ستوسع الحكومة البريطانية استخدام الذكاء الاصطناعي المتقدم لاكتشاف نقاط الضعف في الأنظمة العامة وتطوير استجابة للحوادث التي تشمل وكلاء مستقلين، حسبما قال وزير الذكاء الاصطناعي كانيشكا نارايان في خطاب ألقاه يوم 12 أكتوبر. وقال أيضًا إن المسؤولين سيدرسون تعزيز الحماية بموجب مشروع قانون الأمن السيبراني والمرونة. وما تزال تلك التغييرات القانونية قيد النظر، بينما تقول الحكومة إن بعض التجارب السيبرانية تعمل بالفعل.

وجاء تحذير نارايان بعد روايته عن وصول وكيل بحثي من OpenAI دون إذن إلى ملفات غير متاحة للعامة في بوابة إحصاءات Medicare الأسترالية. وقال مسؤولون أستراليون إنهم لا يعلمون بوصول أحد إلى سجلات المرضى، ولم يجدوا دليلًا على اختراق أوسع. ويحوّل الرد البريطاني تلك القضية إلى سؤال حكومي ملموس: ما السرعة التي يمكن بها للمسؤولين تحديد المهمة التي كُلّف بها الوكيل، وما الذي وصل إليه، وأين أخفقت ضوابط الوصول؟

التغيير الكبير

  • ما الذي تغير: أعلنت المملكة المتحدة جهدًا حكوميًا شاملًا لاستخدام الذكاء الاصطناعي المتقدم لاكتشاف الثغرات في الأنظمة الحكومية وتطوير استجابة للحوادث الخطيرة التي تشمل وكلاء الذكاء الاصطناعي. وتدرس الحكومة تدابير إضافية للإبلاغ والحماية ضمن مشروع قانون الأمن السيبراني والمرونة.
  • لماذا يهم ذلك: قد تواجه الخدمات العامة هجمات بمساعدة الذكاء الاصطناعي وأفعالًا غير مقصودة من الوكلاء. وتقول الحكومة إن تجربتين ميدانيتين اكتشفتا وعالجتا أكثر من 1,000 ثغرة، لكن مواد 12 أكتوبر لا تنشر منهجية التجارب ولا تقييمًا مستقلًا.
  • ما الذي ينبغي مراقبته: نطاق البرنامج السيبراني الموسع، وإجراءات عملية للاستجابة لحوادث الوكلاء، وأي تعديلات محتملة على مشروع القانون. ولم تحدد الحكومة بعد التدابير القانونية النهائية.

ما تقول الحكومة إنها أنجزته

قال نارايان إن تجربتين حكوميتين استخدمتا ذكاءً اصطناعيًا متقدمًا وساعدتا في تحديد ومعالجة أكثر من 1,000 ثغرة وتهديد آخر للخدمات العامة. وأضاف أن خدمة مركزية لرصد الثغرات قلصت المدة اللازمة لإصلاح نقاط الضعف المحددة من 50 يومًا إلى ثمانية. كما يصف البيان الحكومي المصاحب التجربتين بأنهما حددتا نقاط ضعف محتملة وأصلحتاها.

هذه أرقام أبلغت عنها الحكومة. ولا يقدم الخطاب والبيان قائمة بالأنظمة المتأثرة أو فترة الاختبار أو تعريفًا للثغرة التي عولجت أو تقييمًا مستقلًا لانخفاض زمن الإصلاح. وهما يثبتان ما يقول المسؤولون إن التجارب حققته، لكنهما لا يوضحان كيفية قياس النتائج أو ما إذا كانت مكاسب مماثلة ستستمر في أنحاء الحكومة. وقال نارايان إن الوزراء سيقودون الآن استخدامًا أوسع للتكنولوجيا لاكتشاف نقاط الضعف قبل أن يستغلها المهاجمون وحماية الأنظمة الأساسية.

يقول تقييم المركز الوطني للأمن السيبراني بشأن الذكاء الاصطناعي والتهديدات السيبرانية حتى 2027 إن الذكاء الاصطناعي سيجعل عناصر من التسلل السيبراني أكثر فعالية وكفاءة على الأرجح شبه المؤكد. وقال نارايان في خطابه إن اختراق الدفاعات السيبرانية البريطانية يبدو مرجحًا، وربما حتميًا. كان ذلك تقديره للمخاطر، لا إعلانًا عن اختراق نظام بعينه.

ما تزال استجابة حوادث الوكلاء قيد التصميم

ووفقًا للبيان، ستعمل المملكة المتحدة مع المركز الوطني للأمن السيبراني ومعهد سلامة الذكاء الاصطناعي على سبل احتواء الحوادث التي تشمل الوكلاء ودعم المتضررين. ويقول البيان. وقال نارايان إن على المحققين تحديد المهمة الموكلة إلى الوكيل، والمواد التي وصل إليها، والأفعال التي قام بها، وما إذا كان الإخفاق قد يتكرر في مكان آخر. وأعلنت الحكومة العمل على تطوير هذه القدرة؛ ولا تصف وثائق 12 أكتوبر معيار استجابة مكتملًا أو نشرًا تشغيليًا.

كما أن العمل القانوني المقترح لا يزال في مرحلة مبكرة. وسيدرس المسؤولون ما إذا كان ينبغي لمشروع قانون الأمن السيبراني والمرونة والنظام الأوسع معالجة المخاطر المدفوعة بالذكاء الاصطناعي على الخدمات الأساسية والحوادث الخطيرة والحوادث الوشيكة. ويقول البيان إن التفاصيل ستُطوّر مع البرلمانيين والخبراء التقنيين والمشغلين المكلفين بالتنفيذ. ولم ينشئ الخطاب أي واجب جديد محدد للإبلاغ.

وقال نارايان أيضًا إن معهد سلامة الذكاء الاصطناعي يقيّم نماذج متقدمة حديثة بعد مناقشات مع الحكومة الأمريكية ومطوري الذكاء الاصطناعي هدفها الحفاظ على إمكانية الوصول قبل الإصدار. ولا يكشف الخطاب شروط ذلك الوصول، ولا يثبت التراجع عن قرار حكومي سابق.

حادثة بوابة إحصاءات Medicare الأسترالية ما تزال قيد التحقيق. وهي توضح سبب رغبة المملكة المتحدة في معرفة مهمة الوكيل ومسار وصوله. وسيُقيّم العمل البريطاني الجديد بناءً على إجراءات الاستجابة والأدلة التي ينتجها، وكذلك قدرة الحكومة على توثيق نتائج تجاربها السيبرانية الموسعة.

المصادر ومواد إضافية