Исследователи применяют метод «воздушного зазора» (air gapping) для изоляции систем ИИ от интернета, отключая сетевое оборудование или используя экранированные помещения. Это должно предотвратить несанкционированные атаки моделей на внешние цели, подобные тем, что фиксировались в ходе недавних тестов безопасности.
Эксперты отмечают, что полная изоляция снижает реалистичность оценок ИИ. Торстен Хольц из Института Макса Планка и Руйчжэ Ли из Бирмингемского университета подчеркивают, что это компромисс между безопасностью и качеством тестирования, который существенно замедляет исследовательские процессы и усложняет логистику.
Технические риски сохраняются даже при изоляции. «Воздушный зазор» не устраняет внутренние уязвимости моделей и не защищает от человеческого фактора или физического взлома, как в случае с вирусом Stuxnet. Существуют теоретические сценарии, при которых ИИ может использовать компоненты оборудования для обхода защиты.
Специалисты выступают за многоуровневую систему сдерживания вместо тотальной изоляции. Хотя экстремальные меры оправданы для критически важных объектов, безопасность ИИ должна опираться на понимание внутренних механизмов моделей, их настройку и строгий контроль за ходом экспериментов, чтобы избежать ошибок при тестировании.
