Η Βρετανία βρήκε 1.352 κενά με ΤΝ — τώρα ετοιμάζεται για agentic συμβάντα

Στις 12 Οκτωβρίου 2026, η βρετανική κυβέρνηση ανέφερε σε γραπτή δήλωση προς το Κοινοβούλιο ότι δύο πιλοτικά προγράμματα με ΤΝ εντόπισαν και αντιμετώπισαν 1.352 ευπάθειες σε 548 αποθετήρια κώδικα 18 κυβερνητικών υπηρεσιών. Ανακοίνωσε την επέκταση του προγράμματος και τα πρώτα βήματα για ειδική δυνατότητα απόκρισης σε σοβαρά περιστατικά που εμπλέκουν αυτόνομους πράκτορες ΤΝ.

Η κυβέρνηση συνδέει την επέκταση των ελέγχων με την προστασία των δημόσιων υπηρεσιών, ενώ η απόκριση σε περιστατικά agentic ΤΝ βρίσκεται ακόμη στο στάδιο του σχεδιασμού. Ο υπουργός ΤΝ Kanishka Narayan, που παρουσίασε τα μέτρα στο Base One του Imperial College London, είπε στην κυβερνητική ανακοίνωση ότι θέλει η Βρετανία να γίνει «one of the hardest countries in the world to attack using artificial intelligence».

Τι βρέθηκε στον κρατικό κώδικα

Το σύνολο των 1.352 ευπαθειών αφορά δύο πιλοτικά προγράμματα, ενώ το σκέλος για το οποίο έχουν δημοσιευτεί περισσότερες τεχνικές λεπτομέρειες έχει μικρότερη κλίμακα. Το The Next Web καταγράφει 407 ευρήματα σε εννέα κυβερνητικούς οργανισμούς μέσα σε έναν μήνα, με κόστος 13.000 στερλίνες για τη χρήση των μοντέλων. Οι αριθμοί περιγράφουν διαφορετικό εύρος εργασίας και δεν αποτελούν δύο εκτιμήσεις για το ίδιο πιλοτικό σκέλος.

Οι ομάδες δοκίμασαν διαφορετικούς τρόπους ελέγχου. Μία χρησιμοποίησε διαδοχικά στάδια πρακτόρων ΤΝ που εξέταζαν τα ευρήματα των προηγούμενων, ενώ άλλη συνδύασε συμβατικούς σαρωτές με μοντέλα που διερευνούσαν πιθανές διαδρομές επίθεσης. Αυτό έχει σημασία για την ερμηνεία του αποτελέσματος: ο αριθμός δεν μετρά την απόδοση ενός μεμονωμένου μοντέλου, αλλά την εργασία ομάδων με εργαλεία, διαδικασίες διαλογής και ανθρώπινη κρίση.

Ένα σοβαρό εύρημα αφορούσε παλαιότερη ρύθμιση του GitHub Actions σε αποθετήριο που υποστήριζε σημαντική κρατική ψηφιακή υπηρεσία. Ειδικά διαμορφωμένο σχόλιο σε ανοικτό αίτημα αλλαγής κώδικα μπορούσε να ενεργοποιήσει εκτέλεση κώδικα στο σύστημα αυτοματοποιημένης δημιουργίας και να εκθέσει μυστικά που χρησιμοποιούσε η διαδικασία. Το πρόβλημα βρισκόταν στη διαδρομή από ένα εξωτερικό σχόλιο προς την αυτοματοποίηση της υπηρεσίας, όχι απλώς σε μια ύποπτη γραμμή κώδικα.

Από το εύρημα στη διόρθωση

Η ανακάλυψη ευπαθειών μειώνει τον κίνδυνο μόνο όταν ακολουθεί αξιόπιστη διαλογή και αντιμετώπιση. Μια ένδειξη από μοντέλο χρειάζεται έλεγχο για να φανεί αν η αδυναμία είναι πραγματική, αν μπορεί να αξιοποιηθεί και ποια υπηρεσία επηρεάζει. Στη συνέχεια πρέπει να ενταχθεί στη διαδικασία διόρθωσης ή περιορισμού του κινδύνου. Η ταχύτητα παραγωγής υποψήφιων ευρημάτων μπορεί διαφορετικά να μεταφέρει τη συμφόρηση στους ανθρώπους που τα αξιολογούν.

Η κοινοβουλευτική δήλωση χρησιμοποιεί τη διατύπωση ότι τα πιλοτικά προγράμματα εντόπισαν και αντιμετώπισαν ευπάθειες, χωρίς χωριστή κατανομή του συνολικού αριθμού ανά σοβαρότητα ή είδος διόρθωσης. Έτσι, το μέγεθος των ευρημάτων δείχνει την εμβέλεια των ελέγχων, όχι από μόνο του πόσες αδυναμίες έκλεισαν με αλλαγή κώδικα. Για τον κίνδυνο που αντιμετωπίζει μια υπηρεσία μετρά επίσης αν μια κρίσιμη αδυναμία επιβεβαιώθηκε, περιορίστηκε και δεν επανεμφανίστηκε στην επόμενη έκδοση.

