Το Ηνωμένο Βασίλειο ανακοινώνει δέσμη μέτρων για τους κινδύνους της τεχνητής νοημοσύνης και επεκτείνει πιλοτικά προγράμματα κυβερνοάμυνας

Η κυβέρνηση του Ηνωμένου Βασιλείου ανακοίνωσε δέσμη μέτρων στις 12 Οκτωβρίου 2026, με στόχο να προστατεύσει τη Βρετανία από τους κινδύνους που απορρέουν από την ολοένα ισχυρότερη τεχνητή νοημοσύνη. Τα μέτρα περιλαμβάνουν την επέκταση ενός προγράμματος κυβερνοάμυνας για συστήματα τεχνητής νοημοσύνης αιχμής, το οποίο, σύμφωνα με την κυβέρνηση, έχει ήδη συμβάλει στον εντοπισμό και την αποκατάσταση περισσότερων από 1.000 πιθανών ευπαθειών σε κυβερνητικά συστήματα.

Την ανακοίνωση εξέδωσαν το Cabinet Office, το Ινστιτούτο Ασφάλειας Τεχνητής Νοημοσύνης (AISI), το National Cyber Security Centre (NCSC) και το Department for Digital, Culture, Media and Sport. Ο υπουργός Τεχνητής Νοημοσύνης Kanishka Narayan παρουσίασε τα μέτρα στο Base One, το εκκολαπτήριο επιστήμης και τεχνολογίας του Imperial College London, υποστηρίζοντας την υιοθέτηση μιας προσέγγισης ανθεκτικότητας που να αφορά ολόκληρη την κοινωνία. Προειδοποίησε ότι, καθώς τα συστήματα τεχνητής νοημοσύνης αιχμής γίνονται ισχυρότερα και αποκτούν την ικανότητα αυτόνομης δράσης, οι πιθανές συνέπειες αστοχιών ή κακόβουλης χρήσης θα μπορούσαν να γίνουν πολύ σοβαρότερες.

«Θέλω η Βρετανία να γίνει μία από τις χώρες του κόσμου που είναι δυσκολότερο να δεχθούν επίθεση με τη χρήση τεχνητής νοημοσύνης», δήλωσε ο Narayan. Δεσμεύτηκε να νομοθετήσει όπου χρειάζεται και να αξιοποιήσει τη βρετανική επιστημονική τεχνογνωσία, τις τεχνολογικές δυνατότητες και τους θεσμούς της χώρας, προκειμένου να κατανοήσει τα ολοένα ισχυρότερα συστήματα, να αντιμετωπίσει τις αναδυόμενες απειλές και να αντιδράσει όταν κάτι πάει στραβά. Δήλωσε ότι οι εταιρείες που αναπτύσσουν τα ισχυρότερα συστήματα τεχνητής νοημοσύνης στον κόσμο θα πρέπει να λάβουν υπόψη τις προειδοποιήσεις των επιστημόνων τους για σοβαρούς κινδύνους, να διερευνήσουν απρόσμενες συμπεριφορές και να μην διαθέσουν κανένα σύστημα του οποίου οι κίνδυνοι δεν μπορούν να ελεγχθούν επαρκώς.

Σύμφωνα με την ανακοίνωση, η πρωτοβουλία βασίζεται σε δύο πιλοτικά προγράμματα που έχουν συμβάλει στον εντοπισμό και την αποκατάσταση ευπαθειών, καθώς και στην ανίχνευση πιθανών απειλών στον κυβερνοχώρο. Η επέκταση του προγράμματος, ανέφερε η κυβέρνηση, θα συμβάλει στην προστασία των δημόσιων υπηρεσιών από τις οποίες εξαρτώνται καθημερινά οι πολίτες, θα μειώσει τους κινδύνους βραχυπρόθεσμα και θα στηρίξει την ευρύτερη υιοθέτηση στον δημόσιο τομέα σε βάθος χρόνου.

