Велика Британія оголошує пакет заходів для зниження ризиків ШІ та продовжує пілотні програми кіберзахисту

Уряд Великої Британії оголосив про пакет заходів 12 жовтня 2026 року, щоб захистити країну від ризиків, пов’язаних зі дедалі потужнішим штучним інтелектом. Зокрема, уряд продовжить програму кіберзахисту, спрямовану на найсучасніші системи ШІ. За його словами, завдяки цій програмі в державних системах уже виявили й усунули понад 1 000 потенційних вразливостей.

Про пакет заходів оголосили Канцелярія Кабінету міністрів, Інститут безпеки ШІ (AISI), Національний центр кібербезпеки (NCSC) та Департамент цифрових технологій, культури, медіа і спорту. Міністр з питань ШІ Канішка Нараян представив ці заходи в Base One — інкубаторі науки й технологій Імперського коледжу Лондона — і закликав до загальносуспільного підходу до забезпечення стійкості. Він попередив, що зі зростанням потужності найсучасніших систем ШІ та їхньої здатності діяти автономно можливі наслідки збоїв або зловмисного використання можуть стати набагато серйознішими.

«Я хочу, щоб Велика Британія стала однією з найзахищеніших від атак із використанням штучного інтелекту країн світу», — сказав Нараян. Він пообіцяв за потреби ухвалювати законодавчі зміни та спиратися на британську наукову експертизу, технологічний потенціал і державні установи, щоб розуміти дедалі потужніші системи, протидіяти новим загрозам і реагувати на збої. За його словами, компанії, які створюють найпотужніші у світі системи ШІ, мають дослухатися до попереджень своїх науковців про серйозні небезпеки, досліджувати неочікувану поведінку систем і не випускати жодну систему, ризики якої неможливо належним чином контролювати.

Як зазначено в оголошенні, цей крок розвиває результати двох пілотних програм, завдяки яким вдалося виявити й усунути вразливості та виявити потенційні кіберзагрози. За словами уряду, продовження програми допоможе захистити державні послуги, на які люди покладаються щодня, знизити ризики в короткостроковій перспективі та сприяти ширшому впровадженню таких рішень у державному секторі в довгостроковій перспективі.

Зміни до закону про кібербезпеку та готовність до інцидентів за участю ШІ

Уряд заявив, що розгляне можливість посилити окремі положення законопроєкту про кібербезпеку та стійкість і ширшу систему регулювання, щоб краще захистити критично важливі служби, як-от лікарні та комунальні підприємства, від нових ризиків, пов’язаних із ШІ. Серед них — ризик втрати контролю над ШІ, коли автономні системи уникають людського нагляду. Уряд також вивчить, як виявляти й повідомляти про серйозні інциденти та потенційно небезпечні ситуації за участю ШІ, а також як оперативно враховувати отримані уроки, щоб знизити ризик майбутньої шкоди. Деталі будь-яких заходів опрацюють разом із парламентарями, технічними фахівцями та операторами, яким належатиме їх упроваджувати.

Разом із NCSC та AISI також ведеться робота над реагуванням на інциденти за участю ШІ-агентів — систем, здатних виконувати складні завдання за мінімального нагляду з боку людини. Як зазначено в оголошенні, такий інцидент може розвиватися швидше й поширюватися ширше, ніж інші масштабні інциденти, до реагування на які готуються уряди. Для подолання цього виклику знадобляться нові знання та можливості.

Пакет заходів також охоплює верифікацію ШІ — нову галузь, яка перевіряє, чи витримують ретельну перевірку твердження про те, як системи ШІ створювали, тестували й оцінювали. Уряд заявив, що Велика Британія має всі передумови, щоб посісти провідне місце в цій галузі, а докладнішу інформацію про підтримку британських ініціатив із верифікації ШІ оприлюднять у найближчі місяці.

Міністерка з питань кібербезпеки Ліз Ллойд заявила, що кіберінциденти й далі порушують роботу великих і малих організацій у приватному та державному секторах, тож, за її словами, вкрай важливо діяти на випередження у сфері кібербезпеки. «Розширюючи проєкти з випробування ШІ для захисту державних послуг і просуваючи законопроєкт про кібербезпеку, покликаний посилити наш захист, уряд ставить кібербезпеку та готовність до загроз, пов’язаних із ШІ, у центр цифрового майбутнього Великої Британії», — сказала Ллойд.

