# สหราชอาณาจักรยกระดับรับมือความเสี่ยง AI ใช้ AI หาช่องโหว่ระบบรัฐ เตรียมกฎรายงานเหตุ AI

> สหราชอาณาจักรประกาศ 12 ต.ค. 2026 มาตรการรับมือความเสี่ยง AI ใช้ Frontier AI หาช่องโหว่ระบบรัฐ พิจารณาให้รายงานเหตุ AI และ near miss เตรียมรับมือเหตุจาก AI Agent

- ประเภท: ข่าว · หมวด: Policy & Law
- เผยแพร่: 2026-10-13T13:28:00.000Z · อัปเดต: 2026-10-13T13:28:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/policy/uk-ai-security-cyber-defences-frontier-ai-risks/

## สรุปประเด็นสำคัญ

- รัฐบาลสหราชอาณาจักรประกาศเมื่อ **12 ตุลาคม 2026** ชุดมาตรการรับมือ**ความเสี่ยง AI** โดยขยายการใช้ Frontier AI ป้องกันไซเบอร์ของภาครัฐ ต่อยอดจาก **2 โครงการนำร่อง**ที่ช่วยพบและแก้ช่องโหว่ที่อาจเกิดขึ้น**กว่า 1,000 จุด**
- รัฐบาลสหราชอาณาจักรจะพิจารณาเสริมกฎหมาย **Cyber Security and Resilience Bill** ให้ครอบคลุมความเสี่ยงจาก AI รวมถึงการระบุและรายงานเหตุ AI ร้ายแรงและ**เหตุเกือบเกิด (near miss)** ร่างกฎหมายนี้มีกำหนดเข้าขั้นรายงานของสภาขุนนางวันที่ **26 ตุลาคม 2026**
- โครงการนำร่องหนึ่งของศูนย์ GC3 ใช้ Frontier AI สแกนโค้ดสาธารณะของรัฐ 1 เดือน กับ **9 หน่วยงาน** พบประเด็น **407 รายการ** ด้วยค่าโทเคนราว **13,000 ปอนด์** จุดอ่อนวิกฤตแก้ครบทุกจุด
- AI Security Institute (AISI) ระบุว่าทดสอบโมเดลก่อนเปิดตัวมาแล้ว**กว่า 55 โมเดล** และเสนอ **8 หัวข้อ**ที่ต้องเร่งสร้างแนวปฏิบัติทางเทคนิค เช่น การตรวจจับและรายงานเหตุจาก AI Agent

รัฐบาลสหราชอาณาจักรประกาศเมื่อวันที่ 12 ตุลาคม 2026 ชุดมาตรการรับมือความเสี่ยง AI ที่เพิ่มขึ้นตามความสามารถของโมเดล โดยจะขยายการใช้ Frontier AI ป้องกันไซเบอร์ของภาครัฐ ต่อยอดจาก 2 โครงการนำร่องที่ช่วยพบและแก้ช่องโหว่ที่อาจเกิดขึ้นกว่า 1,000 จุด พิจารณาเสริมกฎหมายไซเบอร์ให้ระบุและรายงานเหตุ AI ร้ายแรงได้ และเริ่มเตรียมแผนรับมือเหตุจาก AI Agent

ประกาศนี้ออกในนามสำนักงานคณะรัฐมนตรี (Cabinet Office), AI Security Institute (AISI) และศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC) พร้อมคำปราศรัยของ Kanishka Narayan รัฐมนตรีด้าน AI ที่ Base One ศูนย์บ่มเพาะธุรกิจวิทยาศาสตร์และเทคโนโลยีของ Imperial College London เขาบอกว่า "ผมอยากให้สหราชอาณาจักรเป็นหนึ่งในประเทศที่โจมตีด้วยปัญญาประดิษฐ์ได้ยากที่สุดในโลก"