Αλλαγές στο νομοσχέδιο για την κυβερνοασφάλεια και ετοιμότητα για περιστατικά τεχνητής νοημοσύνης

Η κυβέρνηση δήλωσε ότι θα εξετάσει το ενδεχόμενο ενίσχυσης ορισμένων διατάξεων του νομοσχεδίου για την κυβερνοασφάλεια και την ανθεκτικότητα, καθώς και του ευρύτερου πλαισίου, ώστε να προστατεύονται καλύτερα βασικές υπηρεσίες, όπως τα νοσοκομεία και οι υπηρεσίες κοινής ωφέλειας, από αναδυόμενους κινδύνους που σχετίζονται με την τεχνητή νοημοσύνη. Σε αυτούς περιλαμβάνεται ο κίνδυνος απώλειας ελέγχου της τεχνητής νοημοσύνης, όταν αυτόνομα συστήματα αποφεύγουν την ανθρώπινη εποπτεία. Θα εξετάσει επίσης πώς θα πρέπει να εντοπίζονται και να αναφέρονται σοβαρά περιστατικά και παρ’ ολίγον ατυχήματα που σχετίζονται με την τεχνητή νοημοσύνη, καθώς και πώς μπορούν να αντλούνται γρήγορα διδάγματα ώστε να μειωθεί ο κίνδυνος μελλοντικής βλάβης. Οι λεπτομέρειες τυχόν μέτρων θα διαμορφωθούν από κοινού με βουλευτές, τεχνικούς εμπειρογνώμονες και τους φορείς που θα κληθούν να τα εφαρμόσουν.

Παράλληλα, το NCSC και το AISI επεξεργάζονται τρόπους αντιμετώπισης περιστατικών στα οποία εμπλέκονται πράκτορες τεχνητής νοημοσύνης, δηλαδή συστήματα ικανά να εκτελούν σύνθετες εργασίες με ελάχιστη ανθρώπινη εποπτεία. Ένα τέτοιο περιστατικό θα μπορούσε να εξελιχθεί ταχύτερα και να εξαπλωθεί ευρύτερα από άλλα σημαντικά περιστατικά για την αντιμετώπιση των οποίων είναι σχεδιασμένες οι κυβερνήσεις, σύμφωνα με την ανακοίνωση, και η αντιμετώπιση αυτής της πρόκλησης θα απαιτήσει νέες γνώσεις και δυνατότητες.

Η δέσμη μέτρων καλύπτει επίσης την επαλήθευση της τεχνητής νοημοσύνης, την οποία η ανακοίνωση περιγράφει ως αναδυόμενο πεδίο που ελέγχει αν αντέχουν σε διεξοδικό έλεγχο οι ισχυρισμοί σχετικά με τον τρόπο ανάπτυξης, δοκιμής και αξιολόγησης των συστημάτων τεχνητής νοημοσύνης. Η κυβέρνηση δήλωσε ότι το Ηνωμένο Βασίλειο βρίσκεται σε πλεονεκτική θέση για να αναλάβει ηγετικό ρόλο στον τομέα και ότι τους επόμενους μήνες θα παρουσιάσει περισσότερες λεπτομέρειες για τη στήριξη των προσπαθειών επαλήθευσης της τεχνητής νοημοσύνης στο Ηνωμένο Βασίλειο.

Η υπουργός Κυβερνοασφάλειας Liz Lloyd δήλωσε ότι τα περιστατικά στον κυβερνοχώρο εξακολουθούν να προκαλούν αναστάτωση σε οργανισμούς κάθε μεγέθους, τόσο στον ιδιωτικό όσο και στον δημόσιο τομέα, δημιουργώντας, όπως είπε, επιτακτική επιχειρησιακή ανάγκη να βρίσκονται σε διαρκή εγρήγορση για την κυβερνοασφάλεια. «Με την επέκταση των έργων που δοκιμάζουν πιλοτικά τη χρήση τεχνητής νοημοσύνης για την προστασία των δημόσιων υπηρεσιών και την προώθηση ενός νομοσχεδίου για την κυβερνοασφάλεια με στόχο την ενίσχυση της άμυνάς μας, η κυβέρνηση θέτει την κυβερνοασφάλεια και την ετοιμότητα για την τεχνητή νοημοσύνη στο επίκεντρο του ψηφιακού μέλλοντος του Ηνωμένου Βασιλείου», δήλωσε η Lloyd.

