2026年10月12日，英国内阁办公室发布一揽子 AI 安全措施，核心是两件事：用前沿 AI 帮政府系统找漏洞，同时为智能体失控这类严重事件准备应对办法和立法选项。通稿由内阁办公室、英国 AI 安全研究所、国家网络安全中心等机构联合发布，AI 大臣 Kanishka Narayan 当天在伦敦帝国理工学院的 Base One 孵化器上介绍了这套安排。这套措施值得注意，但读的时候要先分清：里面既有已经跑起来的工作，也有还停留在“研究”“探讨”阶段的选项，两者不能混成一条已生效的义务。
已落地与还在研究，先分开
已在推进的，是两项：前沿 AI 网络防御试点扩展，以及 AI 安全研究所对最新一代模型的严格评估。还在研究阶段的，是三项：通过《网络安全与韧性法案》及更广泛制度加强保护，智能体事件的应对办法，以及 AI 验证工作的支持细节。部长对前沿公司说的“听科学家警告、调查异常行为、控制不住风险就不要发布”，是公开表态，不是已经写进法律的义务条款。把表态当成法条，把研究当成已生效规则，是读这份通稿最容易踩的坑。
前沿 AI 反向找漏洞：试点已修 1000 多处
政府称，两个试点已经帮助发现并修复了政府系统中的 1000 多处潜在网络漏洞，同时发现了潜在的网络威胁。扩展这项工作的直接目的，是保护人们每天依赖的公共服务，短期降风险，长期支撑公共部门更放心地采用 AI。这里的数字来自政府自述：说的是“潜在漏洞”，不是已经发生的入侵事件；修掉的是试点覆盖范围内的发现，不等于全英国政府系统已经扫过一遍。试点模式的意义在于把前沿模型当成防御工具先用起来，而不是等一套完美的评估标准出齐再动手。
智能体事件为什么要单独立项
通稿把“智能体事件”单独拎出来，是因为这类事件和传统网络事件不一样。智能体可以在很少的人类监督下完成复杂任务；政府的判断是，涉及智能体的重大事件可能比政府惯常应对的重大事件来得更快、波及更广，需要新的专业能力和应对办法。通稿点名的“AI 失控风险”，指的是自主 AI 系统摆脱人类监督的情形；配套的还包括严重 AI 事件与未遂事件如何识别和报告，让教训能被快速吸取，而不是等事故复盘时才补流程。国家网络安全中心与 AI 安全研究所正在研究这套应对办法，细节还要与议员、技术专家和实际负责落地的运营方共同商定。
影响谁，现在能做什么
最直接受影响的，是英国政府部门、公共服务和医院、公用事业这类关键服务；其次是前沿模型开发商，它们收到了明确的公开期待，但尚未面对一条新法条。对在英国有业务、或向英国政府供货的企业，现在能做的有四件：第一，把智能体事件写进现有的网络安全事件响应流程，而不是另起一套只管聊天机器人的预案；第二，留好智能体操作日志和未遂事件记录，通稿的走向表明，未遂事件将来可能也要能被识别和上报；第三，给自主操作设熔断点，关键动作保留人工确认，失控时能停下来；第四，盯住《网络安全与韧性法案》的后续细节，等具体条款出来再对号入座，不要按今天的通稿提前采购一整套“合规方案”。
边界：这是英国的安排，别当全球通用
这套措施的约束对象是英国政府系统和关键服务，法案层面的内容也还在研究阶段，对英国以外的企业没有直接约束力。把它和美国、欧盟各自的 AI 规则混成一套“西方统一标准”，会误导决策。真正可迁移的，是它的方法：先用 AI 给自己的系统做体检，再给智能体失控准备专门的事件流程，最后才谈立法——顺序本身，就是一份合规路线图。