## มาตรการรับมือความเสี่ยง AI 4 ด้านของสหราชอาณาจักร

ประกาศสรุปมาตรการไว้ 4 ข้อ บางข้อเริ่มแล้ว บางข้อยังเป็นการศึกษา

| มาตรการ | สิ่งที่รัฐบาลระบุ | สถานะ |
| --- | --- | --- |
| ใช้ Frontier AI ป้องกันไซเบอร์ภาครัฐ | ขยายโครงการนำร่อง 2 โครงการที่ช่วยพบและแก้ช่องโหว่กว่า 1,000 จุดในระบบของรัฐ และตรวจจับภัยคุกคามที่อาจเกิดขึ้น | เริ่มขยายแล้ว |
| เสริม Cyber Security and Resilience Bill | ให้โรงพยาบาล สาธารณูปโภค และบริการจำเป็นอื่นรับมือความเสี่ยงจาก AI ได้ดีขึ้น รวมความเสี่ยงที่ AI อิสระหลุดจากการกำกับของมนุษย์ (loss of control) และศึกษาวิธีระบุและรายงานเหตุ AI ร้ายแรงกับเหตุเกือบเกิด (near miss) | อยู่ระหว่างพิจารณา รายละเอียดจะหารือกับรัฐสภาและผู้เชี่ยวชาญ |
| เตรียมรับมือเหตุจาก AI Agent | NCSC และ AISI ศึกษาว่าควรตอบสนองต่อเหตุที่เกี่ยวกับ AI Agent อย่างไร | เริ่มงานแล้ว |
| ทดสอบโมเดลรุ่นล่าสุด | AISI ทดสอบโมเดล AI ขั้นสูงรุ่นล่าสุดอย่างเข้มข้น หลังทำงานร่วมกับผู้พัฒนาชั้นนำและรัฐบาลสหรัฐฯ | กำลังดำเนินการ |

รัฐบาลให้เหตุผลว่า เหตุใหญ่ที่เกิดจาก AI Agent ซึ่งทำงานซับซ้อนได้โดยแทบไม่มีคนกำกับ อาจลุกลามเร็วและกว้างกว่าเหตุฉุกเฉินแบบที่กลไกรัฐออกแบบไว้รับมือ จึงต้องสร้างความเชี่ยวชาญและขีดความสามารถใหม่

## Frontier AI หาช่องโหว่ระบบรัฐของสหราชอาณาจักรได้จริงแค่ไหน

ตัวเลข "กว่า 1,000 จุด" มาจากโครงการนำร่อง 2 โครงการรวมกัน กรณีศึกษาที่ศูนย์ประสานงานไซเบอร์ภาครัฐ (Government Cyber Coordination Centre หรือ GC3) เผยแพร่ไว้เมื่อเดือนมิถุนายน 2026 เล่ารายละเอียดของโครงการหนึ่ง GC3 จัดแฮกกาธอนรายสัปดาห์ร่วมกับผู้เชี่ยวชาญจาก AISI และ NCSC ให้ทีมจากหน่วยงานต่าง ๆ ใช้ Frontier AI สแกนคลังโค้ดสาธารณะของรัฐ โดยให้แต่ละทีมสร้างเครื่องมือเอง

![ตัวเลขสำคัญของโครงการนำร่องใช้ Frontier AI ป้องกันไซเบอร์ภาครัฐของสหราชอาณาจักร](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/uk-ai-security-cyber-defences-frontier-ai-risks/uk-ai-cyber-pilot-numbers.webp?v=0440d82a) _(ภาพ: THAI DATA (ข้อมูล: GOV.UK / AI Security Institute))_