Το πιλοτικό πρόγραμμα πίσω από τα στοιχεία για τις ευπάθειες

Η ανακοίνωση επικαλείται μελέτη περίπτωσης που δημοσιεύτηκε στις 12 Ιουνίου 2026 από το Department for Science, Innovation and Technology (DSIT) και το NCSC, προς τεκμηρίωση των στοιχείων της. Η μελέτη καταγράφει ένα πιλοτικό πρόγραμμα στο πλαίσιο του οποίου το Government Cyber Coordination Centre (GC3), σύμπραξη του NCSC και του DSIT, διοργάνωνε εβδομαδιαία διά ζώσης χάκαθον, όπου χρησιμοποιούνταν τεχνητή νοημοσύνη αιχμής για τη σάρωση δημόσιων αποθετηρίων κώδικα σε όλη την κυβέρνηση. Σε συνεργασία με ειδικούς του AISI και του NCSC, οι ομάδες επιδίωξαν να εντοπίσουν και να μετριάσουν άγνωστες μέχρι τότε ευπάθειες προτού καταστεί δυνατή η εκμετάλλευσή τους. Το GC3 δεν επέβαλε μία ενιαία προσέγγιση· οι ομάδες απέκτησαν πρόσβαση σε μοντέλα και ανέπτυξαν τα δικά τους εργαλεία.

Η μελέτη περίπτωσης περιγράφει διάφορες ροές εργασίας. Μία ομάδα υπέβαλλε κάθε δημόσιο αποθετήριο σε μια αλυσίδα έξι σταδίων με πράκτορες τεχνητής νοημοσύνης (διαλογή, επικύρωση, έλεγχος, ιχνηλάτηση, κρίση και σύνοψη), όπου κάθε στάδιο διάβαζε και αμφισβητούσε το προηγούμενο, ενώ υπήρχε δυνατότητα κλιμάκωσης σε ανθρώπινο έλεγχο: ένα μέλος της ομάδας έλεγχε κάθε γραμμή, επαλήθευε εκ νέου την έκθεση και εξέταζε τα ψευδώς θετικά αποτελέσματα. Μια άλλη ομάδα χρησιμοποιούσε αρχικά συμβατικά εργαλεία σάρωσης, μεταξύ των οποίων τα Gitleaks, Trivy, Semgrep και Hadolint, και στη συνέχεια πρόσθετε τρία στάδια με μοντέλα για τον εντοπισμό, τη διερεύνηση αλυσίδων επίθεσης και τη διαλογή. Ένα τρίτο τμήμα συμπύκνωσε έναν έλεγχο σε επίπεδο οργανισμού, ο οποίος κάλυπτε εκατοντάδες υπηρεσίες, σε πέντε εξειδικευμένες ανά τομέα δεξιότητες Claude Skills.

Οι συμμετέχοντες εντόπισαν συνολικά 407 ευρήματα, μεταξύ των οποίων κρίσιμες αδυναμίες που εξέθεταν υπηρεσίες σε παράκαμψη ελέγχων ταυτότητας, διαρροή δεδομένων και απομακρυσμένη εκτέλεση κώδικα, αναφέρει η μελέτη περίπτωσης. Όλες οι κρίσιμες αδυναμίες διορθώθηκαν και δεν εντοπίστηκαν στοιχεία εκμετάλλευσης για κανένα εύρημα, με κόστος £13.000 σε tokens σε εννέα κυβερνητικούς οργανισμούς κατά τη διάρκεια του μήνα. Οι συντάκτες ανέφεραν ότι τα μοντέλα εντόπισαν ευπάθειες σε διαφορετικά όρια υπηρεσιών, κάτι που δεν μπορούν να κάνουν οι παραδοσιακοί σαρωτές, και συνέδεσαν την επιχειρησιακή λογική με τις τεχνικές λεπτομέρειες.

