Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego (NCSC) ostrzegło, że złośliwe oprogramowanie wykorzystujące sztuczną inteligencję wysoce prawdopodobnie zostanie użyte w ataku ransomware na krajową infrastrukturę krytyczną (CNI) do 2028 roku.

Ocena ta znajduje się w corocznym przeglądzie NCSC Annual Review 2026, z którego wynika, że AI zwiększy skalę i skuteczność operacji ransomware, inżynierii społecznej oraz wykorzystywania luk w zabezpieczeniach.

„Wysoce prawdopodobne jest również, że między teraz a 2028 rokiem złośliwe oprogramowanie oparte na AI zostanie użyte w ataku ransomware na brytyjską infrastrukturę krytyczną (CNI)” — stanowi raport.

Ostrzeżenie jest częścią szerszej oceny łączącej zagrożenia cybernetyczne z brytyjskim bezpieczeństwem gospodarczym i narodowym. Przegląd ostrzega także, że Chiny, Rosja i inne państwa będą wykorzystywać „AI cyber” do realizacji celów geopolitycznych, zwiększając skalę i tempo zagrożeń cybernetycznych, przed którymi stoi Wielka Brytania.

„Technologia zawsze wpływała na bezpieczeństwo cybernetyczne. Dziś inne jest tempo. Zdolność aktorów państwowych do wykorzystania nowych technologii będzie w coraz większym stopniu decydować o ich skuteczności” — oświadczyło NCSC.

Infrastruktura krytyczna obejmuje systemy, na których społeczeństwo polega codziennie, w tym sieci energetyczne, wodociągowe, transport, ochronę zdrowia, finanse i telekomunikację. To uzależnienie od codziennych usług sytuuje ataki na CNI wprost w ramach bezpieczeństwa gospodarczego i narodowego opisanego w przeglądzie. Ataki ransomware zazwyczaj szyfrują systemy lub dane organizacji, a atakujący żądają okupu — często w kryptowalutach — w zamian za przywrócenie dostępu.

Poza ransomware agencja zwróciła uwagę na rosnące zagrożenie szpiegostwem cybernetycznym wspieranym przez państwa, wymierzonym w polityków, urzędników i inne osoby wysokiego ryzyka. W ubiegłym roku NCSC zaobserwował uporczywą działalność spear-phishingową wobec osób wysokiego ryzyka, a także rosnące próby przejmowania aplikacji do wiadomości.

W marcu holenderskie agencje wywiadowcze ostrzegły, że rosyjscy hakerzy państwowi atakowali na całym świecie urzędników, wojskowych i pracowników administracji, a atakujący podszywali się pod personel wsparcia Signalu, aby przejąć konta w tej zaszyfrowanej aplikacji do wiadomości.

Prognoza sięga 2028 roku, a kolejne edycje corocznego przeglądu NCSC będą naturalnym miejscem, aby śledzić, czy ransomware oparty na AI dotrze do brytyjskiej infrastruktury krytycznej w tym okresie.

Zobacz też: AI stanowi większe zagrożenie dla Bitcoina niż komputery kwantowe, mówi założyciel Swana