무슨 일이 있었나
GovAI는 2026년 10월 19일 기술 보고서를 발표하여, EU AI Act의 시스템적 위험 조항이 GPAI 제공자에게 생물학적 위험의 평가, 문서화, EU AI 사무소와의 소통 방식에 대해 '상당한 재량권'을 부여하여 세 가지 감독 공백을 초래한다고 주장한다: 평가가 제공자 간 비교가 어렵고, 신뢰 기반 액세스 배포가 표준 외부 배포보다 덜 주목받으며, 배포 후 모니터링, 에스컬레이션, 사고 보고가 불투명하다. Bhuvana Sudarshan, Zaheed Kara, Matthew van der Merwe, John Halstead 등이 집필한 이 보고서는 5개 우선 영역에 걸쳐 9가지 권고안을 제시한다 — 신뢰 기반 액세스 배포의 생물학적 위험 평가; 생물학적 위험에 대한 배포 후 모니터링, 에스컬레이션, 사고 보고 프로세스 수립; 보호 장치 성능 및 생물학적 오용에 대한 견고성 평가 보고; 역량 임계값을 명명된 대응 조치에 매핑; 모델의 생물학적 향상도를 표준화된 형식으로 보고.
왜 중요한가
AI 사무소가 현재 GPAI 의무를 집행하고 범용 AI 행동 강령이 규정 준수를 안내하는 상황에서, 이는 규제 당국이 생물학적 위험 평가에 대해 기대할 만한 사항에 대한 구체적이고 전문가가 개발한 기준선이다 — 프런티어 연구소의 EU 규정 준수 전략과 EU에서 프런티어 GPAI 공급업체를 평가하는 모든 기업에 직접적으로 관련된다.
필요한 조치
EU에서 시스템적 위험 모델에 의존하는 GPAI 제공자 또는 기업 구매자는 행동 강령 서명자 검토를 앞두고 현재의 생물학적 위험 평가 및 보고 관행을 보고서의 9가지 권고안과 비교 검토하라.