Luật đấu tranh để theo kịp các tiến bộ và hành vi trộm cắp dữ liệu của AI

Đó là một khái niệm được chấp nhận rộng rãi rằng luật pháp thường vượt qua những tiến bộ công nghệ, và điều này đặc biệt rõ ràng ngày nay với sự phát triển nhanh chóng của công nghệ. Lấy trí tuệ nhân tạo tổng quát (Gen AI) chẳng hạn; Nó đang đặt ra một loạt các câu hỏi pháp lý vẫn chưa được giải quyết đầy đủ.

Một trong những thách thức chính, như được chỉ ra bởi Jeth Lee, giám đốc pháp lý của Microsoft Singapore, đang tìm kiếm sự cân bằng phù hợp giữa việc sử dụng dữ liệu để đào tạo các mô hình AI và bảo vệ quyền của người tạo nội dung. Trong một cuộc phỏng vấn video, Lee nhấn mạnh rằng việc nghiêng quá nhiều theo cả hai hướng có thể có hậu quả nghiêm trọng, quá nhiều hạn chế có thể kìm hãm sự đổi mới của AI, trong khi quá nhiều tự do có thể dẫn đến việc lạm dụng dữ liệu và nội dung rộng rãi.

Một vấn đề cấp bách khác là quyền sở hữu trí tuệ (IP) của nội dung được tạo ra bởi các công cụ Gen AI. Ai nên sở hữu những quyền này? Nội dung được sản xuất bởi các công cụ này có đủ sáng tạo để đảm bảo quyền IP cho người dùng hay các quyền thuộc về chính công cụ Gen AI? Đây là những câu hỏi cần câu trả lời rõ ràng.

Tạm thời, các công ty AI lớn như Google, Openai và Microsoft đang đẩy mạnh trách nhiệm về các rủi ro pháp lý tiềm năng. Chẳng hạn, Google cung cấp một khoản bồi thường dữ liệu đào tạo bao gồm mọi cáo buộc về vi phạm quyền IP liên quan đến việc sử dụng dữ liệu đào tạo trong các dịch vụ AI của họ. Sự bảo vệ này áp dụng miễn là khách hàng chưa sử dụng dữ liệu có bản quyền hoặc bị giả mạo các biện pháp bảo vệ của công cụ.

Khi nói đến các tổ chức lo ngại về AI, Lee đã nhấn mạnh mục tiêu chính là trích xuất giá trị từ Gen AI. Tuy nhiên, các tổ chức cũng đang vật lộn với các thách thức bản quyền và các vấn đề bảo vệ dữ liệu. Họ muốn hiểu luồng dữ liệu của họ trên các hệ thống AI, cách bảo vệ nó và những người chịu trách nhiệm trong trường hợp có sự cố hệ thống hoặc vi phạm dữ liệu.

"Chúng tôi đã có những bước tiến đáng kể kể từ khi triển khai ban đầu của Gen AI", Lee nhận xét, lưu ý rằng nhận thức và giáo dục tăng lên đã giúp làm rõ nhiều sự mơ hồ pháp lý xung quanh công nghệ.

Cần răn đe mạnh mẽ hơn đối với hành vi trộm cắp dữ liệu

Tại Singapore, có một lời kêu gọi ngày càng tăng đối với luật mới để ngăn chặn hành vi trộm cắp dữ liệu tốt hơn và cung cấp sự truy đòi rõ ràng hơn cho các nạn nhân. Theo một phát ngôn viên của công ty luật Baker McKenzie Wong & Leow, các tổ chức ở thị trường châu Á thường sử dụng các khiếu nại dân sự vì vi phạm niềm tin khi xử lý trộm cắp dữ liệu. Tuy nhiên, cách tiếp cận này có thể không cung cấp các nạn nhân công lý tìm kiếm hoặc ngăn chặn hiệu quả các sự cố trong tương lai.

Người phát ngôn giải thích qua email.

Mặc dù có những nỗ lực của Singapore để trở thành một trung tâm IP, nhưng hiện tại họ thiếu luật pháp cụ thể nhằm giải quyết các bí mật thương mại chiếm đoạt hoặc cung cấp hình phạt hình sự trực tiếp cho các hành vi đó. Công ty luật cho thấy có lẽ đã đến lúc Singapore xem xét việc áp dụng các luật như vậy, tương tự như những người đã có ở các quốc gia như Đức, Nhật Bản, Trung Quốc và Mỹ.

