👮‍♂️Поправки Минцифры в УК и УПК создают риск криминализации всей ИИ-индустрии.

Ассоциация больших данных (АБД, объединяет «Яндекс», VK, Сбербанк, Газпромбанк, Т-Банк, Россельхозбанк, «Мегафон», «Ростелеком», Qiwi, билайн, МТС, Фонд «Сколково», Аналитический центр при правительстве, ВТБ, «Авито», Центр стратегических разработок) подготовила замечания к законопроекту, который вносит поправки в Уголовный и Уголовно-процессуальный кодексы. Автором нововведений выступило Минцифры.

Законопроект вносит поправки в несколько статей Уголовного кодекса (УК). Так, в статью 158 (кража), статью 159 (мошенничество), статью 163 (вымогательство), статью 272 (злостное воздействие на информационную систему, информационно-телекоммуникационную сеть, компьютерную информацию или сеть электросвязи) и статью 274 (нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей) вводится отдельный вид преступлений, совершенных с помощью ИИ.

Также документ вносит определение ИИ — это «комплекс технологических решений, позволяющий имитировать когнитивные функции человека и получать при выполнении конкретных задач результаты, сопоставимые как минимум с результатами интеллектуальной деятельности человека». Сам же комплекс таких решений, следует из документа, включает в себя ИКТ-структуру (ИКТ — информационно-коммуникационные технологии), ПО, процессы и сервисы по обработке данных и поиску решений.

Предлагаемое понятие ИИ абстрактно и частично изменяет уже имеющееся в Национальной стратегии развития искусственного интеллекта, указывают в АБД, добавляя, что введение легального определения в УК приведет к «охлаждающему» эффекту для развития технологий и непредсказуемому правоприменению. «Не исключено, что в ближайшее время большинство приложений в интернете и устройств пользователей будут использовать «технологии ИИ», а значит, почти любое преступление можно будет квалифицировать по предлагаемым отягчающим составам, — говорится в замечаниях АБД. — Даже обычный телефонный звонок в реальности уже может использовать какие-то технологии ИИ». Кроме того, включение понятия ИИ в УК может значительно снизить мотивацию разработчиков.

В АБД обращают внимание: ИИ может быть одним из множества способов совершения преступления для обладающего специальными знаниями и умеющего работать с различными технологиями. Реальную же опасность представляют преступления с использованием дипфейков (методика синтеза аудио или визуальной информации, основанная на ИИ, для создания сравнимой с оригиналом копии аудио или видеоизображения). Классификация использования ИИ как отягчающего обстоятельства при совершении преступлений «требует осторожного и взвешенного подхода во избежание создания препятствий для технологического роста», убеждены в ассоциации.

Еще один момент, на который указывают авторы замечаний, — положения статьи 272.1 УК сформулированы таким образом, что могут быть распространены на сотрудников ИБ-департаментов и сотрудников компаний, оказывающих услуги по ИБ, которые находят и изучают информацию в открытых источниках и данные, маркируемые как «утечки». Их работа направлена на выявление клиентов, которые могут подвергнуться атакам мошенников, будь то фишинг, социальная инженерия и т.д. Следовательно, говорится в замечаниях АБД, необходимо прописать, что действие статьи не распространяется на обработку персональных данных для обнаружения фактов несанкционированного доступа к таким данным и меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак.