Il Regno Unito annuncia un pacchetto di misure sui rischi dell’IA e amplia i progetti pilota di difesa informatica

Il governo britannico ha annunciato un pacchetto di misure il 12 ottobre 2026 per proteggere il Regno Unito dai rischi posti da un’IA sempre più potente, anche ampliando un programma di difesa informatica dedicato all’IA di frontiera, che, secondo il governo, ha già contribuito a individuare e correggere oltre 1.000 potenziali vulnerabilità nei sistemi governativi.

L’annuncio è stato diffuso dal Cabinet Office, dall’AI Security Institute (AISI), dal National Cyber Security Centre (NCSC) e dal Department for Digital, Culture, Media and Sport. Il ministro per l’IA Kanishka Narayan ha presentato le misure a Base One, l’incubatore di scienza e tecnologia dell’Imperial College London, sostenendo la necessità di un approccio alla resilienza che coinvolga l’intera società. Ha avvertito che, man mano che i sistemi di IA di frontiera diventano più potenti e capaci di agire autonomamente, le potenziali conseguenze di malfunzionamenti o usi malevoli potrebbero diventare molto più gravi.

«Voglio che il Regno Unito diventi uno dei paesi più difficili al mondo da attaccare usando l’intelligenza artificiale», ha dichiarato Narayan. Si è impegnato a legiferare ovunque sia necessario e a fare affidamento sulle competenze scientifiche, sulle capacità tecnologiche e sulle istituzioni britanniche per comprendere sistemi sempre più potenti, contrastare le minacce emergenti e intervenire quando qualcosa va storto. Ha affermato che le aziende che sviluppano i sistemi di IA più potenti al mondo dovrebbero dare ascolto agli avvertimenti dei propri scienziati sui gravi pericoli, indagare sui comportamenti inattesi e non rendere disponibile alcun sistema i cui rischi non possano essere adeguatamente controllati.

Secondo l’annuncio, l’iniziativa si basa su due progetti pilota che hanno contribuito a individuare e correggere le vulnerabilità e a rilevare potenziali minacce informatiche. Il governo ha dichiarato che ampliare il programma aiuterà a proteggere i servizi pubblici da cui le persone dipendono ogni giorno, a ridurre i rischi nel breve termine e a favorirne l’adozione su più ampia scala nel settore pubblico nel lungo periodo.

Modifiche alla legge sulla cybersicurezza e preparazione agli incidenti legati all’IA

Il governo ha dichiarato che valuterà come rafforzare alcune parti del Cyber Security and Resilience Bill e il quadro normativo più ampio, affinché i servizi essenziali, come ospedali e servizi di pubblica utilità, siano meglio protetti dai rischi emergenti legati all’IA, compreso il rischio di perdita di controllo dell’IA, quando i sistemi autonomi sfuggono alla supervisione umana. Esaminerà inoltre come individuare e segnalare gli incidenti gravi legati all’IA e i mancati incidenti, e come trarne rapidamente insegnamenti per ridurre il rischio di danni futuri. I dettagli delle eventuali misure saranno definiti insieme ai parlamentari, agli esperti tecnici e agli operatori incaricati di attuarle.

Sono inoltre in corso lavori con l’NCSC e l’AISI per definire come rispondere agli incidenti che coinvolgono agenti di IA, sistemi capaci di svolgere compiti complessi con una supervisione umana limitata. Secondo l’annuncio, un incidente di questo tipo potrebbe svilupparsi più rapidamente e propagarsi più ampiamente rispetto ad altri incidenti gravi che i governi sono preparati a gestire; affrontare questa sfida richiederà nuove competenze e capacità.

Il pacchetto comprende anche la verifica dell’IA, descritta nell’annuncio come un settore emergente che controlla se le affermazioni sul modo in cui i sistemi di IA sono stati sviluppati, testati e valutati reggono a un esame approfondito. Il governo ha dichiarato che il Regno Unito è in una posizione favorevole per assumere un ruolo di primo piano nel settore e che nei prossimi mesi saranno forniti ulteriori dettagli sul sostegno alle iniziative britanniche per la verifica dell’IA.

La ministra per la cybersicurezza Liz Lloyd ha affermato che gli incidenti informatici continuano a mettere in difficoltà organizzazioni grandi e piccole, sia nel settore privato sia in quello pubblico, rendendo, come ha spiegato, indispensabile per le aziende mantenere un atteggiamento proattivo in materia di cybersicurezza. «Ampliando i progetti pilota che sperimentano l’IA per proteggere i servizi pubblici e portando avanti una legge sulla cybersicurezza per rafforzare le nostre difese, il governo pone la cybersicurezza e la preparazione all’IA al centro del futuro digitale del Regno Unito», ha dichiarato Lloyd.

