Brytyjska agencja ds. cyberbezpieczeństwa ostrzegła, że sztuczna inteligencja może wkrótce pomóc przestępcom zakłócać działanie kluczowych usług. 3 listopada agencja poinformowała, że złośliwe oprogramowanie oparte na AI mogłoby być użyte w atakach ransomware — włamaniach, które blokują systemy lub dane i żądają okupu za ich odblokowanie — na krytyczną infrastrukturę Wielkiej Brytanii do 2028 roku, a jej szef ostrzegł, że kraj stawić musi czoła atakom wspomaganym AI na infrastrukturę krytyczną w ciągu dwóch lat.

Ostrzeżenie nie zostało jeszcze potwierdzone. Dotyczy tego, jak szybko przestępcy mogliby wykorzystać podatności, które operatorzy od dawna z trudem usuwają — i wyznacza Wielkiej Brytanii określony okres na wcześniejsze zamknięcie tych luk.

Dlaczego zagrożeniem jest szybkość, a nie nowy rodzaj ataku

AI pomaga hakerom szybciej przeprowadzać znajome ataki, a nie umożliwia całkowicie nowej formy napaści. Ocena NCSC dotycząca sztucznej inteligencji i cyberintruzji określa tę technologię jako „wzmacniacz siły”: pozwala atakującym szybciej identyfikować cele, tworzyć wiadomości phishingowe, odkrywać podatności i opracowywać exploity. Dla obrońców ta szybkość jest kluczowym problemem: skraca czas potrzebny na znalezienie i załatanie tych samych słabości, zanim dotrą do nich atakujący. Te operacje wciąż kierują ludzie. Międzynarodowy raport o bezpieczeństwie AI potwierdza, że nie udokumentowano dotąd żadnego w pełni autonomicznego cyberataku, przeprowadzonego od początku do końca bez udziału człowieka.

Szef NCSC Richard Horne wskazał na lata zaniedbań w zakresie bezpieczeństwa:

„Podatności, które były tolerowane zbyt długo, mogą być teraz odkrywane i wykorzystywane w skali, która była niegdyś nie do wyobrażenia.”

Wielka Brytania przeznaczyła 60 milionów funtów na Cyber Shield i 70 milionów funtów na centrum skanowania podatności NERV, a w Manchesterze planowana jest nowa Centrum Doskonałości ds. Bezpieczeństwa Cybernetycznego AI; rząd zaprezentował również szerszy plan dla AI. Wspólnie te programy celują w ten sam wyścig, który opisuje NCSC — znajdowanie i zamykanie podatności szybciej, niż potrafią je wykorzystać atakujący wspomagani AI. NCSC w swoim przeglądzie rocznym dodatkowo uznaje Chiny za szczególnie dobrze przygotowane do celowania w infrastrukturę strategiczną za pomocą AI.

Intruzje wspomagane AI są już udokumentowane

Istnieją już sygnały pokazujące, jak wyglądają szybsze ataki. W październiku CrowdStrike udokumentował, że powiązana z Chinami grupa Vapor Panda używała ARTEX przeciwko ponad 200 organizacjom w co najmniej 14 krajach, choć potwierdziła eksploatację po wtargnięciu tylko w dziewięciu przypadkach. Bycie celem nie oznacza bycia zhakowanym, jak poinformował Cryptopolitan. Różnica między 200 celami a dziewięcioma potwierdzonymi włamaniami pokazuje, jak szybko narzędzia wspomagane AI mogą skalować celowanie — i jak niewiele samo celowanie mówi o tym, jak daleko posunęła się intruzja.

Grupy ransomware również sięgają po AI do przeprowadzania ataków. Sophos odkryła, że operatorzy Aur0ra używali Cursor i innych modeli AI, aby uzyskać głębszy dostęp do skompromitowanych sieci. Atakujący dostarczali skradzione dane logowania i identyfikowali swoje cele; AI pomagała im następnie przeszukiwać sieci i uzyskiwać uprawnienia administratora przy minimalnym nadzorze człowieka.

Wyniki wskazują, że AI ulepsza istniejące metody hakowania, a nie tworzy nowe. Do tego samego wniosku doszła firma Red Canary, stwierdzając, że atakujący włamują się do systemów szybciej znanymi sposobami przy użyciu AI, zamiast opracowywać nowe techniki. Według raportu o zagrożeniach CrowdStrike na 2026 rok problem nasila się: liczba ataków umożliwionych przez AI wzrosła w 2025 roku o 89%.

Kto sprzedaje łopaty, gdy wszyscy zaczynają kopać

Rosnące zagrożenie zbiega się z przygotowaniami firm do większych wydatków na cyberbezpieczeństwo oparte na AI. Gartner prognozuje globalne wydatki w wysokości 51,3 miliarda dolarów w 2026 roku, rosnące do 86 miliardów dolarów w 2027 roku. Obliczenia Cryptopolitan pokazują, że cyberbezpieczeństwo AI stanowi zaledwie 1,9% prognozowanych łącznych wydatków na AI w 2026 roku, wobec 1,5% w 2025 roku — co oznacza, że tylko niewielka część boomu AI jest obecnie skierowana na obronę przed ryzykami, które wskazują urzędnicy.

Obawy dotyczące cyberbezpieczeństwa rosną na całym świecie. Według badania World Economic Forum 87% respondentów uznało podatności związane z AI za najszybciej rosnące ryzyko cybernetyczne w 2025 roku, a 94% oczekiwało, że AI będzie miało największy wpływ na cyberbezpieczeństwo w nadchodzącym roku. Wyniki te pokazują, jak poważnie organizacje postrzegają to zagrożenie, choć nie mierzą rzeczywistych ataków. Prognozy wydatków Gartnera zostały opublikowane przed ostrzeżeniem NCSC z 3 listopada.

Czy obrońcy będą łatać szybciej, niż atakujący wykorzystają

Ale większe wydatki na cyberbezpieczeństwo nie czynią automatycznie krytycznej infrastruktury bezpieczniejszą. Brytyjski Cyber Shield i centrum NERV mogłyby pomóc organizacjom szybciej identyfikować podatności; ich naprawa to jednak inne wyzwanie. Operatorzy wciąż potrzebują pieniędzy, wykwalifikowanych pracowników i czasu na modernizację przestarzałych systemów. NCSC ostrzega, że starsza infrastruktura może pozostać podatna, ponieważ AI czyni ataki szybszymi i tańszymi — to poważny problem dla kluczowych usług już zmagających się z ograniczonymi budżetami. To, jak szybko nowe fundusze przełożą się na szybsze skanowanie i łatanie oraz czy planowane centrum doskonałości w Manchesterze ruszy w działanie, będzie krótkoterminowym miernikiem gotowości Wielkiej Brytanii w dwuletnim oknie wyznaczonym przez NCSC. Kluczowe pytanie brzmi teraz: czy obrońcy zdążą załatać podatności, zanim wykorzystają je atakujący.