ब्रिटेन ने एआई जोखिमों से निपटने के उपायों की घोषणा की और साइबर रक्षा के प्रायोगिक कार्यक्रमों का विस्तार किया

ब्रिटेन की सरकार ने 12 अक्टूबर, 2026 को उपायों के एक पैकेज की घोषणा की, जिसका उद्देश्य बढ़ती ताकत वाली एआई से पैदा होने वाले जोखिमों से ब्रिटेन की रक्षा करना है। इसमें उन्नततम एआई से जुड़े साइबर रक्षा कार्यक्रम का विस्तार भी शामिल है। सरकार ने कहा कि इस कार्यक्रम से सरकारी प्रणालियों में 1,000 से अधिक संभावित कमज़ोरियों का पता लगाने और उन्हें ठीक करने में पहले ही मदद मिली है।

यह घोषणा Cabinet Office, एआई सुरक्षा संस्थान (AISI), National Cyber Security Centre (NCSC) और Department for Digital, Culture, Media and Sport ने जारी की। एआई मंत्री Kanishka Narayan ने Imperial College London के विज्ञान और प्रौद्योगिकी इनक्यूबेटर Base One में इन उपायों की रूपरेखा पेश की और लचीलेपन के लिए पूरे समाज को शामिल करने वाले दृष्टिकोण की वकालत की। उन्होंने चेतावनी दी कि जैसे-जैसे उन्नततम एआई प्रणालियाँ अधिक शक्तिशाली होती जाएँगी और स्वायत्त रूप से काम करने में सक्षम होंगी, उनकी विफलता या दुर्भावनापूर्ण इस्तेमाल के संभावित नतीजे कहीं अधिक गंभीर हो सकते हैं।

Narayan ने कहा, “मैं चाहता हूँ कि कृत्रिम बुद्धिमत्ता का इस्तेमाल करके हमला करने के लिहाज़ से ब्रिटेन दुनिया के सबसे कठिन देशों में से एक बने।” उन्होंने आवश्यकतानुसार कानून बनाने और बढ़ती ताकत वाली प्रणालियों को समझने, उभरते ख़तरों का मुकाबला करने तथा कुछ गड़बड़ होने पर जवाब देने के लिए ब्रिटिश वैज्ञानिक विशेषज्ञता, तकनीकी क्षमता और संस्थानों पर भरोसा करने का वादा किया। उन्होंने कहा कि दुनिया की सबसे शक्तिशाली एआई प्रणालियाँ बनाने वाली कंपनियों को गंभीर ख़तरों के बारे में अपने वैज्ञानिकों की चेतावनियों पर ध्यान देना चाहिए, अप्रत्याशित व्यवहार की जाँच करनी चाहिए और ऐसी किसी भी प्रणाली को जारी नहीं करना चाहिए जिसके जोखिमों पर पर्याप्त नियंत्रण न रखा जा सके।

घोषणा के अनुसार, यह कदम उन दो प्रायोगिक कार्यक्रमों को आगे बढ़ाता है जिनसे कमज़ोरियों का पता लगाने और उन्हें ठीक करने तथा संभावित साइबर ख़तरों की पहचान करने में मदद मिली है। सरकार ने कहा कि कार्यक्रम का विस्तार करने से उन सार्वजनिक सेवाओं की रक्षा करने में मदद मिलेगी जिन पर लोग हर दिन निर्भर करते हैं, निकट भविष्य में जोखिम घटेगा और सार्वजनिक क्षेत्र में दीर्घकालीन रूप से इन्हें अपनाने में सहायता मिलेगी।

साइबर विधेयक में बदलाव और एआई घटनाओं से निपटने की तैयारी

सरकार ने कहा कि वह साइबर सुरक्षा और लचीलेपन से जुड़े विधेयक के कुछ हिस्सों और व्यापक नियामक व्यवस्था को मज़बूत करने की संभावनाएँ तलाशेगी, ताकि अस्पतालों और उपयोगिता सेवाओं जैसी ज़रूरी सेवाओं को एआई से जुड़े उभरते जोखिमों से बेहतर ढंग से बचाया जा सके। इनमें एआई पर नियंत्रण खोने का जोखिम भी शामिल है, जिसमें स्वायत्त प्रणालियाँ मानवीय निगरानी से बच निकलती हैं। सरकार यह भी देखेगी कि एआई से जुड़ी गंभीर घटनाओं और होते-होते टली घटनाओं की पहचान और रिपोर्ट कैसे की जानी चाहिए, और भविष्य में नुकसान का जोखिम घटाने के लिए उनसे मिले सबक कितनी जल्दी लागू किए जा सकते हैं। किसी भी उपाय का ब्योरा संसद सदस्यों, तकनीकी विशेषज्ञों और उन संचालकों के साथ मिलकर तैयार किया जाएगा जिन्हें उन्हें लागू करना होगा।

