สหราชอาณาจักรประกาศมาตรการรับมือความเสี่ยงจาก AI และขยายโครงการนำร่องด้านการป้องกันภัยไซเบอร์

เมื่อวันที่ 12 ตุลาคม 2026 รัฐบาลสหราชอาณาจักร ประกาศมาตรการชุดหนึ่ง เพื่อปกป้องสหราชอาณาจักรจากความเสี่ยงที่เกิดจาก AI ซึ่งทรงพลังขึ้นเรื่อย ๆ โดยรวมถึงการขยายโครงการด้านการป้องกันภัยไซเบอร์จาก AI แนวหน้า ซึ่งรัฐบาลระบุว่าได้ช่วยค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้นแล้วกว่า 1,000 รายการในระบบภาครัฐ

ประกาศดังกล่าวออกโดย Cabinet Office, AI Security Institute (AISI), National Cyber Security Centre (NCSC) และ Department for Digital, Culture, Media and Sport Kanishka Narayan รัฐมนตรีว่าการด้าน AI ชี้แจงมาตรการเหล่านี้ที่ Base One ศูนย์บ่มเพาะด้านวิทยาศาสตร์และเทคโนโลยีของ Imperial College London พร้อมเสนอให้ใช้แนวทางที่สร้างความพร้อมรับมือทั่วทั้งสังคม เขาเตือนว่า เมื่อระบบ AI แนวหน้าทรงพลังขึ้นและสามารถทำงานได้โดยอัตโนมัติ ผลกระทบที่อาจเกิดจากความขัดข้องหรือการใช้งานโดยประสงค์ร้ายก็อาจร้ายแรงขึ้นมาก

“ผมต้องการให้สหราชอาณาจักรเป็นหนึ่งในประเทศที่โจมตีได้ยากที่สุดในโลกโดยใช้งานปัญญาประดิษฐ์” Narayan กล่าว เขาให้คำมั่นว่าจะออกกฎหมายเมื่อจำเป็น และอาศัยความเชี่ยวชาญทางวิทยาศาสตร์ ศักยภาพด้านเทคโนโลยี และสถาบันต่าง ๆ ของสหราชอาณาจักร เพื่อทำความเข้าใจระบบที่ทรงพลังขึ้นเรื่อย ๆ รับมือกับภัยคุกคามที่เกิดขึ้นใหม่ และตอบสนองเมื่อเกิดข้อผิดพลาด เขากล่าวว่า บริษัทที่พัฒนาระบบ AI ทรงพลังที่สุดในโลกควรรับฟังคำเตือนของนักวิทยาศาสตร์เกี่ยวกับอันตรายร้ายแรง ตรวจสอบพฤติกรรมที่ไม่คาดคิด และระงับการใช้งานระบบใดก็ตามที่ไม่สามารถควบคุมความเสี่ยงได้อย่างเพียงพอ

ประกาศระบุว่า ความเคลื่อนไหวนี้ต่อยอดจากโครงการนำร่องสองโครงการ ซึ่งช่วยค้นหาและแก้ไขช่องโหว่ รวมทั้งตรวจจับภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้น รัฐบาลกล่าวว่า การขยายโครงการจะช่วยปกป้องบริการสาธารณะที่ผู้คนพึ่งพาในชีวิตประจำวัน ลดความเสี่ยงในระยะสั้น และสนับสนุนการนำเทคโนโลยีไปใช้ในภาครัฐในระยะยาว

การปรับแก้ร่างกฎหมายไซเบอร์และการเตรียมพร้อมรับมือเหตุการณ์ด้าน AI

รัฐบาลระบุว่าจะพิจารณาเสริมความเข้มแข็งให้กับบางส่วนของร่างกฎหมายความมั่นคงปลอดภัยไซเบอร์และความยืดหยุ่น ตลอดจนกรอบการกำกับดูแลโดยรวม เพื่อให้บริการที่จำเป็น เช่น โรงพยาบาลและสาธารณูปโภค ได้รับการคุ้มครองจากความเสี่ยงใหม่ ๆ ที่เกี่ยวข้องกับ AI มากขึ้น รวมถึงความเสี่ยงที่ AI จะสูญเสียการควบคุม ซึ่งเกิดขึ้นเมื่อระบบอัตโนมัติหลบเลี่ยงการกำกับดูแลของมนุษย์ นอกจากนี้ รัฐบาลจะพิจารณาด้วยว่าควรระบุและรายงานเหตุการณ์ร้ายแรงที่เกี่ยวข้องกับ AI ตลอดจนเหตุการณ์เกือบพลาดอย่างไร และจะนำบทเรียนมาใช้ได้อย่างรวดเร็วเพื่อลดความเสี่ยงที่จะเกิดอันตรายในอนาคตได้อย่างไร โดยจะหารือรายละเอียดของมาตรการที่อาจนำมาใช้ร่วมกับสมาชิกรัฐสภา ผู้เชี่ยวชาญด้านเทคนิค และผู้ปฏิบัติงานที่ต้องรับผิดชอบในการดำเนินมาตรการเหล่านั้น

