Кратко

  • В версии 02 индивидуального проекта VAP от 24 октября автор убрал из заголовка и текста выражение «доказательного уровня». Следы решений ИИ теперь названы проверяемыми, а решение о принятии записи как доказательства оставлено компетентному органу или суду.
  • Внешняя фиксация партии записей помогает выявить удаление уже зафиксированного элемента. Решение, которое вообще не попало в журнал и не оставило другого следа, такой проверке недоступно. Проект сообщает об отсутствии известных внешних реализаций и принятых в какой-либо процедуре пакетов VAP Evidence Pack.

Сначала продали слово, потом убрали его

Система может выдать подписанную квитанцию за запись решения машины. Следующий шаг часто делает отдел продаж: называет квитанцию «доказательством». Между этими действиями лежит власть, которой продавец не располагает. Автор индивидуального проекта VAP признал этот разрыв в редакции от 24 октября. Версия 01 обещала «Evidentiary-Grade AI Decision Trails». Версия 02 обещает лишь «Auditable AI Decision Trails». В истории изменений сказано прямо: вопрос о принятии записи в качестве доказательства решает компетентный орган или суд.

Смена слова заставляет яснее описать продукт. Техническая проверка может установить, что конкретная запись подписана определённым ключом, включена в конкретную партию и позже не подменена без нарушения контрольного значения. Спор о действии потребует ещё выяснить, кто определил правила сбора, какие события в них вошли, насколько достоверен исходный ввод и какое обстоятельство нужно доказать. Покупатель может потребовать эти ответы до запуска системы. После конфликта восстановить ненаписанный журнал будет поздно.

Статус самого документа тоже имеет значение. IETF Datatracker относит VAP к действующим индивидуальным Internet-Draft, а не к утверждённым стандартам организации. Предложенная архитектура связывает SCITT, RATS и COSE для происхождения автоматизированных решений. RFC 9943 уже описывает SCITT: подписанное заявление, политику регистрации, службу прозрачности и квитанцию. VAP предлагает применить эти элементы совместно. Опубликованность компонентов не является голосованием за новую схему.

Внешний свидетель увидит только принесённое

Версия 02 точнее говорит о полноте партии. Её обязательство должно связывать как минимум количество записей, идентификаторы первой и последней записи и идентификатор производственной политики. После размещения подписанного корня во внешней независимой системе позднее удаление уже включённой записи даст расхождение. Нумерация может показать пробел. Это хороший ответ на попытку переписать неудобную историю после её фиксации.

Но проверяющий не увидит событие, которое оператор никогда не передал в журнал и на которое не указывает другая запись. Если зарегистрированный запрос требует ответа, отсутствие ответа способно выдать пропуск. Без такого следа проверке не за что зацепиться. Автор относит предварительное объявление ожидаемого набора записей или правила его формирования к возможной будущей работе. Поэтому контролёр входа в журнал остаётся более важной фигурой, чем обладатель красивого штампа на выходе.

Внешняя фиксация тоже требует конкретного устройства. Отдельный набор требований VSO, на который ссылается проект, предусматривает публикацию корней подписанных партий у независимых получателей и план на случай недоступности такого получателя. Частота публикации определяет, сколько времени новая партия остаётся только под контролем оператора. Служба отметок времени подтверждает существование корня в определённый момент; выявление разных версий истории у разных адресатов требует иной организации обмена. Выбор свидетеля и интервала — это решение с именем ответственного лица.

Новый раздел о реализации стоит открыть прежде, чем смотреть архитектурную схему. Автор указывает ноль известных внешних реализаций VAP или его профилей. Он также указывает ноль пакетов Evidence Pack, принятых в регуляторном, судебном или аудиторском разбирательстве. Исследовательский инструмент проекта испытывался на синтетических примерах; независимое воспроизведение в документе не установлено. Это текущий уровень проверенной практики. Независимая реализация, заранее зафиксированный объём сбора и реально принятое в названной процедуре досье изменили бы оценку.

Дальше автор предлагает обсуждение на SecDispatch, консультации с SCITT и RATS, а затем выбор пути для работы. До коллективного мандата ещё нужно дойти. Удалённое слово раньше этого пути создавало впечатление, будто решение третьей стороны уже получено. Исправленный заголовок оставляет место для настоящего решения.

Источники