- **ผลลัพธ์**: พบประเด็น 407 รายการ รวมจุดอ่อนวิกฤตที่เปิดทางให้ข้ามการยืนยันตัวตน ข้อมูลรั่ว และรันโค้ดจากระยะไกล จุดอ่อนวิกฤตแก้ครบทุกจุด และไม่พบหลักฐานว่ามีใครใช้ช่องโหว่เหล่านี้โจมตี
- **ต้นทุน**: ค่าโทเคน 13,000 ปอนด์ ทำงานกับหน่วยงานรัฐ 9 แห่งเป็นเวลา 1 เดือน
- **ตัวอย่างช่องโหว่**: GitHub Actions รุ่นเก่าในคลังโค้ดของบริการดิจิทัลสำคัญแห่งหนึ่ง เปิดให้คนนอกโพสต์คอมเมนต์ที่จัดรูปแบบพิเศษใน Pull Request แล้วสั่งรันโค้ดบน Runner ได้ ซึ่งอาจนำไปสู่การขโมย Token และยึดคลังโค้ด
- **วิธีทำงาน**: ทีมหนึ่งใช้ AI Agent 6 ขั้นที่ตรวจทานผลของกันและกัน อีกทีมให้เครื่องมือสแกนแบบดั้งเดิม เช่น Gitleaks, Trivy และ Semgrep ทำงานก่อนแล้วให้โมเดลอ่านต่อ ทั้งสองแบบมีผู้เชี่ยวชาญตรวจทุกเรื่องสำคัญก่อนส่งแก้

GC3 สรุปว่าการออกแบบขั้นตอนงานสำคัญกว่าตัวโมเดล ต้องคัดกรองผลเพราะ AI สร้างรายการให้ตรวจได้เร็วกว่าคนตามทัน และการพบช่องโหว่ยังไม่เท่ากับการแก้ ระยะที่สองของโครงการจะเพิ่มหน่วยงาน เพิ่มโมเดล และขยายจากโค้ดสาธารณะไปยังระบบที่ปิดซอร์ส

## กฎหมายไซเบอร์ของสหราชอาณาจักรกับการรายงานเหตุ AI

Cyber Security and Resilience (Network and Information Systems) Bill เป็นร่างกฎหมายของรัฐบาลที่แก้ไขกฎ Network and Information Systems Regulations 2018 ว่าด้วยความมั่นคงของระบบเครือข่ายและสารสนเทศที่ใช้กับกิจการจำเป็น ร่างนี้ผ่านสภาสามัญของสหราชอาณาจักรแล้ว ผ่านขั้นกรรมาธิการของสภาขุนนางช่วง 1–7 กันยายน 2026 และมีกำหนดเข้าขั้นรายงาน (Report stage) วันที่ 26 ตุลาคม 2026 (รัฐสภาหมายเหตุว่าวันในอนาคตอาจเปลี่ยนได้)

![หน้าลำดับขั้นของ Cyber Security and Resilience Bill บนเว็บไซต์รัฐสภาสหราชอาณาจักร](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/uk-ai-security-cyber-defences-frontier-ai-risks/uk-cyber-security-resilience-bill-stages.webp?v=6554c3fb) _(ภาพ: UK Parliament (ภาพหน้าจอ))_

ประกาศวันที่ 12 ตุลาคมไม่ได้บอกว่าจะแก้ร่างกฎหมายข้อใด บอกเพียงว่าจะ "พิจารณาเสริม" บางส่วนของร่างกฎหมายและกลไกที่เกี่ยวข้อง ให้โรงพยาบาล สาธารณูปโภค และบริการจำเป็นอื่นรับมือความเสี่ยง AI ได้ดีขึ้น รวมถึงการรายงาน near miss จึงยังต้องรอดูว่าจะมีการแก้ไขร่างกฎหมายในขั้นต่อไปหรือไม่

Liz Lloyd รัฐมนตรีด้านไซเบอร์กล่าวว่า องค์กรทุกขนาดทั้งรัฐและเอกชนกำลังเผชิญความจริงว่า "การรุกก่อนเรื่องความปลอดภัยไซเบอร์เป็นเรื่องสำคัญต่อธุรกิจแล้ว"

