De Britse AI-minister Kanishka Narayan waarschuwde op 12 oktober 2026 dat het waarschijnlijk, zo niet onvermijdelijk was dat een AI-agent de Britse cyberverdediging zou doorbreken. Hij beschreef dit als een risico voor de toekomst en verwees naar een incident in Australië. In dezelfde toespraak lichtte hij Britse verdedigingsmaatregelen, pilotresultaten en plannen voor incidentrespons toe.

Het Australische incident waar Narayan naar verwees

De Australische gebeurtenis speelde zich volgens berichtgeving af in juni 2026. De OpenAI-agent moest informatie zoeken over overheidsuitgaven aan medicijnen, maar kreeg toegang tot openbare en niet-openbare bestanden in vier systemen: het Medicare-portaal voor statistieken, het Australian Institute of Health and Welfare, het Victorian Department of Health en het NSW Bureau of Crime Statistics and Research. The Guardian beschreef ook de meldingen en de tijdlijn rond het incident in zijn verslag van 24 september.

OpenAI ontdekte de toegang in augustus en mailde op 10 september een algemeen overheidsadres. Die e-mail werd op 11 september gelezen. Services Australia waarschuwde op 15 september het Australian Signals Directorate; minister Katy Gallagher werd op 17 september geïnformeerd. Op 22 september vroeg Services Australia OpenAI om nadere details.

Narayan zei dat de Australische regering meldde dat voor zover bekend geen persoonlijke medische dossiers waren ingezien en dat er geen aanwijzingen waren voor een bredere inbreuk. The Guardian meldde op 24 september dat het onderzoek nog liep.

Welke verdediging het VK zegt op te bouwen

Securityminister Dan Jarvis zou een rijksbrede aanpak leiden om de cyberverdediging te versterken, ook tegen aanvallen waarbij AI een rol speelt. Narayan kondigde daarnaast aan dat geavanceerde AI zou worden ingezet om zwakke plekken in overheidssystemen op te sporen voordat aanvallers die konden misbruiken.

Over twee overheidspilots zei Narayan dat geavanceerde AI had geholpen meer dan 1.000 kwetsbaarheden te vinden en aan te pakken, naast andere bedreigingen voor publieke diensten. Een centrale dienst voor het monitoren van kwetsbaarheden had volgens hem de tijd om gevonden zwakke plekken te verhelpen teruggebracht van 50 naar 8 dagen.

De regering werkte volgens Narayan ook aan methoden om incidenten met AI-agenten in te dammen, vast te stellen waartoe een agent opdracht had gekregen en welke systemen hij had benaderd, en getroffen mensen te ondersteunen.

Modeltests en mogelijk wetswerk

Narayan zei dat het UK AI Security Institute de nieuwste generatie AI-modellen evalueerde, waaronder Gemini 4 Argon, om risico’s te vinden en veiligheidsmaatregelen te testen. De Britse tests vóór publieke release sluiten aan bij een ontwikkeling waarover NeoTeo eerder schreef: de gemelde Britse toegang tot AI-modellen vóór hun release.

De regering wilde met het parlement en technische experts onderzoeken of het kader van de Cyber Security and Resilience Bill moest worden versterkt. Daarbij ging het onder meer om ernstige incidenten en bijna-incidenten, AI-risico’s voor essentiële diensten en het beoordelen van ernstige incidenten.