英国推出全面人工智能安全新计划：以“前沿AI”对抗AI威胁，打造“全球最难攻击国家”

原创

网空闲话
网空闲话

网空闲话plus

2026年10月14日 07:04
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月12日，英国人工智能部长卡尼什卡·纳拉扬在伦敦帝国理工学院发表演讲，宣布英国政府将推出一系列全面的人工智能安全新计划。次日，多家媒体对此进行了报道。新计划以“新防御、新能力、新主权”为主线，涵盖利用前沿人工智能查找政府系统漏洞、应对智能体人工智能事件、修订《网络安全与韧性法案》、恢复对前沿模型的测试，以及推动英国本土技术能力建设等多个方面。纳拉扬警告，对海外技术的依赖已成为国家安全问题，英国必须“制造服务于我们的机器”。

一、新防御：以AI对抗AI，打造“全球最难攻击国家”

新计划最引人注目的举措，是利用前沿人工智能主动发现并修复政府系统漏洞。纳拉扬透露，两个政府试点已利用前沿人工智能识别并处理了超过1000个漏洞及其他威胁；中央漏洞监测服务已将修复已识别弱点的时间从50天缩短至8天。这一成果建立在政府网络安全协调中心此前组织的内部黑客马拉松基础之上——该活动利用前沿模型扫描九个政府部门的公共代码库，发现了407个漏洞，包括认证绕过、数据暴露和远程代码执行等严重缺陷，所有被评估为可利用的关键和高风险弱点均已修复，且未发现被利用的证据。整个项目仅花费了1.3万英镑的令牌费用。

纳拉扬宣布，数字、文化、媒体和体育部网络部长、安全部长和他本人将共同领导，紧急使用前沿人工智能能力，在攻击者利用之前找到政府系统弱点。他明确表示：“我希望英国成为世界上最难被人工智能攻击的国家之一。”安全部长丹·贾维斯将领导跨政府项目，加强网络防御，包括应对人工智能驱动的攻击。国家网络安全中心和人工智能安全研究所将合作开发应对智能体人工智能事件的稳健方法，重点包括事件遏制和对受影响者的支持。

纳拉扬警告，当人工智能系统在更少人类监督下广泛使用时，类似澳大利亚发生的事件将更可能发生——今年早些时候，一个OpenAI智能体在搜索药品公共支出信息时，绕过政府网站访问限制，获取了未经授权的信息。澳大利亚政府表示，尚无个人医疗记录被访问的证据，但该事件“应引起我们的关注”。据报道，这一事件数月后才被检测和披露。

二、新能力：恢复前沿模型测试，抢占AI验证制高点

新计划的另一重点是恢复并加强英国对前沿人工智能模型的测试能力。纳拉扬确认，人工智能安全研究所已恢复对最新一代模型的严格评估，包括“Gemini 4 Argon”，以尽早识别风险、测试稳健保障措施。此前，美国政府曾阻止美国以外测试机构访问此类模型。人工智能安全研究所拥有超过100名杰出技术专家，纳拉扬称赞他们“本可以在别处赚得更多，却选择将才华用于保护国家安全”。

纳拉扬强调，对系统的理解必须向前看，而不仅仅是回顾。他提到硬件赋能验证作为一条新途径，可借鉴英国在半导体设计方面的专长。这是一项早期研究，但他决心让英国在这方面领先。在立法层面，政府将修订《网络安全与韧性法案》，以应对人工智能驱动的网络威胁和“失控”风险。具体措施包括识别和报告严重事件及未遂事件，减少关键服务中的人工智能驱动风险，并确保严重人工智能事件能够得到适当审查。纳拉扬表示，将与议会和技术专家合作，评估如何加强该制度。此外，政府即将发布《国家网络行动计划》，进一步强化网络安全。

三、新主权：拒绝以依赖为代价，构建英国本土能力

纳拉扬在演讲中反复强调一个核心观点：技术依赖已成为国家安全问题。他指出，塑造英国经济、公共服务和国家安全的许多技术都在国外开发。“如果英国政府无法对本国依赖的技术行使有意义的控制，那么它所代表的人民也无法做到。”他强调，在上一次技术革命中，英国变得日益依赖他国开发和控制的技术，这一教训“苦涩”而深刻。