Η προγραμματισμένη επέκταση δίνει έμφαση σε αδυναμίες συστημάτων υψηλού κινδύνου. Αυτό μεταφέρει την προσοχή από τον απλό όγκο των αποθετηρίων στις πιθανές συνέπειες για τις δημόσιες υπηρεσίες που στηρίζονται σε αυτά. Ένα αποθετήριο μπορεί να περιέχει περιορισμένης σημασίας κώδικα ή να συμμετέχει στην αυτοματοποίηση μιας κρίσιμης υπηρεσίας· η ίδια καταμέτρηση δεν αποτυπώνει αυτή τη διαφορά.

Η ξεχωριστή αποστολή της απόκρισης σε agentic ΤΝ

Η σχεδιαζόμενη δυνατότητα απόκρισης αφορά σοβαρό περιστατικό κατά τη λειτουργία ενός πράκτορα ΤΝ. Τέτοια συστήματα μπορούν να εκτελούν σύνθετες εργασίες με μικρή ανθρώπινη επίβλεψη, οπότε ένα πρόβλημα μπορεί να απαιτήσει γρήγορη ανασύνθεση των ενεργειών τους, περιορισμό των συνεπειών και υποστήριξη όσων επηρεάστηκαν. Πρόκειται για διαφορετική αποστολή από τη σάρωση κώδικα: η ομάδα απόκρισης πρέπει να χειριστεί τις ενέργειες ενός συστήματος και τις επιπτώσεις τους ενώ το περιστατικό εξελίσσεται.

Στον σχεδιασμό συμμετέχουν το National Cyber Security Centre, το AI Security Institute και το βρετανικό κυβερνητικό τμήμα για τον ψηφιακό τομέα. Η κυβέρνηση θεωρεί ότι ένα μεγάλο περιστατικό με πράκτορες ΤΝ ενδέχεται να εξελιχθεί ταχύτερα και σε μεγαλύτερη κλίμακα από περιστατικά για τα οποία έχουν σχεδιαστεί οι συνήθεις κρατικοί μηχανισμοί. Γι’ αυτό μιλά για ανάπτυξη ειδικής τεχνογνωσίας και δυνατοτήτων, όχι για υπηρεσία που έχει ήδη ολοκληρωθεί.

Οι δύο προσπάθειες συνδέονται, αλλά έχουν διαφορετικό σημείο εκκίνησης. Στον έλεγχο κώδικα οι ομάδες αναζητούν αδυναμίες πριν τις αξιοποιήσει κάποιος. Στην απόκριση σε agentic περιστατικό πρέπει να καταλάβουν ποιες ενέργειες έγιναν, ποια πρόσβαση είχε το σύστημα και πώς θα σταματήσει η πιθανή βλάβη. Ένα κράτος μπορεί να βελτιώσει σημαντικά την πρώτη ικανότητα και παρ’ όλα αυτά να χρειάζεται χωριστή προετοιμασία για τη δεύτερη.

Τι εξετάζεται για τις βασικές υπηρεσίες

Η κυβέρνηση εξετάζει επίσης αν το Cyber Security and Resilience Bill πρέπει να καλύψει καλύτερα κινδύνους ΤΝ για βασικές υπηρεσίες, όπως η υγεία, η ενέργεια και η ύδρευση. Στη συζήτηση περιλαμβάνονται η αναγνώριση σοβαρών περιστατικών, η αναφορά συμβάντων που παραλίγο να προκαλέσουν βλάβη και ο κίνδυνος απώλειας ανθρώπινου ελέγχου. Οι λεπτομέρειες θα εξεταστούν με κοινοβουλευτικούς εκπροσώπους, τεχνικούς ειδικούς και φορείς που θα κληθούν να εφαρμόσουν τυχόν μέτρα.

Για δημόσιους οργανισμούς στην Ελλάδα και την Κύπρο, η βρετανική κίνηση αναδεικνύει τρεις διακριτές ανάγκες: έλεγχο του κώδικα, ικανότητα επικύρωσης και διόρθωσης των ευρημάτων, και συντονισμό όταν ένας αυτόνομος πράκτορας προκαλέσει περιστατικό. Καθώς προχωρά η κοινοβουλευτική εξέταση, οι επόμενες βρετανικές αποφάσεις θα δείξουν πώς θα ορίζεται ένα αναφέρσιμο περιστατικό και ποιοι φορείς θα αναλαμβάνουν την απόκριση.

Διαβάστε επίσης:

• Spotify ή YouTube για podcast: το RSS δεν λύνει την ανακάλυψη
• AI literacy στην επιχείρηση: ένα σεμινάριο για όλους δεν αρκεί
• Η καινοτομία της Κύπρου μεγάλωσε: τώρα λείπουν ιδιωτικό κεφάλαιο και ταλέντο