"Việc thực hiện các luật này sẽ không chỉ ngăn chặn hành vi trộm cắp dữ liệu mà còn đảm bảo với các doanh nghiệp rằng dữ liệu thương mại bí mật của họ được bảo vệ tốt theo khung IP mạnh mẽ", người phát ngôn nói thêm.

Genk Capital, một công ty giao dịch có trụ sở tại Singapore, hỗ trợ quan điểm này. Họ đã đệ trình cả vụ kiện dân sự và hình sự chống lại một cựu nhân viên đã sao chép dữ liệu độc quyền trước khi tham gia một đối thủ cạnh tranh. Dữ liệu bao gồm các chiến lược giao dịch, chi tiết khách hàng và hồ sơ giao dịch. Vụ kiện hình sự, được đệ trình vào năm 2021, đã dẫn đến một bản án vào tháng 10 năm 2023.

Terence Koh, người sáng lập và giám đốc điều hành của Genk, đã chia sẻ sự thất vọng của mình với kết quả của vụ kiện dân sự trong một email gửi đến ZDNet. "Bồi thường tiền tệ tiềm năng từ vụ kiện dân sự không phù hợp với mức độ nghiêm trọng của hành vi trộm cắp dữ liệu", ông nói. Koh đã chọn giải quyết vụ kiện mà không phải bồi thường tài chính, nhằm mục đích làm gương răn đe.

Sau đó, anh ta theo đuổi một vụ truy tố hình sự tư nhân theo Đạo luật lạm dụng máy tính của Singapore, tin rằng một bản án hình sự sẽ phản ánh tốt hơn mức độ nghiêm trọng của tội phạm và giá trị của dữ liệu bị đánh cắp. "Tôi tin vào luật pháp và muốn thấy công lý được phục vụ", Koh nói thêm.

Quá trình này, kéo dài hai năm, khiến KOH đặt câu hỏi tại sao sự truy đòi pháp lý tốt nhất có sẵn là một phần của luật được thiết kế chủ yếu cho các trường hợp lạm dụng máy tính truyền thống. "Nó không phù hợp lý tưởng cho các vụ trộm cắp dữ liệu thương mại như của chúng tôi", ông lưu ý. Mặc dù bị kết án, cựu nhân viên đã bị phạt 5.000 đô la SG, mặc dù tòa án đã công nhận bản chất được dự tính trước của vụ trộm và xóa bằng chứng.

"Trong trường hợp không có luật pháp bí mật thương mại cụ thể, Đạo luật lạm dụng máy tính là lựa chọn tốt nhất của chúng tôi", Koh nói. "Thật khó để hiểu rằng một trung tâm IP thân thiện với doanh nghiệp như Singapore không có hình phạt hình sự trực tiếp cho hành vi trộm cắp bí mật thương mại."

Koh lập luận rằng luật pháp cụ thể với các hình phạt hình sự đối với các vụ trộm bí mật thương mại sẽ có lợi rất nhiều cho các doanh nghiệp nhỏ và trung bình, ngăn chặn những kẻ phạm tội tiềm năng và thúc đẩy môi trường kinh doanh ủng hộ. "Các luật như vậy không phải là mới; nhiều quốc gia láng giềng của chúng tôi và những người khác trên toàn thế giới có chúng", ông nói. "Bằng cách áp dụng các biện pháp tương tự, Singapore có thể phù hợp với các tiêu chuẩn quốc tế và nâng cao danh tiếng của nó như một nơi an toàn cho doanh nghiệp."

Trong khi Singapore thiếu luật bí mật thương mại chính thức, Văn phòng Sở hữu trí tuệ của Singapore (IPOS) cung cấp một hướng dẫn về doanh nghiệp bí mật thương mại để giúp các doanh nghiệp bảo vệ và quản lý bí mật thương mại. Hướng dẫn này bao gồm các ví dụ về các công cụ và dịch vụ có sẵn cho các doanh nghiệp.

Một báo cáo tháng 1 năm 2024 từ Cục Quản lý Thương mại Quốc tế Hoa Kỳ (ITA) lưu ý rằng "Singapore không có luật cụ thể liên quan đến việc bảo vệ các bí mật thương mại". Thay vào đó, sự bảo vệ được cung cấp theo các luật chung như Bộ luật Hình sự và Đạo luật lạm dụng máy tính. Cơ quan Hoa Kỳ đề cập rằng "Ngành công nghiệp Hoa Kỳ đã bày tỏ lo ngại rằng điều khoản này là không đủ."

Hai nước có một thỏa thuận thương mại tự do, nhưng nhu cầu về các khung pháp lý mạnh mẽ hơn ở Singapore vẫn còn rõ ràng.