NCSC और AISI के साथ मिलकर उन घटनाओं से निपटने के तरीकों पर भी काम चल रहा है जिनमें एआई एजेंट शामिल हों—ऐसी प्रणालियाँ जो बहुत कम मानवीय निगरानी में जटिल काम कर सकती हैं। घोषणा के अनुसार, ऐसी घटना सरकारों द्वारा संभालने के लिए बनाई गई अन्य बड़ी घटनाओं की तुलना में अधिक तेज़ी से सामने आ सकती है और अधिक व्यापक रूप से फैल सकती है। इस चुनौती से निपटने के लिए नई विशेषज्ञता और क्षमताओं की ज़रूरत होगी।

इस पैकेज में एआई सत्यापन का विस्तार भी शामिल है। घोषणा के अनुसार, यह एक उभरता हुआ क्षेत्र है जो जाँचता है कि एआई प्रणालियों के विकास, परीक्षण और आकलन के तरीकों के बारे में किए गए दावे गहन पड़ताल पर खरे उतरते हैं या नहीं। सरकार ने कहा कि ब्रिटेन इस क्षेत्र में अग्रणी भूमिका निभाने की अच्छी स्थिति में है और ब्रिटेन में एआई सत्यापन के प्रयासों को समर्थन देने के बारे में अधिक जानकारी आने वाले महीनों में दी जाएगी।

साइबर मंत्री Liz Lloyd ने कहा कि साइबर घटनाएँ निजी और सार्वजनिक, दोनों क्षेत्रों में छोटे-बड़े संगठनों के कामकाज को बाधित करती रहती हैं। उनके मुताबिक, इससे साइबर सुरक्षा के मामले में लगातार सतर्क और सक्रिय रहने की ज़रूरत कारोबार के लिए बेहद अहम हो गई है। Lloyd ने कहा, “सार्वजनिक सेवाओं की रक्षा के लिए एआई के इस्तेमाल के प्रायोगिक प्रोजेक्टों का विस्तार करके और हमारी सुरक्षा मज़बूत करने वाले साइबर विधेयक को आगे बढ़ाकर सरकार साइबर सुरक्षा और एआई से निपटने की तैयारी को ब्रिटेन के डिजिटल भविष्य के केंद्र में रख रही है।”

कमज़ोरियों के आँकड़ों के पीछे का प्रायोगिक कार्यक्रम

घोषणा में आँकड़ों के समर्थन में Department for Science, Innovation and Technology (DSIT) और NCSC द्वारा 12 जून, 2026 को प्रकाशित एक मामले का अध्ययन दिया गया है। इसमें एक प्रायोगिक कार्यक्रम का ब्यौरा है, जिसमें NCSC और DSIT की साझेदारी Government Cyber Coordination Centre (GC3) ने पूरे सरकारी तंत्र में सार्वजनिक कोड रिपॉज़िटरी की जाँच के लिए उन्नततम एआई का इस्तेमाल करते हुए हर सप्ताह आमने-सामने हैकाथॉन आयोजित किए। AISI और NCSC के विशेषज्ञों के साथ काम करते हुए, टीमों ने पहले से अज्ञात कमज़ोरियों का पता लगाने और उन्हें दूर करने की कोशिश की, ताकि उनका फायदा उठाए जाने से पहले कार्रवाई की जा सके। GC3 ने कोई एक तय तरीका अनिवार्य नहीं किया; टीमों को मॉडल इस्तेमाल करने की सुविधा दी गई और उन्होंने अपने औज़ार खुद बनाए।

मामले के अध्ययन में कई कार्यप्रवाहों का वर्णन है। एक टीम ने हर सार्वजनिक रिपॉज़िटरी को एआई एजेंटों की छह चरणों वाली शृंखला से गुज़ारा—प्रारंभिक छँटाई, सत्यापन, जाँच, सुरागों का पता लगाना, निर्णय और सारांश। इसमें हर चरण पिछले चरण के काम को पढ़ता और उसकी जाँच करता था, साथ ही ज़रूरत पड़ने पर मामला मानवीय समीक्षा के लिए भेजा जाता था: टीम का एक सदस्य कोड की हर पंक्ति जाँचता, जोखिम की दोबारा पुष्टि करता और गलत सकारात्मक नतीजों को संभालता था। दूसरी टीम ने पहले Gitleaks, Trivy, Semgrep और Hadolint समेत पारंपरिक स्कैनिंग औज़ार चलाए और फिर उनके ऊपर मॉडल के तीन चरण जोड़े, जिनमें खोज, हमले की शृंखला की पड़ताल और प्रारंभिक छँटाई शामिल थी। तीसरे विभाग ने सैकड़ों सेवाओं की संगठन-व्यापी जाँच के नतीजों को पाँच क्षेत्र-विशिष्ट Claude Skills में समेटा।

