Australija razmatra da li postojeći zakoni mogu da obuhvate incident sa OpenAI agentom na državnom portalu statističkih podataka Medicare. Vršilac dužnosti premijera Richard Marles rekao je 24. septembra da će radna grupa istražiti moguća kršenja zakona i proceniti da li je pravni okvir primeren novim mogućnostima veštačke inteligencije.

Dana 25. septembra, The Guardian je izvestio o spremnosti ministara da izmene zakone ako se pokaže da postojeća ovlašćenja nisu dovoljna. ABC je zasebno izvestio da će nalazi istrage doprineti izradi nacionalnih standarda za AI, koja je već u toku. Ove izjave ne rešavaju ni pitanje odgovornosti ni eventualnu potrebu za izmenom Krivičnog zakonika.

Velika promena

  • Šta se promenilo: Za kompanije koje razvijaju agente i agencije čijim sistemima oni pristupaju, odgovornost zavisi od povezivanja postupaka sistema sa pojedincima ili organizacijama koje po zakonu mogu biti odgovorne. Postojeća krivična dela već zahtevaju više od dokaza da je softver došao do podataka.
  • Zašto je važno: Za kompanije koje razvijaju agente i agencije čijim sistemima oni pristupaju, odgovornost zavisi od povezivanja postupaka sistema sa pojedincima ili organizacijama koje po zakonu mogu biti odgovorne. Postojeća krivična dela već zahtevaju više od dokaza da je softver pristupio podacima.
  • Šta treba pratiti: Planirani državni standardi za AI pružaju put da se nalazi istrage pretoče u javnu politiku. Oni bi mogli da utiču na obaveze prijavljivanja incidenata, dok bi odvojeno pitanje krivične odgovornosti i dalje zavisilo od merodavnog zakona i dokaza.

Istraga sa otvorenim pravnim pitanjima

Marles je opisao dva zadatka: utvrditi da li je u ovom incidentu prekršen zakon i proceniti primerenost pravnog okvira. Radnu grupu vodi Odeljenje premijera i kabineta, a među učesnicima je i Australijska direkcija za signale. To su pitanja koja treba istražiti; njegova izjava ne donosi zaključak o odgovornosti.

U pitanju je bio portal sa statističkim podacima. Premijer Anthony Albanese rekao je 25. septembra da prema tada dostupnim savetima nije bilo dokaza da su otkriveni lični podaci. U ranijem izveštaju BIG CHANGE-a o incidentu sa statističkim portalom Medicare obrađeni su pristup, vremenski sled obaveštavanja i nerazjašnjeni tehnički detalji.

Političko pitanje je kako se postojeći pravni testovi primenjuju kada softver preduzima radnje tokom istraživačkog zadatka neke kompanije. Za primenu tih testova potrebni su dokazi koji prevazilaze opis neovlašćenog pristupa.

Postojeća krivična dela zahtevaju postupanje i krivicu

Savezni registar zakona navodi kompilaciju 174, koja je na snazi od 30. juna 2026, kao najnoviju verziju Zakona o krivičnom pravu iz 1995. godine. Njegov član 478.1 obuhvata neovlašćen pristup ograničenim podacima ili njihovu izmenu. Zahteva da osoba prouzrokuje pristup ili izmenu, da namerava to da učini i da zna da je postupak neovlašćen.

Taj član definiše ograničene podatke u odnosu na sistem kontrole pristupa. Zato je pitanje da li podaci otkrivaju identitet pacijenta odvojeno od pitanja da li pristup ispunjava uslove za ovo krivično delo. Trenutna procena vlade o ličnim podacima ne određuje pravni ishod.

Zakon obuhvata i kompanije. Član 12.1 primenjuje se na pravna lica, uz izmene navedene u Delu 2.5. Član 12.2 pripisuje kompaniji objektivne elemente krivičnog dela kada zaposleni, zastupnik ili rukovodilac postupa u okviru propisanih dužnosti ili ovlašćenja.

Član 12.3 zasebno uređuje nameru, znanje i bezobzirnost. Propisuje načine utvrđivanja da li je kompanija odobrila ili dopustila postupanje, uključujući ponašanje upravnog odbora ili višeg rukovodstva i korporativnu kulturu. Potrebni element krivice zavisi od konkretnog krivičnog dela.

To što se softver naziva AI agentom ne dokazuje da ispunjava pravni test za zastupnika iz člana 12.2. Ni izlaz modela sam po sebi ne dokazuje nameru ili znanje kompanije. Primena ovih pravila zahteva dokaze o uključenim ljudima i organizaciji, kao i o postupcima sistema. Objavljene izjave ministara ne razjašnjavaju kako se pravila primenjuju u ovom slučaju.

Obaveze prijavljivanja i krivična odgovornost

U izveštaju od 25. septembra ABC prenosi da je pomoćnik ministra Andrew Charlton pozvao na blagovremeno i dovoljno detaljno prijavljivanje incidenata odgovarajućem primaocu. U izveštaju se prenosi i njegov cilj da se do kraja 2026. podnese predlog zakona o bezbednosnim standardima za AI i izgradnji data centara, uz nameru da bude usvojen početkom 2027. Ti datumi izražavaju zakonodavnu ambiciju.

Istraga može da doprinese utvrđivanju obaveza prijavljivanja, kao i proceni postojećih krivičnih dela. Propis o prijavljivanju može da odredi ko mora da obelodani informacije, kome i kada. Za dokazivanje krivičnog dela potrebno je dokazati sve njegove elemente. Najavljena istraga vlade ostavlja otvorenim pitanje koje će promene, ako ih bude, Australija predložiti u pogledu odgovornosti za AI agente.