíreach praiticiúil nó indéanta, féadfaidh measúnóirí oibriú le hionadaí ainmnithe de chuid cuideachta nó sásraí rochtana indírí nó sásraí a chaomhnaíonn príobháideachas a fhiosrú chun an fhaisnéis bhunúsach a chosaint.

• Modheolaíocht agus caighdeáin thrédhearcacha: Ba cheart do mheasúnóirí a modhanna, a gcritéir mheasúnaithe agus na héiginnteachtaí a mhíniú, agus leas a bhaint as caighdeáin bhunaithe nuair atá siad ar fáil. Nuair nach bhfuil caighdeáin ann fós, ba cheart dóibh údar soiléir a thabhairt leis na critéir a úsáideann siad. Ba cheart do thuarascálacha torthaí díreacha a idirdhealú ó léirmhíniú, éiginnteacht a mhíniú agus a léiriú go soiléir cé na conclúidí a dtacaíonn an fhianaise leo.

• Saineolas agus neamhspleáchas: Ba cheart do mheasúnóirí saineolas teicniúil ábhartha a léiriú agus coinbhleachtaí leasa eagraíochtúla agus aonair a aithint, a nochtadh agus dul i ngleic leo, lena n-áirítear dreasachtaí airgeadais, caidrimh le forbróirí agus rannpháirtíocht roimhe seo san obair atá á measúnú. Ba cheart coimircí a cheapadh lena chinntiú nach n-imríonn brúnna tráchtála ná socruithe cúitimh tionchar ar thorthaí; d’fhéadfaí a áireamh leo sin éirí as an measúnú nó tréimhsí eisiaimh iomchuí.

• Slándáil agus rúndacht: Ba cheart do mheasúnóirí cleachtais slándála faisnéise agus cosaintí rúndachta infhorfheidhmithe dá bpearsanra a léiriú, i gcomhréir le híogaireacht na gcóras agus na faisnéise a bhfaightear rochtain orthu. Ba cheart go gcumhdódh na cosaintí sin maoin intleachtúil, faisnéis íogair agus taifid mheasúnaithe. Nuair nach féidir le measúnóirí ceanglais slándála a chomhlíonadh ina dtimpeallachtaí féin, nó nuair atá na sonraí a bhfuil rochtain orthu thar a bheith íogair, d’fhéadfadh rochtain ar ghléasanna nó in áitreabh atá faoi bhainistiú na cuideachta a bheith iomchuí.

• Torthaí inghníomhaithe agus am chun fadhbanna a leigheas: Ba cheart bearnaí sonracha a aithint sna measúnuithe agus dóthain sonraí a thabhairt do shaotharlanna chun dul i ngleic leo. Nuair is iomchuí, ba cheart tréimhse réasúnta a thabhairt do shaotharlanna chun fadhbanna a leigheas roimh fhoilsiú. Nuair is ábhartha, ba cheart do thuarascálacha ceachtanna d’fhorbróirí, d’imscaradóirí agus do chosantóirí gníomhairí a mhíniú freisin, mar aon le moltaí praiticiúla lena gcur chun feidhme.

• Cleachtais fhoilsithe fhreagracha: Ba cheart tuarascálacha measúnaithe a bheith bunaithe ar fhianaise agus a roinnt chomh hoscailte agus is féidir, agus faisnéis íogair rúnda á cosaint ag an am céanna. Nuair nach féidir nochtadh iomlán poiblí a dhéanamh, is féidir cuntasacht a chothú trí thuairisciú rúnda do chomhlachtaí maoirseachta iomchuí, amhail comhlachtaí rialachais nó boird cuideachtaí. Ba cheart cosaintí agus beartais phrionsabálta maidir le heagarthóireacht, mar aon le hionchais shoiléire faoi aiseolas agus ceartú míchruinneas, a bheith i bhfeidhm chun an chothromaíocht idir neamhspleáchas agus rúndacht a chaomhnú. Ba cheart do mheasúnóirí neamhspleáchas eagarthóireachta a choinneáil, agus cosaintí rúndachta agus maoine intleachtúla a chaomhnú ag an am céanna. Ba cheart do mheasúnóirí beartais shoiléire eagarthóireachta a ghlacadh a cheadaíonn do shaotharlanna a iarraidh go ndéanfaí faisnéis íogair a cheilt, agus gur féidir leis na measúnóirí a lua cá ndearnadh eagarthóireacht shubstainteach agus cén tionchar a bhí aici ar a dtuarascáil mheasúnaithe.

Táimid tiomanta do thacú le measúnóirí neamhspleácha agus do chaighdeáin idirnáisiúnta chomhroinnte níos soiléire a bhunú—trí dhlíthe amach anseo agus institiúidí rialachais phríobháidigh araon—le haghaidh measúnuithe éifeachtacha tríú páirtí. Cé go bhfuil éiceachóras na meastóireachta neamhspleáiche fós ag fás, cabhróimid leis fás trí thacú le pobal éagsúil measúnóirí neamhspleácha a bhfuil saineolas domhain acu ar cheisteanna sábháilteachta teorann, agus trí oibriú leo. Ní féidir agus níor cheart d’aon tríú páirtí amháin ceisteanna práinneacha sábháilteachta teorann a chumhdach go cuimsitheach. Gníomhóimid d’aon ghnó agus go stuama chun ár gcumas a mhéadú agus chun cur ar chumas éiceachóras méadaitheach na dtríú páirtithe teacht ar chomhréim maidir leis na cleachtais agus na prionsabail is fearr. Táimid i mbun plé le roinnt tríú páirtithe faoi thograí atá ag teacht leis na réimsí tosaíochta thuas.