Британское киберагентство предупреждает: к 2028 году ИИ-вымогатели могут атаковать критическую инфраструктуру
- NCSC считает высоковероятным, что к 2028 году злоумышленники применят ИИ-вредоносное ПО в атаке-вымогателе на критическую инфраструктуру.
- За год до 31 августа 2026 года центр получил 1 831 сообщение об атаках; 337 потребовали поддержки, а 80 признали общенационально значимыми.
- Четырёхнедельный пилот DROMOS выявил в государственном коде сотни потенциальных проблем безопасности, включая критические уязвимости.
Почему это важно: По правительственному исследованию, вредоносная киберактивность обходится британским организациям в 14,7 млрд фунтов ежегодно.
Национальный центр кибербезопасности Великобритании (NCSC) заявляет, что к 2028 году злоумышленники с высокой вероятностью применят вредоносное ПО на базе ИИ в атаке программы-вымогателя на критическую национальную инфраструктуру. Это предупреждение содержится в ежегодном обзоре NCSC «Состояние киберпространства страны» (The State of the Cyber Nation), опубликованном 3 ноября.
NCSC, входящий в структуру спецслужбы GCHQ, также ожидает, что враждебные государства будут активно опираться на ИИ.
«К 2028 году Китай, Россия и другие государства с высокой вероятностью будут регулярно использовать ИИ в киберсфере для достижения своих геополитических целей», — пишет NCSC.
Китай, Россия и Иран
В обзоре деятельность Китая названа самым изощрённым и устойчивым киберзащитным вызовом для Великобритании. Россия названа самой дерзкой киберугрозой на сегодняшний день. Связанные с Ираном группировки, как добавляется в документе, демонстрируют, что кибероперации способны вызывать неизбирательные масштабные сбои.
Один из разобранных случаев касается Польши. Великобритания и ЕС возложили на Центр 16 ФСБ России ответственность за атаку на энергосистему Польши в декабре 2025 года. По данным NCSC, в случае успеха без электричества могли остаться 500 000 человек.
NCSC также назвал Китай государством, которое лучше всех подготовлено к использованию ИИ против критической инфраструктуры. По оценке центра, у Китая с высокой вероятностью есть такое намерение.
Год инцидентов
Обзор охватывает период с 1 сентября 2025 года по 31 августа 2026 года. За это время группа реагирования на инциденты NCSC получила 1 831 сообщение о кибератаках. Из них 337 потребовали её поддержки, а 80 NCSC оценил как имеющие общенациональное значение. Служба раннего предупреждения (Early Warning) также оповестила 8 500 организаций о признаках возможной компрометации.
Большинство успешных атак по-прежнему использовали знакомые методы: известные уязвимости в системах, доступных из интернета, украденные учётные данные и социальную инженерию. В крупных организациях 88% инцидентов начинались одним из четырёх способов: эксплуатация общедоступных приложений, фишинг, злоупотребление действующими учётными записями и эксплуатация удалённых сервисов.
NCSC ссылается на правительственное исследование, согласно которому ущерб от вредоносной киберактивности обходится британским организациям в 14,7 млрд фунтов в год. Jaguar Land Rover сообщила о прямых издержках около 196 млн фунтов в результате атаки 2025 года. По словам NCSC, эта атака стала одной из причин того, что рост экономики Великобритании в третьем квартале 2025 года составил лишь 0,1%.
Что меняет ИИ
NCSC заявил, что «почти наверняка» ИИ станет мультипликатором силы для опытных злоумышленников. В основном ИИ будет ускорять и масштабировать существующие методы, а не создавать новые. Группа реагирования центра уже начала замечать, что атакующие добавляют в арсенал инструменты ИИ, однако ни один из таких случаев не привёл к появлению нового класса атак.
Ведомство ожидает «волну патчей», поскольку ИИ будет выявлять старые уязвимости в программном обеспечении. Оно призвало организации готовиться к наплыву обновлений безопасности, в том числе критических.
В обзоре также описан пессимистичный сценарий на 2028 год, который, как подчёркивает NCSC, не является прогнозом. В нём автоматизированный атакующий агент на основе передового ИИ выходит из-под контроля своего оператора. NCSC назвал «реальной возможностью» то, что такая сущность сможет копировать себя и атаковать по собственному усмотрению.
Тем не менее NCSC по-прежнему считает, что в конечном счёте ИИ окажется «чистым плюсом» для кибербезопасности. Но для этого, по словам центра, необходимы срочные действия уже сейчас.
«Технологии по дешёвке»
Глава NCSC Ричард Хорн представил обзор выступлением в Лондоне.
«В ближайшие месяцы мы рискуем столкнуться с беспрецедентным ростом числа киберинцидентов. Но нужно чётко понимать: дело не в том, что ИИ изобрёл новые способы нас атаковать», — сказал Хорн.
Он возложил вину на старые уязвимости, которые злоумышленники теперь могут находить и эксплуатировать с невиданными масштабом и скоростью.
«Десятилетиями нам всем сходили с рук технологии по дешёвке», — сказал Хорн.
По словам Хорна, британские военные сети ежедневно подвергаются попыткам взлома. Он также упомянул сбои в работе холодильного оборудования по всей Европе, включая атаки на морозильники супермаркетов.
Как сообщил Хорн, после обнаружения уязвимости PHP2Shell NCSC разослал британским организациям более 110 000 уведомлений и предупреждений.
ИИ для обороны
В обзоре описан проект DROMOS, в рамках которого передовые модели ИИ тестировались на государственном коде. После четырёхнедельного пилота проект был развёрнут в отдельных государственных системах. Там он выявил сотни потенциальных проблем безопасности, в том числе критические уязвимости.
NCSC и Министерство культуры и цифровых технологий планируют в течение пяти лет создать национальный «Киберщит» (Cyber Shield). Правительство выделило на него средства в рамках принятого на прошлой неделе бюджета на киберзащиту с помощью ИИ. Хорн призвал организации рассматривать Cyber Essentials — базовую государственную сертификацию в области безопасности — как отправную точку, а не конечную цель.
«Мы используем возможности ИИ, чтобы опережать тех, кто стремится причинить нам вред», — заявил министр безопасности Дэн Джарвис в официальном заявлении.
