近年来,人工智能(AI)技术的蓬勃发展改变了社会各个领域的运作方式,同时也带来了新的法律挑战。俄罗斯数字部(Минцифры)近期提出了一项针对刑法和刑事诉讼法的修正案,试图通过引入针对使用AI实施犯罪的刑事责任,强化对网络犯罪的打击力度。然而,这一提议引发了大数据协会(Ассоциация больших данных,简称АБД)的强烈反对,业内权威机构纷纷发声,指出该法案可能引发一系列法律与技术发展层面的负面效应。大数据协会代表了多家国内领军企业,包括"Яндекс"、VK、Сбербанк、Газпромбанк等巨头,因其专业视角和行业影响力,该协会的反馈尤具份量。修正案的核心内容之一是对现有刑法中涉及盗窃、诈骗、勒索以及对信息系统恶意干扰行为的条款进行修改,新增"通过AI实施犯罪"的单独罪名。具体而言,涉嫌利用AI技术实施的犯罪行为将面临高额罚款,最高达200万卢布,甚至可能被判处长达15年的监禁。
此外,法案还对"人工智能"给出了定义,强调AI为一套能够模拟人类认知功能并在完成特定任务时达到相当于人类智力水平的复杂技术方案。该定义涵盖了信息通信技术结构、软件、数据处理流程及决策支持服务,意图为法律条文设立明确的技术边界。然而,正是这一定义的模糊性和广泛性,引发了业界的担忧。大数据协会认为,这一定义不仅抽象模糊,还与国家人工智能发展战略中的定义存在偏差,将使法律实施时缺乏准确标准,导致司法实践中的不确定性。协会强调,当前几乎所有互联网应用和用户设备都可能被视为使用AI技术,若将其纳入刑事犯罪范畴,可能使大量普通行为被误判为犯罪,极大地抑制技术创新与应用。比如,日常的电话通话、自动回复系统、推荐算法等均可能含有AI元素,过于宽泛的法律框架会引发"过度刑罪化"风险。
此外,АБД指出,《刑法》第272.1条新设条目措辞含糊,可能连开发人员、安全渗透测试(pентестеры)、数据泄露处理公司等在维护网络安全过程中正常的技术活动也将被误判为违法行为。这样的局面不仅损害行业发展,还可能使关键的安全防护和漏洞检测工作陷入法律困境。针对这些潜在问题,大数据协会建议法律应明确排除对个人信息处理、未授权访问检测以及网络攻击预防等正当安全活动的管辖,保障安全专家和技术人员依法开展工作。同时,专家们呼吁,法律的焦点应放在具体的滥用行为上,例如虚假深度换脸技术(дипфейки)被用于诈骗,而非泛泛地限制整个人工智能技术领域。部分业内人士担忧,如无合理界定,市场创新将被严重抑制,投资环境恶化,对经济发展造成不良影响。公开报道还指出,法案所涵盖的第274.5条新条文或将导致普通游戏账号转让行为被归类为刑事犯罪。
随着因多款热门在线游戏退出俄罗斯市场,游戏账号买卖呈现增长趋势,市场对此类交易需求强烈。用户通过购买"升级账户"能够直接享受游戏进度与虚拟资源,这种行为本质上不具备社会危害性。然而,现行立法可能将这一市场行为纳入犯罪范畴,引发玩家及相关企业的担忧。综合来看,数字部此番通过法律手段应对AI犯罪的出发点是合理的,旨在遏制技术被不法分子滥用。网络安全风险日益突出,开展有效的法律管控是必要之举。但立法必须兼顾技术发展实际与行业运行规律,避免过度泛化定义和严格执法造成技术进步阻碍、企业投资萎缩。
大数据协会的批评为这一议题提供了重要的行业视角,强调法规应具备针对性和可操作性,保护创新活力与安全防护的平衡。同时,政府和立法机构需要加强与技术专家、企业代表等多方沟通,构建起基于现实需求和技术细节的法律框架。未来,人工智能在社会中融入度持续提高,相关法律的制定和修正必将成为数字时代治理的重要组成部分。通过理性研讨和多方协作,实现法律监管与技术发展的双赢,既保障信息安全,又促使创新环境健康有序,才是推动社会持续进步的正确路径。 。