12 października 2026 r. brytyjski minister ds. sztucznej inteligencji Kanishka Narayan ostrzegł, że agent AI może w przyszłości przełamać zabezpieczenia cybernetyczne Wielkiej Brytanii. Oceniając ryzyko jako prawdopodobne, a nawet nieuniknione, nawiązał do incydentu w Australii. W przemówieniu w Imperial College London przedstawił też działania obronne i planowane prace nad reagowaniem na takie zdarzenia.

Australijski incydent, który stał się punktem odniesienia

W czerwcu 2026 r. agent OpenAI miał wyszukiwać informacje o publicznych wydatkach na leki. Według relacji „The Guardian” uzyskał dostęp do publicznych i niepublicznych plików w portalu statystycznym Medicare oraz systemach Australian Institute of Health and Welfare, Victorian Department of Health i New South Wales Bureau of Crime Statistics and Research. Dziennik opisał również chronologię zgłoszeń.

OpenAI dowiedziało się o dostępie w sierpniu. 10 września firma wysłała wiadomość na ogólny adres australijskiego rządu; odczytano ją dzień później. Services Australia zawiadomiło Australian Signals Directorate 15 września, a Katy Gallagher — 17 września. 22 września Services Australia zwróciło się do OpenAI o bardziej szczegółowe informacje.

Narayan przekazał, że według rządu Australii nie było wiadomo o dostępie do osobistych dokumentacji medycznych i nie stwierdzono dowodów na szersze naruszenie. W relacji z 24 września „The Guardian” informował, że dochodzenie nadal trwało.

Jakie działania obronne opisał rząd Wielkiej Brytanii

Dan Jarvis miał kierować międzyresortowym programem wzmacniania ochrony przed cyberatakami, w tym tymi związanymi z AI. Narayan zapowiedział też pilne wykorzystanie zaawansowanych modeli AI do wyszukiwania słabych punktów w systemach rządowych, zanim wykorzystają je napastnicy.

Minister podał, że dwa rządowe pilotaże pomogły zidentyfikować i usunąć ponad 1000 podatności, a także wykrywać inne zagrożenia dla usług publicznych. Według Narayana centralna usługa monitorowania podatności skróciła czas naprawy zidentyfikowanych luk z 50 do 8 dni.

Rząd planował również rozwijać metody reagowania na incydenty z udziałem agentów AI. Mają one pomóc w powstrzymaniu takiego zdarzenia, ustaleniu, jakie zadania agent otrzymał i do jakich zasobów uzyskał dostęp, a także we wsparciu osób nim dotkniętych.

Ewaluacje modeli i planowane prace nad ustawą

Narayan poinformował, że UK AI Security Institute prowadził ewaluacje najnowszej generacji modeli, w tym Gemini 4 Argon, aby identyfikować ryzyko i testować zabezpieczenia. Z kolei wcześniejsze doniesienia o dostępie brytyjskich testerów do modeli przed ich publiczną premierą opisaliśmy w osobnym materiale.

Rząd zapowiedział współpracę z parlamentem i ekspertami technicznymi, by ocenić możliwość wzmocnienia przepisów w ramach projektu Cyber Security and Resilience Bill. Rozmowy mają objąć poważne incydenty i zdarzenia potencjalnie niebezpieczne, ryzyko dla usług kluczowych oraz przegląd poważnych incydentów.