ขณะนี้กำลังทำงานร่วมกับ NCSC และ AISI เพื่อกำหนดแนวทางรับมือเหตุการณ์ที่เกี่ยวข้องกับ เอเจนต์ AI ซึ่งเป็นระบบที่ทำงานซับซ้อนได้โดยแทบไม่ต้องมีมนุษย์ควบคุม ประกาศระบุว่า เหตุการณ์ดังกล่าวอาจเกิดขึ้นและลุกลามเป็นวงกว้างได้เร็วกว่าวิกฤตการณ์สำคัญประเภทอื่น ๆ ที่รัฐบาลเตรียมพร้อมรับมือ และการรับมือกับความท้าทายนี้จะต้องอาศัยความเชี่ยวชาญและขีดความสามารถใหม่ ๆ

มาตรการชุดนี้ยังครอบคลุมถึงการตรวจสอบยืนยัน AI ซึ่งประกาศอธิบายว่าเป็นสาขาใหม่ที่ใช้ตรวจสอบว่าคำกล่าวอ้างเกี่ยวกับการพัฒนา การทดสอบ และการประเมินระบบ AI นั้นผ่านการตรวจสอบอย่างรอบด้านหรือไม่ รัฐบาลระบุว่าสหราชอาณาจักรมีความพร้อมที่จะเป็นผู้นำในสาขานี้ และจะเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับการสนับสนุนความพยายามด้านการตรวจสอบยืนยัน AI ในสหราชอาณาจักรในอีกไม่กี่เดือนข้างหน้า

Liz Lloyd รัฐมนตรีว่าการด้านไซเบอร์กล่าวว่า เหตุการณ์ทางไซเบอร์ยังคงสร้างความปั่นป่วนให้แก่องค์กรทั้งขนาดใหญ่และขนาดเล็กในภาคเอกชนและภาครัฐ ทำให้การเฝ้าระวังและรับมือด้านความมั่นคงปลอดภัยไซเบอร์เชิงรุกเป็นสิ่งจำเป็นอย่างยิ่งต่อการดำเนินธุรกิจ “รัฐบาลกำลังขยายโครงการนำร่องที่ใช้ AI เพื่อปกป้องบริการสาธารณะ และผลักดันร่างกฎหมายไซเบอร์เพื่อเสริมการป้องกันของเรา โดยให้ความมั่นคงปลอดภัยไซเบอร์และการเตรียมพร้อมด้าน AI เป็นหัวใจสำคัญของอนาคตดิจิทัลของสหราชอาณาจักร” Lloyd กล่าว

เบื้องหลังโครงการนำร่องและตัวเลขช่องโหว่

ประกาศดังกล่าวอ้างถึง กรณีศึกษาที่เผยแพร่เมื่อวันที่ 12 มิถุนายน 2026 โดย Department for Science, Innovation and Technology (DSIT) และ NCSC เพื่อประกอบตัวเลขที่รายงาน กรณีศึกษานี้บันทึกโครงการนำร่องที่ Government Cyber Coordination Centre (GC3) ซึ่งเป็นความร่วมมือระหว่าง NCSC กับ DSIT จัดแฮ็กกาธอนแบบพบหน้ากันทุกสัปดาห์ โดยใช้ AI แนวหน้าสแกนคลังเก็บโค้ดสาธารณะทั่วทั้งหน่วยงานรัฐบาล ทีมงานร่วมมือกับผู้เชี่ยวชาญจาก AISI และ NCSC เพื่อค้นหาและบรรเทาช่องโหว่ที่ยังไม่เคยถูกระบุมาก่อน ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่เหล่านั้น GC3 ไม่ได้กำหนดให้ใช้แนวทางเดียวกันทุกทีม แต่ละทีมได้รับสิทธิ์เข้าถึงโมเดลและสร้างเครื่องมือของตนเอง

กรณีศึกษาอธิบายกระบวนการทำงานหลายรูปแบบ ทีมหนึ่งนำคลังเก็บโค้ดสาธารณะแต่ละแห่งเข้าสู่ลำดับการทำงานของเอเจนต์ AI หกขั้น ได้แก่ คัดกรอง ตรวจสอบ ย audit ติดตาม ตัดสิน และสรุป โดยแต่ละขั้นจะอ่านและตั้งข้อทักท้วงต่อผลจากขั้นก่อนหน้า พร้อมส่งเรื่องให้ตรวจสอบโดยมนุษย์เมื่อจำเป็น กล่าวคือ สมาชิกทีมตรวจสอบทุกบรรทัด ยืนยันความเสี่ยงจากการเปิดเผยช่องโหว่อีกครั้ง และจัดการผลบวกลวง อีกทีมใช้เครื่องมือสแกนแบบดั้งเดิมก่อน ซึ่งรวมถึง Gitleaks, Trivy, Semgrep และ Hadolint จากนั้นจึงเพิ่มขั้นตอนการทำงานของโมเดลสามขั้นเพื่อค้นหาช่องโหว่ ตรวจสอบลำดับการโจมตี และคัดกรอง ส่วนหน่วยงานแห่งที่สามย่อผลการตรวจสอบทั่วทั้งองค์กร ซึ่งครอบคลุมบริการหลายร้อยรายการ ให้เป็น Claude Skills เฉพาะทางห้ารายการ

