事件经过
2026年10月12日,AI部长Kanishka Narayan和网络安全部长Liz Lloyd宣布了一系列保护英国免受AI风险的措施:扩大前沿AI网络防御试点项目(该试点已发现并修复1000多个漏洞);探索加强《网络安全与韧性法案》及更广泛体系,使关键服务(医院、公用事业)免受AI特定风险的影响,包括自主智能体逃脱人类监督导致的“AI失控”风险;启动应对涉及自主AI智能体的严重事件的新工作(与NCSC和AI安全研究所合作);并确认AI安全研究所正在对最新一代模型进行严格评估。部长警告实验室要倾听科学家的意见,调查异常行为,不要发布自己无法控制的系统。
影响分析
这是英国政府最明确的信号,表明AI事件上报和失控风险正在被立法纳入关键基础设施网络安防体系,将上报类义务扩展到基于AI构建的关键服务运营商。结合英国AISI恢复对美前沿模型的访问权限,这表明AI事件披露正在成为英国形成中的监管义务,并预示着AI部署者和关键基础设施运营商需要跟踪至《网络法案》通过的整体社会韧性姿态。
建议行动
部署AI和智能体系统的英国关键基础设施/基本服务运营商应做好准备,根据《网络安全与韧性法案》承担AI特定的事件上报和未遂事件上报义务;关注政府即将发布的关于AI验证支持和《网络法案》修正案的详细信息。