Пілотна програма, що стоїть за даними про вразливості

На підтвердження наведених даних в оголошенні згадано дослідження, опубліковане 12 червня 2026 року Департаментом науки, інновацій і технологій (DSIT) та NCSC. У ньому описано пілотну програму, у межах якої Центр координації кібербезпеки уряду (GC3) — партнерство NCSC і DSIT — щотижня проводив очні хакатони з використанням найсучасніших систем ШІ для сканування відкритих репозиторіїв коду державних установ. Працюючи з фахівцями AISI та NCSC, команди намагалися виявити й усунути раніше невідомі вразливості, перш ніж ними могли скористатися зловмисники. GC3 не нав’язував єдиного підходу: команди отримували доступ до моделей і самостійно створювали інструменти.

У дослідженні описано кілька робочих процесів. Одна команда пропускала кожен відкритий репозиторій через ланцюжок із шести етапів на основі ШІ-агентів: первинне сортування, перевірка, аудит, відстеження, оцінювання та підсумок. На кожному етапі результати попереднього аналізували й критично перевіряли, а за потреби залучали фахівців: член команди перевіряв кожен рядок, повторно оцінював доступність вразливостей і опрацьовував хибнопозитивні результати. Інша команда спершу застосовувала звичайні інструменти сканування, зокрема Gitleaks, Trivy, Semgrep і Hadolint, а потім додавала три етапи роботи моделей: виявлення, дослідження ланцюжків атак і первинне сортування. Ще один департамент звів результати загальнокорпоративного аудиту сотень сервісів до п’яти спеціалізованих за галузями Claude Skills.

Учасники виявили загалом 407 проблем, зокрема критичні вразливості, які створювали загрозу обходу автентифікації, розкриття даних і віддаленого виконання коду, йдеться у тематичному дослідженні. Усі критичні вразливості усунули, і жодних доказів використання будь-якої з виявлених проблем не знайшли. На токени протягом місяця в дев’яти державних організаціях витратили 13 000 фунтів стерлінгів. Автори зазначили, що моделі відстежували вразливості між межами сервісів, чого не здатні робити традиційні сканери, і пов’язували бізнес-логіку з технічними деталями.

Одна критична проблема стосувалася застарілих GitHub Actions у репозиторії, що підтримує важливу державну цифрову службу. Спеціально сформований коментар до відкритого запиту на злиття міг дати зовнішньому користувачеві змогу запустити ланцюжок робочих процесів, що призвело б до довільного віддаленого виконання коду на виконавці GitHub Actions і могло б відкрити шлях до викрадення секретів і токенів, доступних цьому робочому процесу. GC3 розпочне другий етап пілотного проєкту: залучить більше відомств і додаткові моделі, а також поширить його з відкритого коду на середовища із закритим вихідним кодом.

Оцінювання моделей і ширша державна програма

Нараян підтвердив, що науковці AISI проводять ретельне оцінювання новітнього покоління передових моделей ШІ після співпраці з провідними розробниками ШІ та урядом США.

В оголошенні також згадано відкритий лист до керівників компаній, опублікований 15 квітня 2026 року. У ньому державна секретарка DSIT Ліз Кендалл і міністр з питань безпеки Ден Джарвіс закликали компанії приділяти серйозну увагу кібербезпеці на найвищому рівні організацій, належно подбати про основи за допомогою урядової програми Cyber Essentials і дотримуватися рекомендацій NCSC, зокрема зареєструватися в її безкоштовній службі Early Warning, яка попереджає організації про потенційні кібератаки, щоб вони могли вжити заходів до того, як інцидент загостриться.

Згідно з оголошенням, ці заходи — лише перші кроки на довгому шляху, а ширшу роботу очолює робоча група прем’єр-міністра з питань ШІ. В оголошенні згадано зобов’язання прем’єр-міністра, взяте у вересні на Генеральній Асамблеї ООН, зробити все необхідне, щоб захищати жителів Великої Британії від ризиків ШІ в міру їх виникнення; також зазначено, що ШІ буде центральною темою головування Великої Британії у G20. У найближчі місяці робоча група зосередиться на сферах, яких ШІ торкнеться найбільше: національній безпеці, економічному зростанні, майбутньому державних послуг і робочої сили.