รายงานกรณีศึกษาระบุว่า ผู้เข้าร่วมพบข้อค้นพบทั้งหมด 407 รายการ รวมถึงจุดอ่อนร้ายแรงที่ทำให้บริการเสี่ยงต่อการถูกข้ามขั้นตอนการยืนยันตัวตน การเปิดเผยข้อมูล และการเรียกใช้โค้ดจากระยะไกล จุดอ่อนร้ายแรงทั้งหมดได้รับการแก้ไขแล้ว และไม่พบหลักฐานว่ามีการใช้ประโยชน์จากข้อค้นพบใด ๆ โดยมีค่าใช้จ่ายเป็นโทเคน 13,000 ปอนด์ ครอบคลุมหน่วยงานรัฐบาล 9 แห่งตลอดระยะเวลาหนึ่งเดือน ผู้เขียนระบุว่าโมเดลสามารถติดตามช่องโหว่ข้ามขอบเขตของบริการได้ ซึ่งเครื่องมือสแกนแบบดั้งเดิมทำไม่ได้ และเชื่อมโยงตรรกะทางธุรกิจกับรายละเอียดทางเทคนิคได้

ข้อค้นพบร้ายแรงรายการหนึ่งเกี่ยวข้องกับ GitHub Actions รุ่นเก่าในที่เก็บโค้ดที่รองรับบริการดิจิทัลสำคัญของรัฐบาล ความคิดเห็นที่จัดทำขึ้นเป็นพิเศษบนคำขอผสานโค้ดที่เปิดอยู่ อาจทำให้ผู้ใช้ภายนอกเริ่มชุดเวิร์กโฟลว์ต่อเนื่องกัน และนำไปสู่การเรียกใช้โค้ดใด ๆ จากระยะไกลบนรันเนอร์ของ GitHub Actions อีกทั้งอาจเปิดช่องให้ดึงข้อมูลลับและโทเคนที่เวิร์กโฟลว์นั้นเข้าถึงได้ GC3 จะเริ่มการนำร่องระยะที่สอง โดยมีหน่วยงานเข้าร่วมเพิ่มขึ้น ใช้โมเดลเพิ่มเติม และขยายขอบเขตจากโค้ดสาธารณะไปสู่ฐานโค้ดแบบปิด

การประเมินโมเดลและโครงการภาครัฐในวงกว้าง

Narayan ยืนยันว่า นักวิทยาศาสตร์ของ AISI กำลังประเมินโมเดล AI ขั้นสูงรุ่นล่าสุดอย่างเข้มงวด หลังจากร่วมงานกับนักพัฒนา AI ชั้นนำและรัฐบาลสหรัฐฯ

ประกาศดังกล่าวยังกล่าวถึงจดหมายเปิดผนึกถึงผู้นำทางธุรกิจที่เผยแพร่เมื่อวันที่ 15 เมษายน 2026 ซึ่ง Liz Kendall รัฐมนตรีว่าการกระทรวงวิทยาศาสตร์ นวัตกรรม และเทคโนโลยี (DSIT) และ Dan Jarvis รัฐมนตรีด้านความมั่นคง เรียกร้องให้ภาคธุรกิจให้ความสำคัญกับความมั่นคงปลอดภัยทางไซเบอร์ในระดับสูงสุดขององค์กร วางพื้นฐานให้ถูกต้องด้วยโครงการ Cyber Essentials ของรัฐบาล และปฏิบัติตามคำแนะนำของ NCSC รวมถึงสมัครใช้บริการ Early Warning ฟรี ซึ่งจะแจ้งเตือนองค์กรถึงการโจมตีทางไซเบอร์ที่อาจเกิดขึ้น เพื่อให้องค์กรลงมือได้ก่อนที่เหตุการณ์จะบานปลาย

ตามประกาศ มาตรการเหล่านี้เป็นเพียงก้าวแรกของการเดินทางที่ยาวไกล โดยมีคณะทำงานด้าน AIของนายกรัฐมนตรีเป็นผู้นำในการขับเคลื่อนงานในวงกว้าง ประกาศดังกล่าวระบุถึงคำมั่นของนายกรัฐมนตรีที่ให้ไว้ในการประชุมสมัชชาใหญ่แห่งสหประชาชาติเมื่อเดือนกันยายน ว่าจะดำเนินการทุกอย่างที่จำเป็นเพื่อปกป้องประชาชนชาวอังกฤษจากความเสี่ยงด้าน AI ที่เกิดขึ้น และระบุว่า AI จะเป็นหัวใจสำคัญของการดำรงตำแหน่งประธาน G20 ของสหราชอาณาจักร ในอีกไม่กี่เดือนข้างหน้า คณะทำงานจะมุ่งเน้นไปยังด้านที่ได้รับผลกระทบจาก AI มากที่สุด ครอบคลุมความมั่นคงแห่งชาติ การเติบโตทางเศรษฐกิจ และอนาคตของบริการสาธารณะกับกำลังแรงงาน