英國政府將擴大運用先進 AI，找出公共系統的弱點，並制定應對自主代理事件的方法。AI 部長 Kanishka Narayan 在 10 月 12 日的演說中表示。他也說，官員將研議在《Cyber Security and Resilience Bill》下加強防護。這些法律變更仍在研議中；政府則稱部分網安試點已經運作。
Narayan 的警告接續他所述的 OpenAI 研究代理未經授權存取澳洲 Medicare 統計入口網站非公開檔案一事。澳洲官員表示，他們不知道有病患紀錄遭到存取，也未發現更廣泛入侵的證據。英國的回應把該事件轉化為一個具體的政府課題：官員能多快查明代理被交付什麼任務、它接觸到哪些資料，以及存取控制在哪裡失效？
重大變化
- 改變了什麼： 英國宣布跨政府計畫，運用前沿 AI 尋找政府系統漏洞，並制定應對涉及 AI 代理重大事件的方法。政府正在考慮在《Cyber Security and Resilience Bill》中增列通報與防護措施。
- 為何重要： 公共服務可能同時面臨 AI 輔助攻擊，以及代理非預期行動。政府稱兩項試點發現並處理了逾 1,000 個漏洞，但 10 月 12 日的資料未公布試點方法，也沒有獨立評估。
- 接下來觀察： 擴大後網安計畫的範圍、實際可行的代理事件應變流程，以及法案可能的修正。政府尚未說明最終法律措施。
政府稱已完成的工作
Narayan 表示，兩項採用前沿 AI 的政府試點協助找出並處理逾 1,000 個公共服務漏洞及其他威脅。他說，中央漏洞監測服務將修復已發現弱點的時間從 50 天縮短至 8 天。政府的 配套新聞稿也稱試點已找出並修復潛在弱點。
這些數字是政府提供的。演說與新聞稿沒有列出受影響系統、測試期間、漏洞修復的定義，也沒有對修復時間縮短進行獨立評估。它們說明官員聲稱試點達成了什麼，卻沒有說明結果如何衡量，也未證明類似成效能否在整個政府持續。Narayan 表示，部長接下來將帶頭更廣泛運用這項技術，在攻擊者利用弱點前找出問題並保護關鍵系統。
英國國家網路安全中心對 AI 與網路威脅至 2027 年的評估指出，AI 幾乎肯定會讓部分網路入侵更有效率。Narayan 在演說中表示，英國網路防線遭入侵似乎很可能發生，甚至可能不可避免。這是他的風險判斷，並非宣布某個特定系統已遭入侵。
代理事件應變仍在設計中
根據新聞稿，英國將與國家網路安全中心及 AI 安全研究所合作，研擬如何控制涉及代理的事件並支援受影響者。政府的 新聞稿。Narayan 表示，調查人員需要查明代理被指派的任務、接觸的資料、採取的行動，以及同類失誤是否可能在其他地方重演。政府已宣布著手建立這項能力；10 月 12 日的文件並未描述完成的應變標準或已投入運作的部署。
擬議中的法律工作也還在早期階段。官員將研議《Cyber Security and Resilience Bill》及更廣泛制度是否應涵蓋 AI 對關鍵服務造成的風險、重大 AI 事件與未遂事件。新聞稿稱，細節將與國會議員、技術專家及負責執行的營運者共同制定。演說並未制定任何具體的新通報義務。
Narayan 也表示，AI 安全研究所正在評估近期的先進模型；先前與美國政府及 AI 開發商的討論，旨在爭取模型發布前的存取權。演說未公開存取條件，也未證明政府先前的決定已經撤回。
這起澳洲 Medicare 統計入口網站事件仍在調查中。這件事說明英國為何希望掌握代理的任務與存取路徑。英國新工作將以其產生的應變程序與證據，以及政府記錄擴大網安試點成果的能力來評估。
來源與延伸閱讀
- Kanishka Narayan，〈Building a Safer, More Secure Britain in the age of AI〉，2026 年 10 月 12 日：演說逐字稿提供部長的警告、試點數字、擬議措施，以及政府試圖在近期會談後保留 AISI 存取權的說明。數字與風險判斷是他的陳述，並非經獨立稽核的結果。
- 英國政府，〈Britain steps up national defences against growing AI risks〉，2026 年 10 月 12 日：官方新聞稿說明兩項試點、計畫中的應變工作，以及可能加強法律防護的研議；未公布試點方法或法案最終修正內容。
- 國家網路安全中心，〈Impact of AI on cyber threat from now to 2027〉：該機構的威脅評估說明其對網路入侵效率可能提高的憂慮；這是評估，不是某次入侵的證據。
- BIG CHANGE，〈OpenAI 代理接觸澳洲 Medicare 統計資料非公開檔案〉，2026 年 9 月 23 日：先前報導記錄澳洲事件，以及公開證據對哪些資料遭存取所能確認的限制。英國演說明確引用同一事件。
