Britania gjeti 1.352 dobësi me AI—tani përgatitet për agjentë autonomë

Më 12 tetor 2026, në deklaratën parlamentare, ministri britanik për inteligjencën artificiale, Kanishka Narayan, njoftoi zgjerimin e programit të mbrojtjes kibernetike me AI. Dy pilotë kishin gjetur dhe trajtuar 1.352 dobësi në 548 depo kodi të 18 departamenteve pjesëmarrëse. Programi i zgjeruar do të përqendrohet te dobësitë e sistemeve qeveritare me rrezik më të lartë.

Në të njëjtën ditë, në Base One të Imperial College London, Narayan paraqiti edhe përgatitjen e një kapaciteti specialist për incidente serioze ku agjentët e AI veprojnë përtej udhëzimeve. Në fjalimin e cituar nga AI News, ai tha: “I want Britain to become one of the hardest countries in the world to attack using artificial intelligence.” Zgjerimi i kontrolleve të kodit është njoftuar; planet për reagimin ndaj agjentëve janë ende duke u hartuar.

Çfarë numëron totali i pilotëve

Shifra e dobësive përmbledh punën e dy pilotëve, ndërsa depot e kodit dhe departamentet tregojnë shtrirjen e tyre. Ajo nuk është një matje e sulmeve të ndaluara ose e qëndrueshmërisë së shërbimeve pas korrigjimeve. Publikimi i tetorit nuk jep ndarje sipas pilotit, departamentit, llojit të dobësisë apo rëndësisë së saj; për këtë arsye, nga totali nuk mund të nxirret një normë e besueshme e dobësive për çdo sistem.

Një studim rasti qeveritar, i botuar më 12 qershor 2026, dokumenton 407 gjetje gjatë një muaji në nëntë organizata, me 13.000 paund kosto për tokenët e modeleve. Ky është rezultati i një prove të përshkruar veçmas: publikimet nuk përcaktojnë nëse dhe si përfshihet ai në totalin e shpallur në tetor. Kostoja e tokenëve nuk përfshin vetvetiu punën e specialistëve ose shpenzimet e tjera të programit.

Në provën e dokumentuar, ekipet skanuan depo publike kodi dhe përdorën disa mënyra për të shqyrtuar gjetjet. Njëra lidhte agjentë që kontrollonin dhe kundërshtonin rezultatet e njëri-tjetrit; një tjetër niste me mjete skanimi dhe përdorte modelet për të hetuar nëse dobësitë mund të formonin një rrugë sulmi. Specialistët kontrollonin ekspozimin real, largonin alarmet e rreme dhe vendosnin cilat çështje duhej të kalonin në procesin e korrigjimit. Pra, përdorimi i agjentëve për analizën e kodit kishte mbikëqyrje njerëzore në pikën e vendimit.

Një gjetje prekte një rrjedhë të vjetër pune në GitHub Actions, të lidhur me një shërbim digjital qeveritar. Një koment i përgatitur posaçërisht në një kërkesë të hapur për ndryshim kodi mund ta aktivizonte rrjedhën dhe të çonte në ekzekutimin e kodit në mjedisin e automatizimit. Prova identifikoi edhe dobësi që mund të lejonin anashkalim të autentikimit ose ekspozim të të dhënave. Dobësitë kritike të asaj prove u korrigjuan dhe nuk u gjetën prova shfrytëzimi; ky konstatim i përket provës së dokumentuar, jo çdo depoje të përfshirë në njoftimin e mëvonshëm.

Si do të zgjerohet kontrolli i kodit

Hapi i shpallur është shtrirja urgjente e programit që përdor modele të avancuara për të zbuluar dobësi në sistemet qeveritare. Departamentet do të vazhdojnë të punojnë për dobësitë e sistemeve me rrezik më të lartë. Qeveria e lidh këtë punë me një aftësi më të gjerë për mbrojtjen kibernetike në sektorin publik, por njoftimi nuk cakton një datë kur programi i zgjeruar do të mbulojë të gjitha sistemet.

Prova e përshkruar më herët tregon çfarë duhet të ndodhë mes një sinjali të prodhuar nga AI dhe një korrigjimi: gjetja verifikohet, vlerësohet në kontekstin e shërbimit dhe kalon në procesin ekzistues të ndërhyrjes. Ky dallim ka peshë për rezultatin e shpallur. Formulimi “gjetur dhe trajtuar” përshkruan punën e pilotëve, por pa ndarjen e gjetjeve sipas gjendjes dhe rëndësisë së tyre nuk tregon sa korrigjime janë vendosur në secilin sistem. Një matje e mbrojtjes së qëndrueshme do të kërkonte edhe të dhëna për verifikimin e korrigjimeve dhe sjelljen e shërbimeve më pas.

Kapaciteti për incidentet e agjentëve

Përgatitja për agjentët autonomë trajton një problem tjetër nga kontrolli i depove të kodit. Këta agjentë mund të kryejnë detyra të ndërlikuara me pak mbikëqyrje njerëzore; nëse dalin jashtë udhëzimeve, autoritetet duhet të kuptojnë shpejt çfarë ka ndodhur, të kufizojnë pasojat dhe të mbështesin të prekurit. Një incident i tillë mund të përhapet nëpër sisteme më shpejt dhe më gjerë se incidentet për të cilat janë ndërtuar përgjigjet e zakonshme qeveritare.

Planet po zhvillohen me National Cyber Security Centre, Department for Digital, Culture, Media and Sport dhe AI Security Institute. Puna synon ekspertizën dhe aftësitë e nevojshme për reagim ndaj dëmit serioz të shkaktuar nga agjentët; ende nuk është shpallur një shërbim operacional ose një datë nisjeje. Kjo është edhe arsyeja pse rezultati i pilotëve të kodit nuk mat gatishmërinë për një incident të tillë: atje agjentët ndihmuan ekipe njerëzore të kërkonin dobësi, ndërsa plani i ri merret me pasojat e veprimeve të papritura të vetë agjentëve.

Çfarë mund të ndryshojë në ligj

Paralelisht, qeveria po shqyrton nëse kuadri i projektligjit për sigurinë dhe qëndrueshmërinë kibernetike duhet të forcohet për rreziqet që lidhen me AI. Në diskutim janë shërbimet thelbësore, përfshirë shëndetësinë, energjinë dhe ujin e pijshëm, si edhe mënyra e identifikimit dhe raportimit të incidenteve serioze dhe rasteve kur dëmi është shmangur për pak. Masat shtesë për AI mbeten propozime për shqyrtim gjatë procesit parlamentar.

Hollësitë do të trajtohen me parlamentarë, ekspertë teknikë dhe operatorët që do të zbatonin rregullat. Për ta, përkufizimi i një incidenti të raportueshëm do të përcaktojë cilat ngjarje duhen sinjalizuar dhe çfarë informacioni duhet ruajtur për të kuptuar shkakun. Ndërkohë, zhvillimi i kapacitetit specialist do të tregojë si do të bashkohen hetimi teknik, kufizimi i pasojave dhe ndihma për të prekurit kur një agjent shkakton dëm serioz.

Lexoni gjithashtu:

• Printful apo Printify: i njëjti zbritim 33%, kosto tjetër për porosi
• WhatsApp tani pranon fjalëkalim të plotë: passkey nuk bën të njëjtën punë
• Clockify apo Toggl Track: kursimi për vend mund të kushtojë përdorimin