Британският Национален център за киберсигурност (NCSC) оценява като много вероятно до 2028 г. зловреден софтуер с изкуствен интелект да бъде използван при атака с искане за откуп срещу критичната национална инфраструктура на страната. Предупреждението е включено в годишния преглед на центъра, който е част от разузнавателната служба GCHQ.

Сред обектите, изложени на тази заплаха, са електроцентрали, летища и болници. Британското определение за критична национална инфраструктура обхваща съоръжения и услуги в енергетиката, транспорта, отбраната, хранителния сектор, здравеопазването и финансите.

Според NCSC изкуственият интелект може да помага на нападателите да проучват цели, да откриват слабости в компютърни мрежи и да пишат зловреден код. При атаките с искане за откуп, известни като ransomware, хакерите проникват в системите на жертвата, криптират файловете и искат плащане в криптовалута, за да отключат системите и да върнат откраднатите данни. Сред британските жертви на ransomware са Royal Mail, компанията за аутсорсинг Capita и публични институции, включително общини.

В годишния си преглед центърът предупреждава също, че Русия и Китай ще започнат рутинно да използват изкуствен интелект при кибератаки. В подготвена за 3 ноември реч ръководителят на NCSC Ричард Хорн се очаква да предупреди за реална възможност от безпрецедентно увеличение на киберинцидентите през идните месеци. Той свързва риска със способността на технологията да открива слабости в информационните системи, които са били търпени твърде дълго.

Пример за откриването на незабелязани дотогава уязвимости е критична слабост в програмния език PHP, за чието установяване през октомври е помогнал изкуствен интелект. PHP се използва от почти 70% от уебсайтовете в света, съобщава „Гардиън“.

Същата технология може да помага и на защитниците да откриват и отстраняват уязвимости, посочва професорът по киберсигурност в Университета на Съри Алън Удуърд. Според него държавите и компаниите се нуждаят от достъп до най-съвременните инструменти с изкуствен интелект, за да не бъдат изпреварени от нападателите. OpenAI и Anthropic вече са предоставили на някои компании предварителен достъп до най-мощните си модели за откриване на сериозни проблеми в информационните системи.

В речта си Хорн ще посочи още, че комуникационните мрежи, използвани от британските въоръжени сили, са подложени на постоянни ежедневни атаки. Той ще назове Русия като един от извършителите и ще заяви, че тези кампании умишлено остават под прага на въоръжен конфликт, докато Москва засилва опитите си за хибридна война.

Хорн ще даде като предупреждение и скорошни кибератаки срещу хладилници в европейски супермаркети, при които хакери са повишили температурите до над 50 градуса по Целзий. Според него тези случаи показват необходимостта компаниите и организациите да инвестират сериозно в киберустойчивост.