Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Guardian'ın yıllık değerlendirme haberine göre 2028'den önce kritik altyapıya yönelik bir fidye yazılımı saldırısında yapay zekâ destekli zararlı yazılım kullanılmasını çok muhtemel görüyor.
GCHQ istihbarat teşkilatının bir parçası olan Ulusal Siber Güvenlik Merkezi (NCSC), Guardian'ın kurumun yıllık değerlendirmesine ilişkin haberine göre, şimdi ile 2028 arasında Birleşik Krallık'ın kritik ulusal altyapısına yönelik bir fidye yazılımı saldırısında yapay zekâ destekli zararlı yazılım kullanılmasını "çok muhtemel" buluyor. Birleşik Krallık'ın kritik altyapı tanımı enerji, ulaşım, savunma, gıda, sağlık ve finansı kapsıyor; haber olası hedefler arasında enerji santrallerini, havalimanlarını ve hastaneleri sayıyor. 1 Eylül 2025 ile 31 Ağustos 2026 arasını kapsayan değerlendirme, yaşanmış bir saldırının kaydı değil, bir risk öngörüsüdür.
Guardian'a göre NCSC, yapay zekânın saldırganlara hedef keşfi, BT ağlarındaki zayıflıkları bulma ve kötü amaçlı kod yazma konusunda yardım ederek fidye yazılımını daha etkili hale getirmesini bekliyor. Değerlendirme ayrıca Rusya ve Çin'in siber saldırılarda yapay zekâyı "rutin biçimde" kullanmaya başlayacağı uyarısını yapıyor. Değerlendirmeye eşlik eden konuşmada NCSC Başkanı Richard Horne'un, yapay zekânın "çok uzun süredir göz yumulan" zayıflıkları ortaya çıkarması nedeniyle ülkenin "siber olay sayısında eşi görülmemiş bir artış ihtimaliyle" karşı karşıya olduğunu söylemesi bekleniyor. Guardian örnek olarak, geçen ay yapay zekânın web sitelerinin yaklaşık yüzde 70'inde kullanılan PHP'de kritik bir açığın bulunmasına yardım ettiğini aktarıyor.
Horne'un ayrıca Avrupa'daki süpermarket buzdolabı ve dondurucularına yönelik, sıcaklıkları 50 dereceyi aşmış son siber saldırılara işaret ederek kuruluşları siber dayanıklılığa yatırım yapmaya çağırması bekleniyor. Surrey Üniversitesi siber güvenlik profesörü Alan Woodward Guardian'a, yapay zekânın savunmacıların açıkları bulup kapatmasına yardımcı olabileceğini, ancak saldırganların önüne geçilmesi için hükümetlerin ve şirketlerin en gelişmiş modellere erişmesi gerektiğini söyledi. Yukarıdaki ayrıntılar Guardian'ın aktarımına dayanmaktadır; değerlendirmenin tam ifadesi için NCSC'nin kendi yayınına bakılmalıdır.