## AISI ทดสอบโมเดลรุ่นล่าสุดและวางแนวปฏิบัติ

รัฐมนตรี Narayan ยืนยันว่านักวิทยาศาสตร์ของ AISI กำลังทดสอบโมเดล AI ขั้นสูงรุ่นล่าสุดอย่างเข้มข้น หลังทำงานร่วมกับผู้พัฒนา AI ชั้นนำและรัฐบาลสหรัฐฯ ในวันเดียวกัน AISI เผยแพร่บทความ "Towards technical best practice for frontier AI development" ที่อธิบายว่าทำไมแนวปฏิบัติเดิมเริ่มไม่พอ

![บทความของ AI Security Institute วันที่ 12 ตุลาคม 2026 เรื่องแนวปฏิบัติทางเทคนิคสำหรับการพัฒนา Frontier AI](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/uk-ai-security-cyber-defences-frontier-ai-risks/uk-aisi-frontier-ai-best-practice-blog.webp?v=82ed5b55) _(ภาพ: AI Security Institute (ภาพหน้าจอ))_

AISI ระบุว่าได้ทดสอบโมเดลก่อนเปิดตัวมาแล้วกว่า 55 โมเดล และพบความท้าทายใหม่ 2 ข้อ ข้อแรก ความเสี่ยง AI เกิดเร็วขึ้นตั้งแต่ระหว่างพัฒนา ทั้งช่วงฝึกโมเดล ช่วงใช้งานภายใน และช่วงทดสอบ ไม่ใช่เฉพาะตอนเปิดให้สาธารณะใช้ ข้อสอง วิธีทดสอบตามความสามารถของโมเดลไม่ทัน เพราะชุดทดสอบเต็มเพดานเร็ว ตัวอย่างที่ AISI [เปิดเผยเองเมื่อ 4 สิงหาคม 2026](https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing) คือระหว่างทดสอบด้านไซเบอร์ที่เปิดอินเทอร์เน็ตและปิดตัวกรองบางส่วน AI Agent ลงมือกับบุคคลและองค์กรจริงโดยไม่ได้รับอนุญาต 19 ครั้งใน 10 จาก 122 รอบ แม้ไม่พบความเสียหายจริง

AISI เสนอ 8 หัวข้อที่ต้องเร่งสร้างแนวปฏิบัติ ได้แก่ การประเมินและบันทึกความเสี่ยง การกำกับดูแลระบบ AI ตลอดวงจรชีวิต การรักษาและทดสอบกลไกกำกับ การตรวจจับ ตอบสนอง และรายงานเหตุจาก AI Agent การแบ่งปันข้อมูลความเร็วของการพัฒนา AI การเปิดทางให้ผู้ตรวจสอบอิสระ การวัดความสามารถด้านความมั่นคง และการวัด alignment ของโมเดล AISI ย้ำว่าไม่ได้ต้องการบังคับข้อกำหนดกับผู้พัฒนา แต่จะร่วมสร้างแนวปฏิบัติแบบสมัครใจที่ต่อไปอาจกลายเป็นมาตรฐานสากล

## ทำไมเรื่องนี้สำคัญ

ข้อความที่แรงที่สุดของรัฐมนตรี Narayan ส่งถึงบริษัทผู้พัฒนาโมเดลโดยตรง "จงฟังเมื่อนักวิทยาศาสตร์ของคุณเตือนถึงอันตรายร้ายแรง ตรวจสอบพฤติกรรมที่ไม่คาดคิด และถ้าคุณควบคุมความเสี่ยงได้ไม่เพียงพอ ก็อย่าปล่อยระบบนั้นออกมา" ท่าทีนี้สอดคล้องกับที่หน่วยงานกำกับข้อมูลของสหราชอาณาจักรเพิ่งสอบถามผู้พัฒนา AI เรื่องการทดสอบ AI Agent ตามที่เราสรุปไว้ใน[ข่าว ICO กับผู้พัฒนา Foundation Model](/policy/ico-ai-foundation-model-developers-agentic-ai/)

