英国NCSC、2028年までにAIランサムウェアによる重要インフラ攻撃が「高確度で起こりうる」と警告
重要ポイント
- •英国NCSCは、2028年までにAIを活用したマルウェアが英国の重要国家インフラに対するランサムウェア攻撃に使用される可能性が高いと評価している。
- •NCSCの2026年年次レビューは、AIがランサムウェア活動、ソーシャルエンジニアリング、脆弱性攻撃の規模と効率を高めると結論付けている。
- •レビューは、中国、ロシアおよびその他の国家がAIサイバー能力を活用して地政学的目標を推進し、英国が直面する脅威の速度と規模を拡大すると警告している。
- •重要国家インフラは、エネルギー、水道、交通、医療、金融、通信などの必須システムを対象とし、潜在的攻撃は経済・国家安全保障の枠組みに位置付けられる。
- •NCSCは過去1年間、高リスク個人に対する持続的なスピアフィッシングを確認しており、オランダの情報機関は3月、ロシアのハッカーがSignalサポート職員を装って職員のメッセージアカウントを乗っ取っていたと報告した。
英国国家サイバーセキュリティセンター(NCSC)は、2028年までに人工知能(AI)を活用したマルウェアが英国の重要国家インフラ(CNI)に対するランサムウェア攻撃に使用される可能性が高いと警告した。
この評価は、NCSCの2026年年次レビューに掲載されたもので、AIがランサムウェア活動、ソーシャルエンジニアリング、脆弱性攻撃の規模と効率を高めると結論付けている。
報告書は「現在から2028年までの間に、AIを活用したマルウェアが英国の重要国家インフラに対するランサムウェア攻撃に使用された可能性も高い」と述べている。
この警告は、サイバー脅威を英国の経済・国家安全保障に結び付けるより広範な評価の一部である。レビューはまた、中国、ロシアおよびその他の国家が「AIサイバー」を地政学的目標の追求に利用し、英国が直面するサイバー脅威の規模と速度を拡大すると警告している。
NCSCは「テクノロジーは常にサイバーセキュリティに影響を与えてきた。今日異なるのはその速度である。国家アクターが新技術を活用する能力が、その効果をますます左右することになる」と述べた。
重要国家インフラは、エネルギー、水道、交通、医療、金融、通信網など、社会が日常的に依存するシステム全般を指す。こうした日常サービスへの依存により、CNIへの攻撃はレビューの経済・国家安全保障の枠組みに直接位置付けられている。ランサムウェア攻撃では通常、組織のシステムやデータが暗号化され、攻撃者は復元と引き換えに支払い(多くの場合暗号資産)を要求する。
ランサムウェア以外にも、同機関は政治家、政府職員、その他の高リスク個人を標的とする国家支援のサイバースパイ活動の脅威の高まりを指摘した。過去1年間、NCSCは高リスク個人に対する持続的なスピアフィッシング活動に加え、メッセージアプリへの侵入の試みの増加を確認した。
3月には、オランダの情報機関が、ロシアの国家ハッカーが世界中の職員、軍人、公務員を標的にしており、攻撃者がSignalサポート職員を装って暗号化メッセージアプリのアカウントを乗っ取っていたと警告した。
この見通しは2028年までを対象としており、その期間内にAIを活用したランサムウェアが英国のCNIに到達するかどうかは、NCSC年次レビューの今後の刊行物で追跡することが自然な形となる。
