Британский Национальный центр кибербезопасности считает весьма вероятным, что до 2028 года вредоносное ПО на основе ИИ будет использовано в атаке вымогателей на критическую инфраструктуру, сообщает Guardian.

Национальный центр кибербезопасности Великобритании (NCSC), входящий в разведывательное агентство GCHQ, считает «весьма вероятным», что в период до 2028 года вредоносное ПО на основе искусственного интеллекта будет применено в атаке с использованием программ-вымогателей на критическую национальную инфраструктуру страны, сообщает Guardian со ссылкой на ежегодный обзор ведомства. Британское определение критической инфраструктуры охватывает энергетику, транспорт, оборону, продовольствие, здравоохранение и финансы; в качестве возможных целей названы электростанции, аэропорты и больницы. Обзор охватывает период с 1 сентября 2025 года по 31 августа 2026 года и является прогнозом рисков, а не описанием уже случившейся атаки.

По данным Guardian, NCSC ожидает, что ИИ поможет злоумышленникам выбирать цели, находить слабые места в ИТ-сетях и писать вредоносный код, делая программы-вымогатели эффективнее. В обзоре также предупреждается, что Россия и Китай начнут «регулярно» применять ИИ в кибератаках. В выступлении, сопровождающем обзор, глава NCSC Ричард Хорн, как ожидается, заявит о «реальной перспективе беспрецедентного роста числа киберинцидентов» из-за способности ИИ выявлять уязвимости, которые «слишком долго терпели». В качестве примера Guardian напоминает, что в прошлом месяце ИИ помог найти критическую уязвимость в PHP — языке, на котором работают почти 70% сайтов.

Хорн, как ожидается, также упомянет недавние кибератаки на холодильники и морозильники супермаркетов в Европе, при которых температура поднималась выше 50 °C, как предупреждение организациям вкладываться в киберустойчивость. Профессор кибербезопасности Университета Суррея Алан Вудворд сказал Guardian, что ИИ может помочь защитникам находить и устранять уязвимости, но правительствам и компаниям нужен доступ к самым современным моделям, чтобы атакующие не опередили их. Приведённые сведения основаны на изложении Guardian; полную формулировку оценки следует смотреть в публикации самого NCSC.