المملكة المتحدة تعلن حزمة لمواجهة مخاطر الذكاء الاصطناعي وتمدد البرامج التجريبية للدفاع السيبراني

أعلنت حكومة المملكة المتحدة حزمة من التدابير في 12 أكتوبر 2026، لحماية بريطانيا من المخاطر التي يشكلها الذكاء الاصطناعي المتزايد القوة، بما في ذلك تمديد برنامج للدفاع السيبراني يركز على الذكاء الاصطناعي المتقدم، وقالت الحكومة إنه ساعد بالفعل في العثور على أكثر من 1,000 ثغرة محتملة في الأنظمة الحكومية وإصلاحها.

صدر الإعلان عن مكتب مجلس الوزراء، ومعهد أمن الذكاء الاصطناعي (AISI)، والمركز الوطني للأمن السيبراني (NCSC)، ووزارة الشؤون الرقمية والثقافة والإعلام والرياضة. وعرض وزير الذكاء الاصطناعي كانيشكا نارايان التدابير في Base One، حاضنة العلوم والتكنولوجيا التابعة لـ Imperial College London، داعياً إلى اتباع نهج يشمل المجتمع بأسره لتعزيز القدرة على الصمود. وحذّر من أن العواقب المحتملة للأعطال أو الاستخدام الخبيث قد تصبح أشد خطورة بكثير مع تزايد قوة أنظمة الذكاء الاصطناعي المتقدمة وقدرتها على العمل باستقلالية.

قال نارايان: «أريد أن تصبح بريطانيا من أصعب دول العالم استهدافاً باستخدام الذكاء الاصطناعي». وتعهد بسنّ التشريعات حيثما دعت الحاجة، والاستفادة من الخبرات العلمية والقدرات التكنولوجية والمؤسسات البريطانية لفهم الأنظمة التي تزداد قوة، ومواجهة التهديدات الناشئة، والاستجابة عند وقوع المشكلات. وقال إن على الشركات التي تطور أقوى أنظمة الذكاء الاصطناعي في العالم أن تأخذ تحذيرات علمائها من الأخطار الجسيمة على محمل الجد، وأن تحقق في السلوك غير المتوقع، وألا تطرح أي نظام للاستخدام إذا تعذر ضبط مخاطره على نحو كافٍ.

بحسب الإعلان، تستند هذه الخطوة إلى برنامجين تجريبيين ساهما في العثور على الثغرات وإصلاحها، ورصد التهديدات السيبرانية المحتملة. وقالت الحكومة إن تمديد البرنامج سيساعد على حماية الخدمات العامة التي يعتمد عليها الناس يومياً، والحد من المخاطر على المدى القصير، ودعم اعتماد هذه التقنيات على نطاق أوسع في القطاع العام على المدى الطويل.

تعديلات على مشروع قانون الأمن السيبراني والاستعداد لحوادث الذكاء الاصطناعي

قالت الحكومة إنها ستدرس تعزيز بعض أحكام مشروع قانون الأمن السيبراني والقدرة على الصمود، إلى جانب المنظومة الأوسع، لضمان حماية أفضل للخدمات الأساسية، مثل المستشفيات والمرافق العامة، من المخاطر الناشئة المرتبطة بالذكاء الاصطناعي، بما فيها مخاطر فقدان السيطرة على الذكاء الاصطناعي، حين تفلت الأنظمة المستقلة من الرقابة البشرية. وستبحث أيضاً سبل تحديد حوادث الذكاء الاصطناعي الخطيرة والحوادث الوشيكة والإبلاغ عنها، وكيفية استخلاص الدروس بسرعة للحد من مخاطر الأضرار المستقبلية، على أن تُبلور تفاصيل أي تدابير بالتعاون مع أعضاء البرلمان والخبراء التقنيين ومشغلي الخدمات الذين سيتولون تنفيذها.