Il progetto pilota alla base dei dati sulle vulnerabilità

A sostegno dei dati, l’annuncio cita uno studio di caso pubblicato il 12 giugno 2026 dal Department for Science, Innovation and Technology (DSIT) e dall’NCSC. Lo studio documenta un progetto pilota in cui il Government Cyber Coordination Centre (GC3), una partnership tra l’NCSC e il DSIT, ha organizzato hackathon settimanali in presenza, impiegando l’IA di frontiera per analizzare i repository di codice pubblico delle amministrazioni governative. In collaborazione con specialisti dell’AISI e dell’NCSC, i team hanno cercato di individuare e mitigare vulnerabilità non identificate in precedenza, prima che potessero essere sfruttate. Il GC3 non ha imposto un unico approccio: i team hanno avuto accesso ai modelli e hanno sviluppato i propri strumenti.

Lo studio di caso descrive diverse pipeline. Un team ha sottoposto ogni repository pubblico a una catena di agenti di IA in sei fasi (selezione iniziale, validazione, verifica, tracciamento, valutazione e sintesi), in cui ogni fase legge e mette in discussione il lavoro della precedente, con un’escalation manuale: un membro del team ha controllato ogni riga, verificato nuovamente l’esposizione e gestito i falsi positivi. Un altro team ha prima utilizzato strumenti di scansione convenzionali, tra cui Gitleaks, Trivy, Semgrep e Hadolint, poi ha aggiunto tre fasi basate su modelli, dedicate rispettivamente all’individuazione, all’analisi delle catene di attacco e alla selezione iniziale. Un terzo dipartimento ha condensato una verifica a livello di organizzazione, svolta su centinaia di servizi, in cinque Claude Skills specifiche per ambito.

I partecipanti hanno individuato complessivamente 407 problemi, tra cui vulnerabilità critiche che esponevano i servizi al bypass dell’autenticazione, all’esposizione dei dati e all’esecuzione di codice da remoto, secondo quanto riportato nel caso di studio. Tutte le vulnerabilità critiche sono state corrette e non sono state riscontrate prove di sfruttamento per nessuno dei problemi, con un costo di 13.000 £ in token per nove organizzazioni governative nel corso del mese. Gli autori hanno affermato che i modelli hanno ricostruito le vulnerabilità attraverso i confini tra servizi, cosa che gli strumenti di scansione tradizionali non sono in grado di fare, e hanno collegato la logica aziendale ai dettagli tecnici.

Una vulnerabilità critica riguardava versioni legacy di GitHub Actions in un repository a supporto di un servizio digitale governativo fondamentale. Un commento appositamente predisposto su una pull request aperta avrebbe potuto consentire a un utente esterno di avviare una catena di workflow, ottenendo l’esecuzione arbitraria di codice da remoto sul runner di GitHub Actions e creando una possibile via per sottrarre i segreti e i token a disposizione di quel workflow. GC3 avvierà una seconda fase del progetto pilota, coinvolgendo più dipartimenti, aggiungendo altri modelli ed estendendo l’attività dal codice pubblico ai sistemi a codice chiuso.

Valutazioni dei modelli e programma governativo più ampio

Narayan ha confermato che gli scienziati dell’AISI stanno conducendo rigorose valutazioni sull’ultima generazione di modelli di IA avanzati, dando seguito al lavoro svolto con sviluppatori leader nel settore dell’IA e con il governo statunitense.

L’annuncio fa inoltre riferimento a una lettera aperta ai leader aziendali, pubblicata il 15 aprile 2026, in cui la segretaria di Stato del DSIT Liz Kendall e il ministro della Sicurezza Dan Jarvis hanno esortato le aziende a considerare seriamente la sicurezza informatica ai massimi livelli delle proprie organizzazioni, a curare gli aspetti fondamentali aderendo al programma Cyber Essentials del governo e a seguire le indicazioni dell’NCSC, anche iscrivendosi al servizio gratuito Early Warning, che avvisa le organizzazioni di potenziali attacchi informatici affinché possano intervenire prima che un incidente si aggravi.

Secondo l’annuncio, queste misure rappresentano i primi passi di un percorso più lungo, mentre il lavoro più ampio è guidato dalla task force per l’IA del Primo Ministro. L’annuncio ha ricordato l’impegno assunto dal Primo Ministro all’Assemblea generale delle Nazioni Unite a settembre, ovvero fare tutto il necessario per proteggere i cittadini britannici dai rischi dell’IA man mano che emergono, e ha affermato che l’IA sarà al centro della presidenza britannica del G20. Nei prossimi mesi, la task force si concentrerà sugli ambiti maggiormente interessati dall’IA, tra cui la sicurezza nazionale, la crescita economica e il futuro dei servizi pubblici e della forza lavoro.