Центр национальной кибербезопасности Великобритании (NCSC) предупредил, что вредоносное ПО с поддержкой искусственного интеллекта с высокой вероятностью будет использовано в ransomware-атаке на критическую национальную инфраструктуру (CNI) страны к 2028 году.

Оценка содержится в Ежегодном обзоре-2026 NCSC, в котором делается вывод, что ИИ повысит масштаб и эффективность операций программ-вымогателей, социальной инженерии и эксплуатации уязвимостей.

«Также весьма вероятно, что в период с настоящего момента до 2028 года вредоносное ПО на базе ИИ будет использовано в ransomware-атаке на британскую CNI», — говорится в отчете.

Это предупреждение является частью более широкой оценки, связывающей киберугрозы с экономической и национальной безопасностью Великобритании. В обзоре также предупреждается, что Китай, Россия и другие государства будут использовать «ИИ-кибер» для достижения геополитических целей, увеличивая масштаб и скорость киберугроз, стоящих перед Великобританией.

«Технологии всегда влияли на кибербезопасность. Сегодня отличием являются темпы. Способность государственных субъектов использовать новые технологии будет все в большей степени определять их эффективность», — отметил NCSC.

Критическая национальная инфраструктура охватывает системы, на которые общество полагается ежедневно, включая энергетику, водоснабжение, транспорт, здравоохранение, финансы и телекоммуникационные сети. Эта зависимость от повседневных услуг помещает атаки на CNI непосредственно в контекст экономической и национальной безопасности обзора. Ransomware-атаки обычно шифруют системы или данные организации, а злоумышленники требуют выкуп — часто в криптовалюте — за восстановление доступа.

Помимо программ-вымогателей, агентство выделило растущую угрозу финансируемого государством кибершпионажа в отношении политиков, государственных чиновников и других лиц из группы высокого риска. За прошедший год NCSC наблюдал постоянную активность таргетированного фишинга (spear-phishing) против таких лиц, а также растущие попытки компрометации мессенджеров.

В марте голландские разведывательные ведомства предупредили, что российские хакеры, действующие от имени государства, атаковали чиновников, военных и государственных служащих по всему миру: злоумышленники выдавали себя за службу поддержки Signal, чтобы захватить аккаунты в зашифрованном мессенджере.

Прогноз рассчитан до 2028 года, и будущие выпуски ежегодного обзора NCSC станут естественным способом отслеживать, достигнет ли ransomware на базе ИИ британской CNI в этом окне.

Связанное: ИИ представляет большую угрозу для Bitcoin, чем квантовые вычисления, — основатель Swan