Изкуствен интелект и ransomware: новата скорост на кибератаките срещу критичната инфраструктура
Британският Национален център за киберсигурност (NCSC) прогнозира, че до 2028 г. изкуственият интелект вероятно ще бъде използван при кибератаки срещу критичната инфраструктура на Обединеното кралство. В годишния си преглед центърът определя като много вероятна ransomware атака с AI-подпомогнат зловреден софтуер срещу електроцентрали, летища, болници и други системи, от които зависят основни услуги. Оценката описва възможни развития на заплахата, а не конкретна планирана атака или извършител.
Според NCSC нападателите ще използват изкуствен интелект предимно за ускоряване и разширяване на вече познати техники — откриване на уязвимости, проникване в системи и разпространение на зловреден код. Затова основният риск не е задължително напълно нов тип атака, а възможността слабости в остарели технологии да бъдат откривани и използвани много по-бързо. Допълнителен риск идва от навлизането на AI в самата критична инфраструктура, което може да разшири повърхността за атаки.
Ръководителят на NCSC Ричард Хорн предупреждава, че уязвимости, търпени твърде дълго, вече могат да бъдат откривани и използвани в мащаб, който доскоро е бил невъобразим. По думите му организации, които не инвестират в обновяване и защита на технологиите си, може да трябва да обясняват прекъснати доставки, електрозахранване или работа на предприятия.
В прегледа се посочва още, че до 2028 г. Русия, Китай и други държави вероятно ще използват редовно киберспособности с изкуствен интелект за геополитическите си цели. Китайската киберактивност е описана като най-сложното и устойчиво държавно предизвикателство за Обединеното кралство, а Русия използва кибероперации под прага на въоръжен конфликт. За една година до май 2026 г. NCSC е управлявал над 200 инцидента, засегнали критичната инфраструктура и свързаната с нея екосистема; около 75% от тях са били свързвани с държавни актьори.
Британското правителство обяви 60 млн. паунда за първата фаза на националната система Cyber Shield, която трябва да подпомага откриването и блокирането на заплахи. Други 70 млн. паунда са предвидени за Национален център за откриване на уязвимости и наблюдение в реално време. Планира се и Център за високи постижения в областта на изкуствения интелект и киберсигурността в Манчестър. Мерките са част от призива на NCSC организациите да отстраняват известните слабости, да ограничават ненужното свързване на технологии с интернет и да изграждат възможности за бързо възстановяване след атака.