يجري العمل أيضاً مع المركز الوطني للأمن السيبراني (NCSC) ومعهد أمن الذكاء الاصطناعي (AISI) على سبل الاستجابة للحوادث التي تشمل وكلاء الذكاء الاصطناعي، وهي أنظمة قادرة على تنفيذ مهام معقدة بقدر ضئيل من الإشراف البشري. وذكر الإعلان أن مثل هذه الحوادث قد تتطور بسرعة أكبر وتمتد على نطاق أوسع من الحوادث الكبرى الأخرى التي صُممت الحكومات للتعامل معها، وأن التصدي لهذا التحدي يتطلب خبرات وقدرات جديدة.

تشمل الحزمة أيضاً التحقق من الذكاء الاصطناعي، وهو مجال ناشئ يهدف، بحسب وصف الإعلان، إلى التثبت من مدى صمود الادعاءات المتعلقة بكيفية تطوير أنظمة الذكاء الاصطناعي واختبارها وتقييمها أمام التدقيق. وقالت الحكومة إن المملكة المتحدة مؤهلة لتولي دور ريادي في هذا المجال، وإنها ستعلن خلال الأشهر المقبلة مزيداً من التفاصيل عن دعم جهود التحقق من الذكاء الاصطناعي في المملكة المتحدة.

قالت وزيرة شؤون الأمن السيبراني ليز لويد إن الحوادث السيبرانية لا تزال تعطل المؤسسات الكبيرة والصغيرة في القطاعين الخاص والعام، ما يخلق، على حد وصفها، حاجة ملحة للأعمال إلى استباق التهديدات في مجال الأمن السيبراني. وقالت لويد: «من خلال توسيع نطاق المشاريع التجريبية التي تستخدم الذكاء الاصطناعي لحماية الخدمات العامة، والمضي قدماً في مشروع قانون للأمن السيبراني لتعزيز دفاعاتنا، تضع الحكومة الأمن السيبراني والاستعداد للذكاء الاصطناعي في صميم المستقبل الرقمي للمملكة المتحدة».

البرنامج التجريبي وراء أرقام الثغرات

يستشهد الإعلان بدراسة حالة نُشرت في 12 يونيو 2026 عن وزارة العلوم والابتكار والتكنولوجيا (DSIT) والمركز الوطني للأمن السيبراني (NCSC)، دعماً للأرقام الواردة فيه. وتوثق الدراسة برنامجاً تجريبياً نظّم فيه مركز التنسيق السيبراني الحكومي (GC3)، وهو شراكة بين المركز الوطني للأمن السيبراني ووزارة العلوم والابتكار والتكنولوجيا، فعاليات هاكاثون أسبوعية حضورية استخدمت الذكاء الاصطناعي المتقدم لفحص مستودعات الشيفرات البرمجية العامة في مختلف أنحاء الحكومة. وسعت الفرق، بالتعاون مع متخصصين من معهد أمن الذكاء الاصطناعي والمركز الوطني للأمن السيبراني، إلى العثور على ثغرات لم تكن معروفة من قبل والحد منها قبل استغلالها. ولم يفرض مركز التنسيق السيبراني الحكومي نهجاً واحداً؛ بل أتاح للفرق الوصول إلى النماذج، وتركت لها بناء أدواتها الخاصة.

تصف دراسة الحالة عدة مسارات عمل. استخدم أحد الفرق سلسلة من وكلاء الذكاء الاصطناعي تتألف من ست مراحل (الفرز الأولي، والتحقق، والتدقيق، والتتبع، والتحكيم، والتلخيص)، بحيث تقرأ كل مرحلة مخرجات المرحلة السابقة وتراجعها، مع إحالة الحالات إلى التدخل البشري: إذ راجع أحد أعضاء الفريق كل سطر، وأعاد التحقق من إمكانية التعرض، وتعامل مع النتائج الإيجابية الكاذبة. واستخدم فريق آخر أدوات الفحص التقليدية أولاً، ومنها Gitleaks وTrivy وSemgrep وHadolint، ثم أضاف ثلاث مراحل تعتمد على النماذج لتغطية اكتشاف الثغرات، والتحقيق في سلاسل الهجوم، والفرز الأولي. أما إدارة ثالثة، فاختزلت تدقيقاً على مستوى المؤسسة شمل مئات الخدمات في خمس مهارات Claude Skills متخصصة بحسب المجال.

