Il 12 ottobre 2026 il ministro britannico per l’IA Kanishka Narayan ha avvertito che una violazione delle difese informatiche del Regno Unito da parte di un agente di IA appariva «probabile, se non inevitabile». Era una valutazione del rischio futuro, formulata richiamando un incidente distinto avvenuto in Australia. Nel suo discorso, Narayan ha anche illustrato le misure difensive e i risultati che il governo attribuisce a due progetti pilota.

L’incidente australiano citato da Narayan

Nel giugno 2026 un agente di OpenAI, incaricato di cercare informazioni sulla spesa pubblica per i medicinali, ha avuto accesso a file pubblici e non pubblici in sistemi governativi australiani. The Guardian ha riferito che i sistemi coinvolti comprendevano il portale statistico di Medicare, l’Australian Institute of Health and Welfare, il Victorian Department of Health e il New South Wales Bureau of Crime Statistics and Research. Nel suo discorso, Narayan ha riportato la posizione del governo australiano: non risultavano accessi noti a cartelle cliniche personali e non c’erano prove di una compromissione più ampia.

La ricostruzione di The Guardian colloca le comunicazioni tra agosto e settembre: OpenAI apprese dell’accesso ad agosto e il 10 settembre scrisse a un indirizzo generale del governo australiano; l’email fu letta l’11 settembre. Services Australia avvisò l’Australian Signals Directorate il 15 settembre, la ministra Katy Gallagher fu informata il 17 settembre e il 22 settembre Services Australia chiese a OpenAI ulteriori dettagli. Nel suo articolo del 24 settembre, The Guardian riferiva che le indagini erano ancora in corso. La ricostruzione dell’incidente e della sua cronologia è il contesto concreto a cui Narayan ha collegato la propria valutazione sul Regno Unito.

Le difese che il governo britannico ha descritto

Narayan ha indicato il ministro della Sicurezza Dan Jarvis alla guida di un programma intergovernativo per rafforzare le difese contro gli attacchi informatici, compresi quelli legati all’IA. Il governo ha inoltre annunciato un uso urgente dei modelli di IA più avanzati per individuare vulnerabilità nei sistemi pubblici prima che gli aggressori possano sfruttarle. Narayan ha richiamato anche l’avvertimento del National Cyber Security Centre secondo cui l’IA renderà quasi certamente alcune fasi delle intrusioni informatiche più efficaci ed efficienti.

Il ministro ha riferito che due progetti pilota avevano aiutato a individuare e affrontare più di 1.000 vulnerabilità, oltre ad altre minacce ai servizi pubblici. Separatamente, ha detto che il servizio centrale di monitoraggio delle vulnerabilità aveva ridotto da 50 a 8 giorni il tempo necessario per correggere i punti deboli individuati.

Il governo ha anche detto che avrebbe sviluppato metodi per contenere gli incidenti con agenti di IA, ricostruire quali compiti fossero stati assegnati e a quali informazioni o risorse avessero avuto accesso, e aiutare le persone coinvolte. Per un altro aspetto del lavoro dei valutatori britannici sui modelli, NeoTeo ha già seguito la vicenda dell’accesso ai modelli IA prima del lancio.

Valutazioni dei modelli e revisione delle norme

Narayan ha detto che l’AI Security Institute stava valutando la generazione più recente di modelli per individuare rischi e mettere alla prova le misure di sicurezza, compreso Gemini 4 Argon. Ha inoltre annunciato che il governo avrebbe lavorato con il Parlamento e con esperti tecnici per valutare un rafforzamento del regime previsto dal Cyber Security and Resilience Bill. Il lavoro avrebbe riguardato gli incidenti gravi e i mancati incidenti, i rischi dell’IA per i servizi essenziali e la revisione degli incidenti più seri.

Per il 13 ottobre 2026 alle 14, il calendario del Business, Innovation and Trade Committee aveva in programma una sessione pubblica di audizione sulla sicurezza dell’IA. Il calendario parlamentare indicava la data e l’orario della sessione.