دولت بریتانیا اعلام کرده است که ممکن است برای حفاظت از زیرساختهای حیاتی (Critical Infrastructure) در برابر تهدیدات سایبری تقویتشده با هوش مصنوعی، قوانین جدیدی را وضع کند. در همین راستا، این دولت به شرکتهای توسعهدهنده AI هشدار داده است که از انتشار مدلهای ریسکی خودداری کنند، هرچند همزمان بر افزایش بهرهبرداری از AI برای ارتقای امنیت سایبری ملی تأکید کرده است.
ارزیابی مدلهای پیشرو و نظارت بر ریسکها
دولت بریتانیا در تلاش است تا کشور را برای مقابله با “حوادث جدی” ناشی از عوامل هوشمند خودگردان (Autonomous AI Agents) آماده کند. در این راستا، مؤسسه امنیت هوش مصنوعی بریتانیا (UK AISI) مجدداً ارزیابیهای سایبری روی مدلهای پیشرو (Frontier Models) آمریکایی، از جمله مدلهای شرکتهای OpenAI و Anthropic را آغاز کرده است تا قابلیتها و مخاطرات آنها را بسنجد.
وزیر AI بریتانیا، کانیشکا نارایان، در این رابطه تصریح کرد که در صورت عدم کنترل کافی بر ریسکها، سیستمهای AI نباید عمومی شوند و شرکتها باید به هشدارهای دانشمندان خود درباره خطرات جدی توجه ویژهای داشته باشند.
قانون تابآوری سایبری و خطر «از دست دادن کنترل»
طرح لایحه امنیت و تابآوری سایبری (Cyber Security and Resilience Bill) که در حال حاضر در مجلس لردها در حال بررسی است، ممکن است تغییراتی پیدا کند تا خدمات ضروری مانند بیمارستانها و تأسیسات رفاهی در برابر ریسکهای نوظهور AI بهتر محافظت شوند. یکی از نگرانیهای اصلی در این لایحه، ریسک از دست دادن کنترل (Loss of Control) است؛ وضعیتی که در آن سیستمهای AI خودگردان نظارت انسانی را دور میزنند.
همچنین، یک برنامه آزمایشی برای استفاده از AI جهت شناسایی آسیبپذیریها (Vulnerabilities) در سازمانهای دولتی در حال گسترش است تا بریتانیا را به یکی از سختترین کشورها برای حمله با استفاده از AI تبدیل کند.
همکاریهای استراتژیک و مقابله با تهدیدات ترکیبی
در یک اقدام مکمل، بریتانیا و آلمان پیمانی برای همکاری در حوزه امنیت سایبری امضا کردند. تمرکز اصلی این توافق بر مقابله با تهدیدات ترکیبی (Hybrid Threats) روسیه است. دو کشور متعهد شدهاند تا برای رصد، بازدارندگی و متلاشی کردن حملات سایبری و تهدیدات فیزیکی علیه زیرساختهای حیاتی، اطلاعات خود را به اشتراک بگذارند.
علاوه بر این، بریتانیا در حال ایجاد یک “مرکز ملی دفاع اطلاعاتی” (National Center for Information Defense) است تا حملات اطلاعاتی خصمانه و کمپینهای دیساینفورمیشن (Disinformation) در مقیاس صنعتی را شناسایی و خنثی کند.