Центр национальной кибербезопасности Великобритании (NCSC) предупредил во вторник, что критическая национальная инфраструктура страны должна готовиться к атаке программ-вымогателей с использованием вредоносного ПО на базе ИИ к 2028 году.

Критическая национальная инфраструктура охватывает важнейшие системы и службы — включая энергетику, водоснабжение, транспорт и здравоохранение, — отказ или сбой которых нанесёт серьёзный ущерб стране.

В ежегодном обзоре за 2026 год, State of the Cyber Nation report, агентство сообщило, что использование искусственного интеллекта враждебными акторами «весьма вероятно» увеличит масштабы и эффективность их операций в течение следующих двух лет, в том числе посредством программ-вымогателей, социальной инженерии и эксплуатации уязвимостей программного обеспечения. NCSC, входящий в состав GCHQ — службы радиоэлектронной разведки Великобритании, — заявил, что страна «стоит перед моментом выбора» и что «будущее кибероустойчивости не предопределено». Полный отчёт доступен на сайте NCSC.

Агентство объявило о публикации обзора в посте на X:

Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026

Угроза проистекает меньше из новых техник атак, чем из старых слабостей, заявил глава NCSC Ричард Хорн в подготовленных замечаниях к речи, посвящённой выходу отчёта.

«В ближайшие месяцы мы сталкиваемся с реальной перспективой беспрецедентного роста числа киберинцидентов», — сказал Хорн. «Но мы должны чётко понимать: это не потому, что ИИ изобрёл новые способы атаковать нас. А потому, что уязвимости, которые слишком долго игнорировались, теперь можно обнаруживать и эксплуатировать в масштабах, которые раньше было невозможно представить».

«Десятилетиями мы сообща отделывались экономией на технологиях», — добавил он.

Хорн призвал организации должным образом инвестировать в технологии, не подключать системы к интернету без необходимости и рассматривать государственную сертификацию Cyber Essentials как отправную точку обеспечения безопасности, а не конечную цель. Он предупредил, что руководители, не предпринявшие действий, могут оказаться вынуждены объяснять инвесторам, сотрудникам и клиентам, почему «нет еды на полках, нет света, предприятия обанкротились».

Предупреждение прозвучало через несколько дней после того, как правительство объявило о выделении 60 миллионов фунтов стерлингов (около 80 миллионов долларов) на первый этап национального Cyber Shield и 70 миллионов фунтов (93 миллиона долларов) на новый Национальный центр выявления уязвимостей в реальном времени, который будет определять слабые места в критической инфраструктуре. Новый Центр передового опыта в области кибербезопасности ИИ под управлением NCSC разместится в Манчестере. Эти два графика теперь идут параллельно, и то, насколько быстро новый центр и более широкий Cyber Shield примут форму — наряду с внедрением организациями таких мер, как Cyber Essentials, — станет одним из заметных индикаторов по мере приближения горизонта 2028 года, о котором говорит NCSC.

ИИ и кибератаки

Предупреждение последовало за растущими свидетельствами того, что злоумышленники уже применяют ИИ на практике. В мае группа анализа угроз Google сообщила, что киберпреступники использовали модель ИИ для обнаружения и вооружения ранее неизвестной уязвимости — zero-day — позволившей им обойти двухфакторную аутентификацию в популярном open-source инструменте администрирования. Компания заявила, что это первый подтверждённый случай разработки zero-day с помощью ИИ в реальных условиях.

Однако исследование Кембриджского университета более чем 90 000 веток форумов киберпреступников, опубликованное в том же месяце, показало, что большинство преступников использовали ИИ для спама и фишинга, а не для сложных атак.

Британские чиновники уже предупреждали о рисках, связанных с искусственным интеллектом. В июле министр иностранных дел Иветт Купер заявила, что правительства должны согласовать меры защиты в сфере ИИ до того, как передовые системы изменят войну, преступность и общество.

«Мы не можем позволить себе ждать ИИ-эквивалента Хиросимы, прежде чем действовать», — написала она.