VK waarschuwt dat door AI aangedreven ransomware-aanval op kritieke infrastructuur 'zeer waarschijnlijk' is tegen 2028
Belangrijkste punten
- •Het NCSC beoordeelde dat het gebruik van kunstmatige intelligentie door vijandige actoren zeer waarschijnlijk binnen twee jaar de schaal en efficiëntie van cyberoperaties zal vergroten, waaronder ransomware, social engineering en het misbruik van kwetsbaarheden.
- •NCSC-directeur Richard Horne zei dat de toenemende dreiging voortkomt uit al lang getolereerde technische zwakke plekken die nu op een eerder ondenkbare schaal ontdekt en misbruikt kunnen worden, en niet uit nieuw uitgevonden aanvalsmethoden.
- •Horne riep organisaties op om goed te investeren in technologie, onnodige internetverbindingen te vermijden en de Cyber Essentials-certificering van de regering te zien als een startpunt voor beveiliging in plaats van een einddoel.
- •Enkele dagen voor de waarschuwing kondigde de Britse regering £60 miljoen aan voor de eerste fase van een nationale Cyber Shield en £70 miljoen voor een National Exposure and Real-Time Vulnerability Centre, terwijl een door het NCSC geleid AI Cyber Security Centre of Excellence in Manchester komt.
- •De Threat Intelligence Group van Google meldde in mei het eerste bevestigde geval van cybercriminelen die een AI-model gebruikten om een zero-day te bewapenen die tweefactorauthenticatie omzeilde, hoewel een studie van de Universiteit van Cambridge aantoonde dat de meeste criminelen AI vooral gebruiken voor spam en phishing.
Het Britse National Cyber Security Centre (NCSC) waarschuwde dinsdag dat de kritieke nationale infrastructuur van Groot-Brittannië zich moet voorbereiden op een ransomware-aanval met door AI aangedreven malware tegen 2028.
Kritieke nationale infrastructuur omvat de essentiële systemen en diensten — waaronder energie, water, transport en gezondheidszorg — waarvan uitval of verstoring een ernstige impact op het land zou hebben.
In zijn jaarlijkse review van 2026, het State of the Cyber Nation-rapport, zei het bureau dat het gebruik van kunstmatige intelligentie door vijandige actoren "zeer waarschijnlijk" binnen de komende twee jaar de schaal en efficiëntie van hun operaties zal vergroten, onder meer via ransomware, social engineering en het misbruiken van softwarekwetsbaarheden. Het NCSC, dat deel uitmaakt van GCHQ, de inlichtingendienst voor signaalintelligentie van het VK, zei dat het land "voor een keuzemoment staat" en dat "de toekomst van cyber veerkracht nog niet vaststaat." Het volledige rapport is beschikbaar op de website van het NCSC.
Het bureau kondigde de publicatie van de review aan in een bericht op X:
Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026
De dreiging komt minder voort uit nieuwe aanvalstechnieken dan uit oude zwakke plekken, zei NCSC-directeur Richard Horne in voorbereide opmerkingen voor een speech bij de lancering van het rapport.
"In de komende maanden staan we voor een reëel vooruitzicht van een ongekende toename van het aantal cyberincidenten," zei Horne. "Maar we moeten helder zijn: dat is niet omdat AI nieuwe manieren heeft uitgevonden om ons aan te vallen. Maar omdat kwetsbaarheden die al veel te lang zijn getolereerd nu op een schaal ontdekt en misbruikt kunnen die ooit ondenkbaar was."
"Decennialang zijn we er collectief mee weggekomen om te bezuinigen op technologie," voegde hij eraan toe.
Horne riep organisaties op om goed te investeren in hun technologie, systemen niet onnodig op het internet aan te sluiten, en de Cyber Essentials-certificering van de regering te beschouwen als het startpunt van hun beveiliging in plaats van het einddoel. Hij waarschuwde dat leiders die niet handelen zich mogelijk moeten verantwoorden aan investeerders, medewerkers en klanten over waarom "het eten niet op de schappen ligt, de lichten niet branden en bedrijven failliet zijn gegaan."
De waarschuwing kwam dagen nadat de regering £60 miljoen (ongeveer $80 miljoen) aankondigde voor de eerste fase van een nationale Cyber Shield en £70 miljoen ($93 miljoen) voor een nieuw National Exposure and Real-Time Vulnerability Centre, dat zwakke plekken in de kritieke infrastructuur zal opsporen. Een nieuw AI Cyber Security Centre of Excellence, geleid door het NCSC, komt in Manchester. De twee tijdslijnen lopen nu parallel, en hoe snel het nieuwe centrum en de bredere Cyber Shield vorm krijgen — samen met de mate waarin organisaties maatregelen zoals Cyber Essentials omarmen — zal een van de zichtbare indicatoren zijn naarmate de door het NCSC beschreven horizon van 2028 nadert.
AI en cyberaanvallen
De waarschuwing volgt op groeiend bewijs dat aanvallers AI al inzetten. In mei zei de Threat Intelligence Group van Google dat cybercriminelen een AI-model hadden gebruikt om een eerder onbekend lek — een zero-day — te vinden en te bewapenen, waarmee zij tweefactorauthenticatie konden omzeilen in een populair open-source beheerprogramma. Het bedrijf zei dat dit de eerste keer was dat het AI-ondersteunde zero-day-ontwikkeling in het wild bevestigde.
Een studie van de Universiteit van Cambridge naar meer dan 90.000 discussiethreads op cybercriminaliteitsforums, gepubliceerd in dezelfde maand, vond echter dat de meeste criminelen AI vooral gebruikten voor spam en phishing in plaats van geavanceerde aanvallen.
Britse functionarissen hebben eerder gewaarschuwd voor de risico's van kunstmatige intelligentie. In juli waarschuwde minister van Buitenlandse Zaken Yvette Cooper dat regeringen overeenstemming moeten bereiken over AI-veiligheidsmaatregelen voordat frontier-systemen oorlogvoering, criminaliteit en de samenleving transformeren.
"We kunnen ons niet veroorloven te wachten op een AI-equivalent van Hiroshima voordat we handelen," schreef ze.
