Що насправді відстежує багатошарова структура відповідальності для LLM
Новий препринт показує, як відповідальність рухається через системи, що використовують великі мовні моделі в лікарнях, судах, банках та публічних сервісах. Він об'єднує 122 дослідження та 12 регуляторних документів у чотиришарову архітектуру LAAF, узгоджену з AI Act ЄС та OWASP LLM Top 10.
Пошук охопив п'ять баз даних з січня 2022 по березень 2026 року. Чотири тисячі п'ятсот дванадцять записів дали 122 первинних досліджень та дванадцять регуляторних документів.
Це не інструмент. Це синтез.
П'ять вимірів і чотири родини механізмів
Огляд трактує відповідальність як відношення актор-форум, розділене на п'ять вимірів. Механізми групуються в чотири родини. Технічні контролі — перша. Людський нагляд — друга. Організаційне управління — третя. Документування та простежуваність — четверта. Кожна родина має оцінку зрілості, щоб впроваджувачі бачили рівень власної практики.
Самі виміри в анотації не перелічені. Стаття каже: вони виникають з соціотехнічного рахунку. Анотація називає перехресні питання: простежуваність, чіткість ролей, безперервний моніторинг. Три нитки, що проходять через кожен шар.
Чотири шари: від походження до відшкодування
Перший шар — походження. Лінії даних, модельні картки. Атестації ланцюга постачання — все, що дозволяє аудитору запитати, звідки взялася вага. Або звідки взявся промпт. Другий шар — логіка застосування. Оркестрація промптів, конвеєри пошуку. Гардрейли та рантайм-рішення перетворюють сиру модель на розгорнутий сервіс. Третій — людський нагляд. Огляд показує: цей шар недостатньо специфікований у всьому корпусі. Хто перевіряє, коли. З якою владою вони діють. Що стається при розбіжностях — опитувані інструменти залишають ці запитання відкритими. Четвертий шар — управління та відшкодування. Звіти про інциденти, аудиторські сліди. Регуляторні сповіщення та шляхи, якими потерпіла сторона може йти.
Шари не послідовні. Вони працюють одночасно. Один вихід може викликати зобов'язання у всіх чотирьох одразу.
Відображення на право та стандарти
Архітектуру відображено на AI Act ЄС, чиї обов'язки для високого риску діють з 2 серпня 2026 року. Також на NIST AI RMF з профілем Generative AI, ISO/IEC 42001. Галузеві рекомендації охоплюють охорону здоров'я та споживче фінансування. Окремо — освіта та публічний сектор. Кіберзаходи узгоджені з OWASP LLM Top 10 (2025).
Чотири постійні прогалини з'являються у кожному відображеному інструменті. Людський нагляд залишається недостатньо специфікованим. Спільні метрики відповідальності не існують. Дисциплінарне відривання розділяє юридичні та технічні спільноти, а також операційні. Емпірична оцінка будь-якого механізму відповідальності обмежена. П'ять структурних напруг лежать під цими прогалинами. Стаття не називає п'ять напруг окремо в анотації. Вона стверджує: жоден опитуваний інструмент їх не вирішує.
Що таке LAAF і чого він не є
LAAF консолідує класифікаційний прилад у інтегровану архітектуру відповідальності. Автори називають це синтезом опитуваних доказів, а не валідованим артефактом. Це означає: стрес-тесту в реальному розгортанні не було. Жодна лікарня, суд чи банк не запускав пілот за ним. Фреймворк існує на папері як читання того, що література та регуляції вже вимагають.
Для команди, що будує LLM-систему сьогодні, цінність — у чек-листі, що зв'язує модельну картку зі звітом про інцидент через спільну лексику. Прогалина в тому, що чек-лист ще не каже, як залучити наглядовий шар. Яка метрика доведе, що нагляд спрацював.
Джерела, за якими написано статтю
- "arXiv:2608.27102v1
https://arxiv.org/abs/2608.27102v1"