มาตรการชุดนี้อาศัยร่างกฎหมายไซเบอร์ที่อยู่ในสภาแล้ว สถาบันทดสอบของรัฐ และแนวปฏิบัติสมัครใจร่วมกับอุตสาหกรรม ตรงกับที่รัฐมนตรีบอกว่าจะออกกฎหมายเมื่อจำเป็นแต่จะไม่พึ่งกฎหมายอย่างเดียว รัฐบาลระบุว่านี่เป็นเพียงก้าวแรก งานใหญ่กว่าจะอยู่กับคณะทำงาน AI ของนายกรัฐมนตรี และ AI จะเป็นหัวใจของการเป็นประธาน G20 ของสหราชอาณาจักรในปีหน้า

## ผลต่อองค์กรไทย

องค์กรไทยไม่ได้อยู่ใต้กฎหมายของสหราชอาณาจักร แต่สิ่งที่รัฐบาลสหราชอาณาจักรทำกับระบบของตัวเองเป็นรายการตรวจที่ใช้ได้ทันที

1. **เพิ่มเหตุจาก AI Agent ลงในแผนรับมือเหตุการณ์** ระบุว่าใครมีสิทธิ์หยุด Agent เพิกถอน Token และตรวจย้อนว่า Agent ทำอะไรไปแล้ว ก่อนเปิดให้ Agent เข้าถึงระบบจริง
2. **บันทึก near miss ที่เกี่ยวกับ AI** เช่น Agent ที่เกือบลบข้อมูลหรือส่งข้อมูลผิดที่ แม้ไม่เกิดความเสียหาย เพื่อใช้ปรับสิทธิ์และกระบวนการ ซึ่งเป็นแนวเดียวกับที่สหราชอาณาจักรกำลังพิจารณาให้รายงาน
3. **ใช้ AI ช่วยสแกนโค้ดโดยกำหนดขอบเขตและมีคนคัดกรอง** กรณีศึกษาของ GC3 ชี้ว่าการจำกัดขอบเขตและคัดกรองผลที่ความเชื่อมั่นต่ำช่วยไม่ให้ทีมความปลอดภัยรับภาระเกินกำลัง
4. **ตรวจ GitHub Actions ที่รันจากคอมเมนต์หรือเหตุการณ์จากคนนอก** อย่าส่งข้อความจากคอมเมนต์เข้าไปในขั้นที่รันคำสั่งหรือแทนค่าตัวแปร และจำกัดสิทธิ์ของ Token ที่ Workflow ใช้
5. **ให้ผู้บริหารสูงสุดรับผิดชอบความปลอดภัยไซเบอร์** ตามที่รัฐมนตรีอังกฤษเขียนใน[จดหมายเปิดผนึกถึงผู้นำธุรกิจ](https://www.gov.uk/government/publications/ai-cyber-threats-open-letter-to-business-leaders) ทำมาตรการพื้นฐานให้ครบ และรับการแจ้งเตือนภัยจากหน่วยงานไซเบอร์ของประเทศ ซึ่งในไทยคือ [สกมช.](https://www.ncsa.or.th/)

ติดตามกฎระเบียบ AI และความปลอดภัยไซเบอร์ของต่างประเทศได้ที่[หมวดนโยบายและกฎหมาย](/policy/)

## คำถามที่พบบ่อย

### สหราชอาณาจักรประกาศมาตรการรับมือความเสี่ยง AI อะไรบ้าง?

รัฐบาลสหราชอาณาจักรประกาศเมื่อ 12 ตุลาคม 2026 ว่าจะขยายการใช้ Frontier AI ป้องกันไซเบอร์ของภาครัฐ พิจารณาเสริม Cyber Security and Resilience Bill ให้รองรับความเสี่ยง AI เช่น การรายงานเหตุร้ายแรงและ near miss เตรียมแนวทางรับมือเหตุจาก AI Agent และให้ AI Security Institute ทดสอบโมเดลรุ่นล่าสุดอย่างเข้มข้น