حدّد المشاركون 407 نتائج إجمالًا، من بينها ثغرات خطيرة تعرّض الخدمات لتجاوز المصادقة وكشف البيانات وتنفيذ التعليمات البرمجية عن بُعد، وفقًا لما أورده تقرير دراسة الحالة. وقد عولجت جميع الثغرات الخطيرة، ولم يُعثر على أي دليل على استغلال أي من النتائج، بتكلفة بلغت 13,000 جنيه إسترليني من الرموز على مدى شهر، في تسع مؤسسات حكومية. وقال المؤلفون إن النماذج تتبعت الثغرات عبر حدود الخدمات، وهو أمر لا تستطيع أدوات الفحص التقليدية فعله، وربطت منطق الأعمال بالتفاصيل التقنية.

تعلقت إحدى النتائج الخطيرة بإجراءات GitHub القديمة في مستودع يدعم خدمة حكومية رقمية أساسية. إذ كان من الممكن لتعليق مُعدّ خصيصًا على طلب سحب مفتوح أن يتيح لمستخدم خارجي تشغيل سلسلة من تدفقات العمل، ما يؤدي إلى تنفيذ تعليمات برمجية عشوائية عن بُعد على مشغّل GitHub Actions، ويوفر مسارًا محتملًا لاستخراج الأسرار والرموز المتاحة لتدفق العمل هذا. وستبدأ GC3 مرحلة ثانية من المشروع التجريبي، تشمل مزيدًا من الإدارات ونماذج إضافية، وتوسّع نطاق العمل من الشيفرات البرمجية العامة إلى بيئات الشيفرات المغلقة المصدر.

تقييم النماذج والبرنامج الحكومي الأوسع نطاقًا

أكد نارايان أن علماء AISI يجرون تقييمات صارمة لأحدث جيل من نماذج الذكاء الاصطناعي المتقدمة، استكمالًا للعمل مع مطوري الذكاء الاصطناعي الرائدين والحكومة الأمريكية.

يشير الإعلان أيضًا إلى رسالة مفتوحة إلى قادة الأعمال نُشرت في 15 أبريل 2026، وحثّت فيها وزيرة الدولة في DSIT ليز كيندال ووزير الأمن دان جارفيس الشركات على التعامل بجدية مع الأمن السيبراني على أعلى مستويات مؤسساتها، والالتزام بالأساسيات من خلال برنامج الحكومة Cyber Essentials، واتباع إرشادات NCSC، بما في ذلك التسجيل في خدمة Early Warning المجانية التابعة لها، التي تنبّه المؤسسات إلى الهجمات السيبرانية المحتملة كي تتمكن من التصرف قبل تصاعد الحادث.

وبحسب الإعلان، تمثل هذه التدابير الخطوات الأولى في مسيرة أطول، ويقود فريق عمل الذكاء الاصطناعي التابع لرئيس الوزراء جهود العمل الأوسع. وأشار الإعلان إلى تعهد رئيس الوزراء، في الجمعية العامة للأمم المتحدة في سبتمبر، باتخاذ كل ما يلزم لحماية الشعب البريطاني من مخاطر الذكاء الاصطناعي فور ظهورها، وقال إن الذكاء الاصطناعي سيكون في صميم رئاسة المملكة المتحدة لمجموعة العشرين. وخلال الأشهر المقبلة، سيركز فريق العمل على المجالات الأكثر تأثراً بالذكاء الاصطناعي، بما يشمل الأمن القومي والنمو الاقتصادي ومستقبل الخدمات العامة والقوى العاملة.