模型練成十年功力的資安手藝，英國收回AI公司手裡的紅筆

《黑鏡》從 2011 年起，用一集一集的近未來寓言提醒觀眾科技會走到哪一步。十五年後，英國政府決定親自接下這個編劇位置。據《衛報》報導（IT之家 10 月 12 日轉述），英國 AI 國務大臣卡尼什卡・納拉揚預計在西倫敦發表專題演講，宣布加強網路防禦，同時點名頂尖 AI 研發企業：系統安全，請拿出更多切實作為。

一場演講，三個主張

依公開報導整理，這場演講的重點落在三處：

• 前沿 AI 企業應在系統安全治理上採取更積極、可驗證的行動。
• 英國絕不能完全依賴科技巨頭對自家模型「自我監管」。
• 英國本土必須建置更多自主可控的 AI 基礎設施。

「自我監管」四個字被特別圈出來，是整場演講的張力所在。過去十年，社羣平臺從矽谷那句「快速前進，弄壞再說」的口號，一路走到各地立法收緊，這條路英國走得比多數國家更早，也有切身之痛。後面會回到這段往事。

上任不到三個月，手裡握著一座測驗中心

納拉揚是誰？據英國政府官網資料，他於 2026 年 7 月 20 日獲任命為 AI 國務大臣，同時在內閣辦公室與商業、創新、科學與貿易部（BIST）任職。再往前推一年，他在科學、創新與技術部（DSIT）擔任議會副國務大臣，2024 年 7 月當選威爾斯格拉摩根谷選區議員。

他分管的業務裡，最值得記住的是 AI 安全研究院（AISI）。這個機構的任務是替 AI 風險建立證據基礎，替政府決策提供參考。據英國議會 2026 年 4 月披露的資訊，AISI 已與 OpenAI、Google DeepMind、Anthropic 等公司合作測試超過 30 個模型，測試發現會在模型部署前促成實際修改。換句話說，官方先進實驗室看一輪，模型才出門，成績單的紅筆有一部分已經換人拿。

報告裡的兩條曲線，一條往上衝，一條慢慢跟上

AISI 在 2025 年 12 月發布首份《前沿人工智慧趨勢報告》，裡面的數字比任何演講詞都直白：

• 資安領域，模型完成學徒級任務的成功率，從 2023 年的不足 9% 升至 2025 年的約 50%。
• 2025 年，第一次有模型完成需要長達十年經驗的專家級網路任務。
• 軟體工程領域，模型完成約一小時編程任務的成功率，從兩年前的不足 5% 提升到超過 40%。
• 部分網路任務中，AI 無需人工指導即可連續作業的時長，大約每 8 個月翻一番。

防護措施那一側也有數字。紅隊（專門扮演攻擊者的內部測試者）找出「通用越獄」手法所需的時間，從幾分鐘延長到數小時，改善約 40 倍。這是同一份報告裡少見的好消息，只是和能力的爬升速度擺在一起，難免讓人想問：兩條曲線，哪一條跑得更勤快？

模型變強這件事，一般使用者這一年多半有體感。聊天機器人的工作記憶從早期 4k 起步一路加長，到 GPT-6.1 Sol 把上下文開到 500k，能力曲線的斜率從日常使用就能讀出來。英國政府讀的顯然是同一份圖表，只是他們的眼睛停在風險那一欄。

「自我監管」在英國的舊帳

為什麼「不能全靠巨頭自己管自己」由英國官員說出口，特別有重量？因為上一輪「公司會管好自己」的承諾，就是在英國土地上破產的。

2018 年，劍橋分析事件爆發。這家英國諮詢公司不當使用 Facebook 用戶資料操作選戰，風暴延燒全球。英國議會多次點名祖克柏親自作證，最終到場的是他的副手。那一輪聽證與後續立法，把「平臺自我監管」從矽谷的預設值，改成需要外部稽核的項目。八年之後，同樣的句式換了主詞：平臺換成模型，推薦演算法換成代理程式，而英國不想再等第二次劍橋分析。

把時間軸再拉長，英國與「測試 AI」這件事有更老的淵源。1950 年，圖靈在論文裡提出模仿遊戲，後世稱為圖靈測試；2014 年，英國電影《人造意識》把測試現場搬進深山裡的私人實驗室，結局是 AI 用通過測試的方式讓所有人心裡發寒。如今 AISI 的做法，等於把這個國家發明的測試反過來用在別人打造的機器身上：考卷由官方出題，時限由官方設定。

網路防禦這一側，也早已不是抽象議題。手機裡每十五秒向外部伺服器報到的間諜軟體，影視播放器裡埋的後門，這一年都真實發生過，每 15 秒敲一次門的 P7 DarkSword 就是最近的一例。當模型開始做得動學徒級甚至專家級的資安任務，防禦方與攻擊方打開的，可能是同一個模型的下載頁。

自主可控，磚先鋪起來

演講的另一根支柱是「自主可控的基礎設施」。英國政府先前已經鋪好的磚，依公開資料整理如下：

政府立場裡也留了一條但書：絕大多數 AI 系統，應該在使用環節受到監管。實驗室裡的前沿模型由 AISI 把關，一般應用則回到使用現場各自負責。這套分工能不能跑順，要看接下來幾個月產業端的回應，演講喊話與實際修法之間，通常隔著一整段程序要走。

考官搬進了實驗室

《黑鏡》主創布魯克多次在訪談裡感嘆，現實新聞常常跑在劇本前面。納拉揚這場演講大約又是一個註腳：劇集拍了十五年的「科技公司說相信我們」，如今被一位上任不到三個月的部長用政策語言重講一遍，只是這回，被點名的公司都列在紙上。

紅隊的越獄時限從幾分鐘拖到幾小時，是好消息；能力每 8 個月翻一番，是待辦事項。兩個時鐘同時在走，問題只剩一個：下一份報告出來時，走得快的是防護措施的時鐘，還是能力的時鐘？