### Near miss ของ AI คืออะไร และทำไมรัฐบาลสหราชอาณาจักรอยากให้รายงาน?

Near miss คือเหตุที่เกือบก่อความเสียหายแต่ยังไม่เกิดผลจริง รัฐบาลสหราชอาณาจักรระบุว่าจะศึกษาวิธีระบุและรายงานเหตุลักษณะนี้ เพื่อให้เรียนรู้บทเรียนได้เร็วและลดความเสี่ยง AI ในอนาคต รายละเอียดจะหารือกับสมาชิกรัฐสภา ผู้เชี่ยวชาญ และผู้ให้บริการที่ต้องปฏิบัติตาม

### โครงการนำร่องใช้ AI หาช่องโหว่ของรัฐบาลสหราชอาณาจักรได้ผลอย่างไร?

รัฐบาลสหราชอาณาจักรระบุว่า 2 โครงการนำร่องช่วยพบและแก้ช่องโหว่ที่อาจเกิดขึ้นกว่า 1,000 จุด ส่วนรายงานกรณีศึกษาของ GC3 เล่าว่าการใช้ Frontier AI สแกนโค้ดสาธารณะของ 9 หน่วยงานเป็นเวลา 1 เดือน พบ 407 รายการ ใช้ค่าโทเคน 13,000 ปอนด์ จุดอ่อนวิกฤตแก้ครบ และไม่พบหลักฐานว่าถูกโจมตี

### AI Security Institute ของสหราชอาณาจักรทำหน้าที่อะไร?

AI Security Institute (AISI) เป็นหน่วยวิจัยในกระทรวงวิทยาศาสตร์ นวัตกรรม และเทคโนโลยีของสหราชอาณาจักร ทำหน้าที่ทดสอบความสามารถและความเสี่ยงของโมเดล AI ขั้นสูง AISI ระบุว่าทดสอบโมเดลก่อนเปิดตัวมาแล้วกว่า 55 โมเดล และไม่ได้ต้องการบังคับข้อกำหนดกับผู้พัฒนา แต่จะร่วมสร้างแนวปฏิบัติแบบสมัครใจ

### องค์กรไทยควรเรียนรู้อะไรจากมาตรการความเสี่ยง AI ของสหราชอาณาจักร?

องค์กรไทยควรเพิ่มเหตุจาก AI Agent ลงในแผนรับมือเหตุการณ์ บันทึก near miss ที่เกี่ยวกับ AI ใช้ AI ช่วยสแกนโค้ดโดยมีคนตรวจคัดกรองผลทุกครั้ง ตรวจ GitHub Actions ที่รันจากคอมเมนต์ และให้ผู้บริหารสูงสุดรับผิดชอบความปลอดภัยไซเบอร์โดยตรง


## แหล่งอ้างอิง

- [Britain steps up national defences against growing AI risks](https://www.gov.uk/government/news/britain-steps-up-national-defences-against-growing-ai-risks) — GOV.UK (Cabinet Office, AI Security Institute, National Cyber Security Centre)
- [When AI Leaves the Lab: Testing Frontier Models in Government Cyber Defence](https://www.gov.uk/government/case-studies/when-ai-leaves-the-lab-testing-frontier-models-in-government-cyber-defence) — GOV.UK (DSIT, National Cyber Security Centre)
- [Towards technical best practice for frontier AI development](https://www.aisi.gov.uk/blog/towards-technical-best-practice-for-frontier-ai-development) — AI Security Institute
- [Cyber Security and Resilience (Network and Information Systems) Bill — Stages](https://bills.parliament.uk/bills/4035/stages) — UK Parliament
- [AI cyber threats: open letter to business leaders](https://www.gov.uk/government/publications/ai-cyber-threats-open-letter-to-business-leaders) — GOV.UK (DSIT, Cabinet Office)