En una comparecencia el 12 de octubre de 2026, Kanishka Narayan afirmó que es «probable, si no inevitable» que en algún momento se vulneren las ciberdefensas del Reino Unido y señaló el incidente de junio en que un agente de OpenAI accedió a un sitio web del gobierno australiano; dijo que no hay constancia de acceso a historiales médicos.
Narayan anunció que el Gobierno usará IA avanzada para combatir estas amenazas y que ampliará dos pilotos que ya han identificado y corregido más de 1.000 vulnerabilidades en sistemas gubernamentales.
Confirmó que la AI Security Institute (AISI) del Reino Unido realiza «evaluaciones rigurosas» de modelos avanzados para detectar riesgos y probar salvaguardas, y afirmó que el Gobierno ha trabajado con EE. UU. para mantener el acceso de AISI a los modelos más potentes antes de su lanzamiento.
También propuso explorar reforzar la Ley de Ciberseguridad y Resiliencia para mejorar identificación y notificación de incidentes graves; la Ada Lovelace Institute dijo que el anuncio aporta «muy poco» en medidas concretas.
Narayan añadió que se centra en asegurar la soberanía británica mediante inversiones en chips y modelos nacionales en áreas como descubrimiento de fármacos, visión por ordenador y ciberseguridad.
«No existe ninguna nueva potestad regulatoria, ningún calendario ni ninguna obligación para los desarrolladores de IA». Nuala Polo, responsable de políticas públicas en el Reino Unido del Instituto Ada Lovelace