Ai-Governance

นาย Daniel B. Garrie จาก Law and Forensics เสนอ 3 กรอบช่วย CISO รับมือคำถามว่าใครต้องรับผิดเมื่อระบบ AI ถูกเจาะ บนเวที ISC2 Security Congress 2026 กรอบแรกให้คะแนนความเสี่ยงก่อน deploy เครื่องมือ AI จาก 5 มิติ กรอบที่สองบันทึกการตัดสินใจของบอร์ดอย่างละเอียด และกรอบที่สามเป็นเช็กลิสต์เก็บสถานะของระบบ AI ตอนเกิดเหตุ เขาย้ำว่าสิทธิ์เข้าถึงล็อกและ snapshot ของโมเดลต้องเขียนไว้ในสัญญากับผู้ให้บริการ AI ตั้งแต่แรก CISO ควรทดลองใช้กรอบนี้กับระบบ AI หนึ่งตัวภายใน 30 วัน

สหรัฐอาหรับเอมิเรตส์ตั้งเป้าย้ายการดำเนินงานและบริการของรัฐบาลกลาง 50% ไปให้เอเจนต์ AI ทำภายใน 2 ปี รัฐมนตรีด้าน AI ระบุว่าใช้ control tower agent และตรวจสอบกิจกรรมของเอเจนต์ทั้งโดยเอเจนต์และมนุษย์ โครงการเข้าสู่ระยะที่สองซึ่งจะสร้างระบบนิเวศกลางชื่อ FedAI ผู้เชี่ยวชาญเตือนว่ารัฐต้องพิสูจน์ได้ว่าเอเจนต์ใดทำอะไรในอำนาจของใคร รายงานของ ServiceNow พบ 29% ของทีมความปลอดภัยเจอเอเจนต์ที่ไม่ได้ลงทะเบียนรันอยู่ในระบบจริง

บทความความเห็นบน SecurityWeek ชี้ว่าผู้บริหารระดับสูงจำนวนมากยังเลื่อนเรื่องธรรมาภิบาล AI ออกไปจนกว่ากฎกำกับจะนิ่ง ซึ่งเป็นกลยุทธ์ที่มองสั้นเกินไป ผลสำรวจของ Grant Thornton ปี 2569 พบว่า 46% ขององค์กรระบุว่าปัญหาด้านการกำกับดูแลและการปฏิบัติตามกฎคือสาเหตุที่ AI ให้ผลต่ำกว่าที่คาด ปีที่ผ่านมามีร่างกฎหมาย AI กว่า 1,100 ฉบับถูกเสนอในสภาระดับมลรัฐของสหรัฐ และผ่านเป็นกฎหมายแล้ว 130 ฉบับ บทความเสนอให้สร้างความยืดหยุ่นแทนการไล่ตามกฎ

ประธานาธิบดี Emmanuel Macron ของฝรั่งเศสเรียกร้องให้กลุ่มประชาธิปไตยมั่งคั่งร่วมมือกันวางกฎกำกับระบบ AI ขั้นสูง ในการประชุมระดับสูงที่มีผู้บริหาร AI ชั้นนำเข้าร่วม โดย Sam Altman ซีอีโอ OpenAI เสนอให้ตั้ง ‘เวทีระหว่างประเทศ’ กำหนด guardrail ของ AI การหารือถูกบดบังด้วยคำสั่งรัฐบาลทรัมป์ที่ห้ามชาวต่างชาติใช้โมเดล AI ใหม่ล่าสุดของ Anthropic ซึ่งสร้างความไม่ไว้วางใจในยุโรปต่อการครอบงำ AI ของสหรัฐ