Ένα κρίσιμο εύρημα αφορούσε παλαιότερες GitHub Actions σε ένα αποθετήριο που υποστήριζε μια βασική ψηφιακή κυβερνητική υπηρεσία. Ένα ειδικά διαμορφωμένο σχόλιο σε ένα ανοιχτό αίτημα ενσωμάτωσης αλλαγών θα μπορούσε να επιτρέψει σε εξωτερικό χρήστη να ενεργοποιήσει μια αλυσίδα ροών εργασίας, με αποτέλεσμα την αυθαίρετη απομακρυσμένη εκτέλεση κώδικα στον runner του GitHub Actions και τη δημιουργία μιας πιθανής οδού για την εξαγωγή των μυστικών και των tokens που ήταν διαθέσιμα σε αυτή τη ροή εργασίας. Το GC3 θα ξεκινήσει δεύτερη φάση του πιλοτικού προγράμματος με περισσότερα υπουργεία, επιπλέον μοντέλα και επέκταση από τον δημόσιο κώδικα σε περιβάλλοντα κλειστού κώδικα.

Αξιολογήσεις μοντέλων και ευρύτερο κυβερνητικό πρόγραμμα

Ο Narayan επιβεβαίωσε ότι οι επιστήμονες του AISI διενεργούν αυστηρές αξιολογήσεις της τελευταίας γενιάς προηγμένων μοντέλων ΤΝ, έπειτα από συνεργασία με κορυφαίους δημιουργούς μοντέλων ΤΝ και την κυβέρνηση των ΗΠΑ.

Η ανακοίνωση παραπέμπει επίσης σε ανοιχτή επιστολή προς επιχειρηματικούς ηγέτες, η οποία δημοσιεύτηκε στις 15 Απριλίου 2026 και στην οποία η υπουργός του DSIT Liz Kendall και ο υπουργός Ασφαλείας Dan Jarvis κάλεσαν τις επιχειρήσεις να αντιμετωπίζουν σοβαρά την κυβερνοασφάλεια στα ανώτατα διοικητικά τους επίπεδα, να εφαρμόζουν σωστά τα βασικά μέτρα μέσω του κυβερνητικού προγράμματος Cyber Essentials και να ακολουθούν τις συμβουλές του NCSC, μεταξύ άλλων με την εγγραφή τους στη δωρεάν υπηρεσία Early Warning, η οποία ειδοποιεί τους οργανισμούς για πιθανές κυβερνοεπιθέσεις ώστε να μπορούν να δράσουν προτού κλιμακωθεί ένα περιστατικό.

Σύμφωνα με την ανακοίνωση, τα μέτρα αποτελούν τα πρώτα βήματα μιας μακρύτερης πορείας, ενώ το ευρύτερο έργο καθοδηγείται από την ειδική ομάδα εργασίας για την ΤΝ του πρωθυπουργού. Η ανακοίνωση αναφέρθηκε στη δέσμευση του πρωθυπουργού στη Γενική Συνέλευση του ΟΗΕ τον Σεπτέμβριο να κάνει ό,τι είναι απαραίτητο για να προστατεύσει τους Βρετανούς από τους κινδύνους της ΤΝ καθώς αυτοί προκύπτουν, και ανέφερε ότι η ΤΝ θα βρίσκεται στο επίκεντρο της Προεδρίας της G20 από το Ηνωμένο Βασίλειο. Τους επόμενους μήνες, η ειδική ομάδα εργασίας θα επικεντρωθεί στους τομείς που επηρεάζονται περισσότερο από την ΤΝ, όπως η εθνική ασφάλεια, η οικονομική ανάπτυξη και το μέλλον των δημόσιων υπηρεσιών και του εργατικού δυναμικού.