केस अध्ययन के अनुसार, प्रतिभागियों ने कुल 407 निष्कर्षों की पहचान की, जिनमें ऐसी गंभीर कमज़ोरियाँ भी शामिल थीं जिनसे सेवाएँ प्रमाणीकरण को दरकिनार करने, डेटा उजागर होने और दूरस्थ रूप से कोड चलाए जाने के जोखिम में थीं। महीने के दौरान नौ सरकारी संगठनों में 13,000 पाउंड के टोकन खर्च करके सभी गंभीर कमज़ोरियों को ठीक किया गया और किसी भी निष्कर्ष के लिए शोषण का कोई प्रमाण नहीं मिला। लेखकों ने कहा कि मॉडलों ने सेवा-सीमाओं के पार कमज़ोरियों का पता लगाया, जो पारंपरिक स्कैनर नहीं कर सकते, और व्यावसायिक तर्क को तकनीकी विवरणों से जोड़ा।

एक गंभीर निष्कर्ष में एक प्रमुख सरकारी डिजिटल सेवा को सहारा देने वाले भंडार में पुराने GitHub Actions प्रभावित पाए गए। खुले पुल अनुरोध पर विशेष रूप से तैयार की गई टिप्पणी किसी बाहरी उपयोगकर्ता को वर्कफ़्लो की एक शृंखला शुरू करने में सक्षम बना सकती थी, जिससे GitHub Actions रनर पर मनमाने ढंग से दूरस्थ कोड चलाया जा सकता था और उस वर्कफ़्लो के लिए उपलब्ध गोपनीय जानकारियाँ और टोकन निकालने का संभावित रास्ता बन सकता था। GC3 अधिक विभागों और अतिरिक्त मॉडलों के साथ पायलट का दूसरा चरण शुरू करेगा और इसे सार्वजनिक कोड से बढ़ाकर बंद-स्रोत कोडबेस तक ले जाएगा।

मॉडलों का मूल्यांकन और सरकार का व्यापक कार्यक्रम

Narayan ने पुष्टि की कि AISI के वैज्ञानिक उन्नत AI मॉडलों की नवीनतम पीढ़ी का कठोर मूल्यांकन कर रहे हैं। इससे पहले वे अग्रणी AI डेवलपरों और अमेरिकी सरकार के साथ काम कर चुके हैं।

घोषणा में 15 अप्रैल 2026 को प्रकाशित व्यावसायिक जगत के नेताओं के लिए एक खुला पत्र का भी उल्लेख है। इसमें DSIT मंत्री Liz Kendall और सुरक्षा मंत्री Dan Jarvis ने व्यवसायों से आग्रह किया कि वे अपने संगठनों के शीर्ष स्तर पर साइबर सुरक्षा को गंभीरता से लें, सरकार की Cyber Essentials योजना के तहत बुनियादी उपाय सही ढंग से लागू करें और NCSC की सलाह मानें। इसमें उसकी निःशुल्क Early Warning सेवा के लिए पंजीकरण करना भी शामिल है। यह सेवा संगठनों को संभावित साइबर हमलों के बारे में सचेत करती है, ताकि कोई घटना गंभीर रूप लेने से पहले वे कार्रवाई कर सकें।

घोषणा के अनुसार, ये उपाय एक लंबी यात्रा के शुरुआती कदम हैं और व्यापक काम का नेतृत्व प्रधानमंत्री का कृत्रिम बुद्धिमत्ता कार्यबल कर रहा है। घोषणा में सितंबर में संयुक्त राष्ट्र महासभा में प्रधानमंत्री की उस प्रतिबद्धता का उल्लेख किया गया कि ब्रिटिश लोगों को उभरते AI जोखिमों से बचाने के लिए जो भी आवश्यक होगा, वह किया जाएगा। इसमें यह भी कहा गया कि ब्रिटेन की G20 अध्यक्षता के केंद्र में AI होगा। आने वाले महीनों में यह कार्यबल उन क्षेत्रों पर ध्यान देगा जिन पर AI का सबसे अधिक असर पड़ रहा है—राष्ट्रीय सुरक्षा, आर्थिक विकास, सार्वजनिक सेवाओं का भविष्य और कार्यबल।