Wielka Brytania: cyberatak z użyciem AI na infrastrukturę krytyczną „wysoce prawdopodobny” do 2028 roku
Najważniejsze informacje
- •NCSC oceniło, że wykorzystanie sztucznej inteligencji przez wrogich aktorów jest wysoce prawdopodobne jako czynnik zwiększający skalę i skuteczność działań cybernetycznych — w tym ransomware, inżynierii społecznej i wykorzystywania luk — w ciągu najbliższych dwóch lat.
- •Szef NCSC Richard Horne powiedział, że rosnące zagrożenie wynika z długo tolerowanych słabości technicznych, które mogą być teraz odkrywane i wykorzystywane na wcześniej nie do wyobrażenia skalę, a nie z nowo wymyślonych metod ataku.
- •Horne wzywał organizacje do należytych inwestycji w technologię, unikania niepotrzebnych połączeń z internetem oraz traktowania rządowego certyfikatu Cyber Essentials jako punktu wyjścia bezpieczeństwa, a nie celu końcowego.
- •Kilka dni przed ostrzeżeniem rząd Wielkiej Brytanii ogłosił 60 milionów funtów na pierwszą fazę krajowej Cyber Shield oraz 70 milionów funtów na Narodowe Centrum Ekspozycji i Wykrywania Luk w Czasie Rzeczywistym, a Centrum Doskonałości ds. Bezpieczeństwa Cybernetycznego AI zarządzane przez NCSC będzie mieścić się w Manchesterze.
- •Google Threat Intelligence Group poinformował w maju o pierwszym potwierdzonym przypadku użycia przez cyberprzestępców modelu AI do użycia bojowego luki zero-day omijającej uwierzytelnianie dwuskładnikowe, choć badanie Uniwersytetu w Cambridge wykazało, że większość przestępców używa AI głównie do spamu i phishingu.
Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego (NCSC) ostrzegło we wtorek, że krytyczna infrastruktura narodowa Wielkiej Brytanii powinna przygotować się na atak ransomware z wykorzystaniem złośliwego oprogramowania opartego na AI do 2028 roku.
Krytyczna infrastruktura narodowa obejmuje kluczowe systemy i usługi — w tym energetykę, gospodarkę wodną, transport i ochronę zdrowia — których awaria lub zakłócenie miałoby poważny wpływ na kraj.
W corocznym przeglądzie za 2026 rok, raporcie State of the Cyber Nation, agencja stwiedziła, że wykorzystanie sztucznej inteligencji przez wrogich aktorów jest „wysoce prawdopodobne” jako czynnik zwiększający skalę i skuteczność ich działań w ciągu najbliższych dwóch lat, w tym poprzez ransomware, inżynierię społeczną i wykorzystywanie luk w oprogramowaniu. NCSC, które jest częścią GCHQ, brytyjskiej służby wywiadu sygnałowego, oświadczyło, że kraj „stoi przed momentem wyboru”, a „przyszłość cyberodporności nie jest przesądzona”. Pełny raport jest dostępny na stronie NCSC.
Agencja ogłosiła publikację przeglądu w poście na X:
Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026
Zagrożenie wynika mniej z nowych technik ataku, a bardziej ze starych słabości — powiedział szef NCSC Richard Horne w przygotowanych uwagach do przemówienia prezentującego raport.
„W nadchodzących miesiącach stojimy przed realną perspektywą bezprecedensowego wzrostu liczby incydentów cybernetycznych” — powiedział Horne. „Ale musimy być jasni: nie dlatego, że AI wymyśliła nowe sposoby atakowania nas. Ale dlatego, że luki, które były tolerowane zbyt długo, mogą teraz być odkrywane i wykorzystywane na skalę, która kiedyś była nie do wyobrażenia.”
„Od dziesięcioleci zbiorowo wychodzimy suchi z robienia technologii na gnijo” — dodał.
Horne wzywał organizacje do należytych inwestycji w technologię, rezygnacji z niepotrzebnego łączenia systemów z internetem oraz do traktowania rządowego certyfikatu Cyber Essentials jako punktu wyjścia bezpieczeństwa, a nie celu końcowego. Ostrzegł, że liderzy, którzy nie podejmą działań, mogą stanąć przed koniecznością wyjaśniania inwestorom, pracownikom i klientom, dlaczego „nie ma jedzenia na półkach, nie ma światła, firmy upadły”.
Ostrzeżenie nastąpiło kilka dni po tym, jak rząd ogłosił przeznaczenie 60 milionów funtów (około 80 milionów dolarów) na pierwszą fazę krajowej Cyber Shield oraz 70 milionów funtów (93 miliony dolarów) na nowe Narodowe Centrum Ekspozycji i Wykrywania Luk w Czasie Rzeczywistym, które będzie identyfikować słabości w całej infrastrukturze krytycznej. Nowe Centrum Doskonałości ds. Bezpieczeństwa Cybernetycznego AI, zarządzane przez NCSC, będzie mieścić się w Manchesterze. Obydwie osie czasu biegną teraz równolegle, a to, jak szybko nowe centrum i szersza Cyber Shield nabiorą kształtu — wraz z przyjmowaniem przez organizacje rozwiązań takich jak Cyber Essentials — będzie jednym z widocznych wskaźników w miarę zbliżania się horyzontu 2028 roku, który opisuje NCSC.
AI i cyberataki
Ostrzeżenie następuje po rosnących dowodach, że atakujący już wykorzystują AI. W maju Google Threat Intelligence Group poinformował, że cyberprzestępcy użyli modelu AI do znalezienia i użycia bojowego wcześniej nieznanej luki — zero-day — która pozwoliła im ominąć uwierzytelnianie dwuskładnikowe w popularnym narzędziu administracyjnym open source. Firma powiedziała, że był to pierwszy potwierdzony przypadek rozwoju zero-day wspomaganego przez AI „w naturze”.
Badanie Uniwersytetu w Cambridge, opublikowane w tym samym miesiącu, obejmujące ponad 90 000 wątków na forach cyberprzestępczych wykazało jednak, że większość przestępców używała AI do spamu i phishingu, a nie do wyrafinowanych ataków.
Brytyjscy urzędnicy już wcześniej alarmowali o ryzyku związanym ze sztuczną inteligencją. W lipcu minister spraw zagranicznych Yvette Cooper ostrzegła, że rządy muszą uzgodnić zabezpieczenia dotyczące AI, zanim systemy graniczne przekształcą wojnę, przestępczość i społeczeństwo.
„Nie możemy sobie pozwolić na czekanie na odpowiednik Hiroszimy wśród AI, zanim zaczniemy działać” — napisała.
