Wielka Brytania ostrzega: atak AI do 2028

AI i ransomware na celowniku brytyjskich służb

Brytyjskie Centrum Cyberbezpieczeństwa Narodowego (NCSC) ostrzegło, że do 2028 roku atak ransomware wykorzystujący AI-powered malware na krytyczną infrastrukturę Wielkiej Brytanii jest bardzo prawdopodobny. To jedna z najmocniejszych ocen ryzyka zawartych w najnowszym raporcie o stanie cyberbezpieczeństwa w kraju.

Według NCSC sztuczna inteligencja nie tyle tworzy zupełnie nowe techniki ataku, ile zwiększa skalę i skuteczność już znanych metod. Chodzi przede wszystkim o ransomware, social engineering oraz wykorzystywanie luk w oprogramowaniu.

Stare słabości, nowe tempo ataku

Szef NCSC Richard Horne podkreślił, że problemem są przede wszystkim długo tolerowane niedoskonałości systemów i infrastruktury. W jego ocenie AI pozwoli je wykrywać i wykorzystywać na niespotykaną dotąd skalę.

Wśród zagrożeń wskazano także:

• większą automatyzację ataków ransomware,
• skuteczniejsze kampanie phishingowe i socjotechniczne,
• szybsze wyszukiwanie podatności w systemach,
• presję na organizacje, które od lat oszczędzały na bezpieczeństwie.

Horne zwrócił uwagę, że firmy i instytucje muszą inwestować w technologię poważniej niż dotychczas, ograniczać niepotrzebne podłączanie systemów do internetu i traktować certyfikację Cyber Essentials jako punkt wyjścia, a nie końcowy etap zabezpieczeń.

Rządowe pieniądze na cyberobronę

Ostrzeżenie pojawia się w momencie, gdy brytyjski rząd uruchamia nowe wydatki na cyberbezpieczeństwo. W pakiecie znalazły się:

• 60 mln funtów na pierwszą fazę krajowego Cyber Shield,
• 70 mln funtów na nowe National Exposure and Real-Time Vulnerability Centre,
• nowe AI Cyber Security Centre of Excellence w Manchesterze, prowadzone przez NCSC.

Celem tych działań ma być szybsze wykrywanie słabych punktów w systemach ważnych dla państwa.

Nie tylko ransomware: rośnie też presja ze strony państw

Raport NCSC zwraca uwagę również na szerszy kontekst geopolityczny. Brytyjskie służby oceniają, że Chiny, Rosja i inne państwa będą wykorzystywać AI w cyberoperacjach, aby realizować własne cele polityczne.

Poza ransomware rośnie też zagrożenie ze strony cyberwywiadu i ataków na osoby publiczne. NCSC zauważyło w ostatnim czasie:

• uporczywe spear-phishingowe kampanie wymierzone w osoby wysokiego ryzyka,
• próby przejmowania komunikatorów,
• działania wymierzone w polityków i urzędników.

To pokazuje, że obrona cyfrowa coraz częściej dotyczy nie tylko firm i instytucji, ale też całego zaplecza państwa.

AI już trafia do arsenału cyberprzestępców

Brytyjskie ostrzeżenie nie pojawia się w próżni. Wcześniej pojawiały się już sygnały, że przestępcy zaczynają wykorzystywać modele AI do wykrywania i rozwijania nowych podatności. Z drugiej strony część analiz pokazuje, że większość grup przestępczych nadal używa AI głównie do spamowania i phishingu, a nie do najbardziej zaawansowanych operacji.

NCSC przekonuje jednak, że tempo zmian jest dziś kluczowe. To właśnie prędkość adaptacji narzędzi przez atakujących może najbardziej zwiększyć presję na infrastrukturę krytyczną w najbliższych latach.

Co to oznacza dla rynku krypto?

Choć raport dotyczy Wielkiej Brytanii, jego wnioski są ważne także dla branży kryptowalut. Silniejsza fala ataków na infrastrukturę cyfrową może oznaczać większą wagę:

• ochrony systemów giełd i usług custody,
• zabezpieczania portfeli i kont użytkowników,
• weryfikacji podatności w aplikacjach i integracjach,
• odporności na phishing i przejęcia komunikacji.

W praktyce to kolejny sygnał, że rozwój AI nie zmienia tylko rynku technologii, ale też poziom ryzyka w całej gospodarce cyfrowej.