Tiga Kali Pemerintah AS Sudah Gagal dalam Teknologi

Sebuah investigasi baru yang dipublikasikan berpendapat bahwa pemerintah federal terburu-buru mengadopsi kecerdasan buatan dengan cara yang sama seperti mereka terburu-buru mengadopsi komputasi awan satu dekade lalu, dan dengan kerentanan struktural yang sama masih tetap ada.

Renee Dudley dari ProPublica menerbitkan investigasi pada 6 April yang berpendapat bahwa ketika pemerintahan Trump mendorong lembaga-lembaga federal untuk dengan cepat mengadopsi AI dari perusahaan teknologi besar, mereka mengulangi pola yang mengganggu transisi Washington ke komputasi awan, di mana kecepatan mengalahkan keamanan, pengawasan kehilangan dana, dan pemerintah akhirnya menjadi sangat bergantung pada kontraktor yang memiliki sedikit pengaruh atasnya.

Gedung Putih telah memposisikan AI sebagai keharusan daya saing nasional. Lembaga-lembaga sekarang dapat mengakses ChatGPT OpenAI seharga $1, Gemini Google seharga 47 sen per pengguna, dan Grok xAI seharga 42 sen. Pembingkaian ini, tulis Dudley, sangat mencerminkan bahasa yang digunakan ketika pemerintahan Obama menyatakan komputasi awan sebagai prioritas transformasional di awal 2010-an.

Pelajaran pertama: Tidak ada yang namanya makan siang gratis. Investigasi ProPublica menemukan bahwa janji Microsoft pada tahun 2021 untuk memberikan pemerintah federal layanan keamanan senilai $150 juta adalah, dalam praktiknya, mekanisme penguncian. Setelah lembaga-lembaga mengadopsi peningkatan gratis, beralih ke pesaing akan mahal dan mengganggu. "Ini berhasil melampaui apa yang bisa dibayangkan oleh siapa pun di antara kami," kata seorang mantan tenaga penjual Microsoft kepada ProPublica. Seperti yang dilaporkan crypto.news, Microsoft dan OpenAI sejak itu berselisih atas persyaratan kemitraan AI mereka sendiri, sebuah sinyal betapa rumitnya kontrak AI perusahaan teknologi besar bahkan di antara pihak-pihak yang terlibat.

Pelajaran kedua: Program pengawasan memerlukan sumber daya yang nyata. Federal Risk and Authorization Management Program, yang dikenal sebagai FedRAMP, dibuat pada tahun 2011 untuk memeriksa layanan komputasi awan sebelum lembaga-lembaga federal diizinkan untuk menggunakannya. ProPublica menemukan bahwa lembaga tersebut mengikis FedRAMP selama lima tahun untuk mendapatkan persetujuan untuk produk awan utama meskipun ada kekhawatiran keamanan siber yang serius. Itu sebelum DOGE. FedRAMP sekarang mengatakan beroperasi "dengan jumlah staf pendukung yang sangat minimum" dan "layanan pelanggan yang terbatas." Juru bicara GSA membela program tersebut, mengatakan "beroperasi dengan mekanisme pengawasan dan akuntabilitas yang diperkuat," tetapi mantan karyawan mengatakan kepada ProPublica bahwa itu berfungsi sebagai stempel karet.

Pelajaran ketiga: Tinjauan independen hanya begitu independen. Karena kapasitas internal FedRAMP telah menyusut, perusahaan audit pihak ketiga telah mengambil alih lebih banyak fungsi pemeriksaan. Perusahaan-perusahaan tersebut dibayar oleh perusahaan awan yang sama yang mereka nilai. Lembaga-lembaga, yang sering kekurangan staf, tidak memiliki kapasitas untuk melakukan tinjauan menyeluruh mereka sendiri dan sebagian besar mengandalkan peringkat tersebut. Seperti yang dicatat crypto.news, kekhawatiran yang lebih luas di kalangan pengamat adalah bahwa pemerintah secara konsisten lebih lambat dalam mengatur teknologi transformatif daripada perusahaan yang menerapkannya.

Pola yang Belum Ditangani oleh Gedung Putih

GSA telah mengakui bahwa "biaya penggunaan AI dapat tumbuh dengan cepat tanpa pemantauan yang tepat dan kontrol manajemen" dan telah menyarankan lembaga-lembaga untuk menetapkan batas penggunaan dan meninjau laporan konsumsi. Tetapi masalah struktural yang mendasar tetap ada: badan pengawas yang kekurangan dana, tinjauan yang bergantung pada vendor, dan lembaga dengan sedikit pengaruh setelah adopsi menjadi mengakar.

Kesimpulan Dudley tegas: "Implikasi dari pengecilan ini untuk keamanan siber federal sangat luas" karena lembaga-lembaga mengambil alat AI yang memproses data pemerintah sensitif di bawah kerangka pengawasan yang melemah yang sama yang kesulitan mengelola awan.