Британское агентство кибербезопасности предупредило, что искусственный интеллект может вскоре помочь преступникам нарушать работу жизненно важных служб. 3 ноября Национальный центр кибербезопасности (NCSC) сообщил, что вредоносное ПО на базе ИИ может быть использовано в атаках программ-вымогателей — вторжениях, при которых блокируются системы или данные и требуется выкуп за их разблокировку — против критической инфраструктуры Великобритании к 2028 году, а его глава предупредил, что страну в течение двух лет ожидают атаки с использованием ИИ на критическую инфраструктуру.

Предупреждение пока не подтверждено. Оно касается того, насколько быстро преступники могут воспользоваться уязвимостями, которые операторы давно не могут устранить, — и оставляет Британии определённый срок, чтобы закрыть эти бреши первыми.

Опасность — в скорости, а не в новом типе атаки

ИИ помогает хакерам быстрее проводить привычные атаки, а не открывает совершенно новый вид нападения. В оценке NCSC искусственного интеллекта и кибервторжений эта технология описывается как «силовой множитель»: она позволяет атакующим быстрее определять цели, составлять фишинговые сообщения, обнаруживать уязвимости и разрабатывать эксплойты. Для защитников скорость — главная проблема: она сокращает время на поиск и устранение тех же слабых мест до того, как до них доберутся атакующие. Этими операциями по-прежнему руководят люди. Международный доклад о безопасности ИИ подтверждает, что ни одной полностью автономной кибератаки, проведённой от начала до конца без участия человека, задокументировано не было.

Глава NCSC Ричард Хорн указал на годы пренебрежения безопасностью:

«Уязвимости, которые терпели слишком долго, теперь можно обнаруживать и эксплуатировать в масштабах, которые когда-то было невозможно представить».

Британия выделила 60 млн фунтов на программу Cyber Shield и 70 млн фунтов на центр сканирования уязвимостей NERV, а также планирует создать новый Центр передового опыта в области ИИ-кибербезопасности в Манчестере; правительство также представило более широкую стратегию развития ИИ. Вместе эти программы нацелены на ту же гонку, которую описывает NCSC, — обнаруживать и закрывать уязвимости быстрее, чем их успевают использовать атакующие с помощью ИИ. В ежегодном обзоре NCSC также отмечает, что Китай особенно хорошо подготовлен к атакам на стратегическую инфраструктуру с применением ИИ.

ИИ-поддержанные вторжения уже задокументированы

Признаки того, как выглядят более быстрые атаки, уже есть. В октябре CrowdStrike задокументировала, как связанная с Китаем группа Vapor Panda использовала ARTEX против более чем 200 организаций как минимум в 14 странах, хотя подтвердила постэксплуатацию лишь в девяти случаях. Быть целью атаки не означает быть взломанной, как сообщала Cryptopolitan. Разрыв между 200 целями и девятью подтверждёнными взломами показывает, насколько быстро ИИ-инструменты могут масштабировать выбор целей — и как мало сам факт таргетинга говорит о глубине вторжения.

Группы программ-вымогателей также обращаются к ИИ для проведения атак. Sophos обнаружила, что операторы Aur0ra использовали Cursor и другие ИИ-модели для получения более глубокого доступа к скомпрометированным сетям. Атакующие предоставляли украденные учётные данные и определяли цели; затем ИИ помогал им исследовать сети и получать права администратора с минимальным участием человека.

Результаты указывают на то, что ИИ улучшает существующие методы взлома, а не создаёт новые. К такому же выводу пришла Red Canary, отметив, что атакующие взламывают системы быстрее известными способами с помощью ИИ, вместо разработки новых техник. По данным доклада CrowdStrike об угрозах за 2026 год, проблема усугубляется: количество атак с использованием ИИ выросло на 89% в 2025 году.

Кто продаёт лопаты, когда все начинают копать

Растущая угроза возникает на фоне того, что компании готовятся увеличить расходы на ИИ-кибербезопасность. Gartner прогнозирует мировые расходы в размере 51,3 млрд долларов в 2026 году с ростом до 86 млрд в 2027 году. Расчёты Cryptopolitan показывают, что на ИИ-кибербезопасность приходится лишь 1,9% от общего прогнозируемого объёма расходов на ИИ в 2026 году по сравнению с 1,5% в 2025 году — то есть лишь небольшая часть ИИ-бума сейчас направлена на защиту от рисков, о которых предупреждают официальные лица.

Озабоченность кибербезопасностью растёт во всём мире. Согласно опросу Всемирного экономического форума, 87% респондентов назвали связанные с ИИ уязвимости наиболее быстро растущей киберугрозой 2025 года, а 94% ожидали, что ИИ окажет наибольшее влияние на кибербезопасность в наступающем году. Эти данные показывают, насколько серьёзно организации воспринимают угрозу, хотя они не измеряют реальные атаки. Прогнозы Gartner по расходам были опубликованы до предупреждения NCSC от 3 ноября.

Смогут ли защитники ставить патчи быстрее, чем атакующие используют уязвимости

Но увеличение расходов на кибербезопасность не делает критическую инфраструктуру безопаснее автоматически. Британские Cyber Shield и центр NERV могут помочь организациям быстрее выявлять уязвимости; их устранение — уже другая задача. Операторам по-прежнему нужны деньги, квалифицированные кадры и время для модернизации устаревших систем. NCSC предупреждает, что старая инфраструктура может оставаться уязвимой по мере того, как ИИ делает атаки быстрее и дешевле, — серьёзная проблема для жизненно важных служб, и без того ограниченных в бюджетах. То, насколько быстро новое финансирование приведёт к ускорению сканирования и установки патчей, и заработает ли планируемый центр передового опыта в Манчестере, станет ближайшими индикаторами готовности Британии в рамках двухлетнего окна NCSC. Главный вопрос теперь — смогут ли защитники устранить уязвимости раньше, чем их используют атакующие.