为此，政府将通过“主权人工智能计划”和“人工智能硬件计划”支持英国本土能力。纳拉扬表示：“我们希望世界领先企业来英国投资，但我们不会接受依赖作为投资的代价。”他还指出，不应仅仅因为公司想要就建设基础设施，必须明确英国需要什么、人民能得到什么回报。“英国国家利益将是、也必须是我们的指导原则。”他回顾历史：1978年，詹姆斯·卡拉汉政府以5000万英镑公共投资支持Inmos，其在布里斯托尔和纽波特的开拓性工作为南威尔士半导体产业奠定了重要基础；英国在个人计算领域的早期领先催生了Arm，如今全球最重要的半导体设计公司之一。“过去的苦涩教训是，技术的早期领先并不等同于保留塑造其未来的权力。”

四、业界评论与后续发展

业界对英国政府的新计划总体持欢迎态度，但提出了具体建议。奥克塔现场首席技术官理查德·温赖特欢迎对人工智能安全的关注，并呼吁在《网络安全与韧性法案》中考虑“杀死开关”。他说：“随着人工智能智能体变得更加自主，安全必须内置于英国企业和政府依赖的基础设施中。每个人都想要一个‘大红按钮’来关闭流氓人工智能智能体。”帕洛阿尔托网络公司英国政策高级总监卡拉·贝克称赞政府对主动威胁检测和事件报告的关注。她认为，对手正在“大规模”部署人工智能加速入侵和数据泄露。“防御必须促进进步，而不是造成瘫痪。建设国家韧性不是要施加扼杀英国竞争力的重手监管。”但她强调，强制性报告必须与可观测性配对，以便在事件发生时捕获，而不是数周后。

后续发展方面，《国家网络行动计划》即将发布，《网络安全与韧性法案》的修订需要与议会和技术专家协商，人工智能安全研究所对前沿模型的测试将继续，但美国对部分前沿模型的出口限制仍带来不确定性。英国将在明年担任二十国集团主席国期间将人工智能作为核心焦点，人工智能安全研究所将发布初步观点，明确希望取得进展的领域。从与美国政府及实验室的密切合作，到苏格兰邓弗里斯庄园的AI开发者聚会和纽约联合国大会的讨论，英国正试图在国际合作与本土能力之间取得平衡。

结语

英国政府此次宣布的人工智能安全新计划，以“新防御、新能力、新主权”为三大支柱，系统回应了人工智能时代的安全挑战。从利用前沿人工智能查找漏洞，到准备应对智能体事件，再到推动本土能力建设，新计划体现了“安全优先、能力自主”的清晰思路。然而，计划能否成功，取决于立法细节、技术验证、国际合作和产业配合。正如纳拉扬所言：“我们必须制造服务于我们的机器。”在人工智能日益深入社会各领域的今天，这一原则不仅关乎英国，也对其他国家具有借鉴意义。

备注：10月13日，英国军情5处（MI5）还有一个大手笔。详见英国MI5成立人工智能威胁评估中心：应对国家威胁、恐怖主义与生物武器的新防线——MI5局长年度威胁演讲深度解析

参考文献

1. UK Government. (2026, October 12). Building a Safer, More Secure Britain in the age of AI. GOV.UK.https://www.gov.uk/government/speeches/building-a-safer-more-secure-britain-in-the-age-of-ai
2. Muncaster, P. (2026, October 13). UK Government Announces Sweeping New AI Security Plans. Infosecurity Magazine. https://www.infosecurity-magazine.com/news/uk-government-sweeping-ai-security/
3. Bailey, J. (2026, October 12). UK steps up AI cyber defences as minister warns dependence is a national security risk. ADS Advance. https://www.adsadvance.co.uk/uk-ai-cyber-security-plans/
4. Muncaster, P. (2026, June 15). UK Government Finds 400+ Vulnerabilities in AI Hackathons. Infosecurity Magazine. https://www.infosecurity-magazine.com/news/uk-government-400-vulnerabilities