Искусственный интеллект (ИИ) «с высокой вероятностью» будет использоваться в атаках программ-вымогателей на критически важную национальную инфраструктуру Великобритании в течение следующих двух лет.
Глава Национального центра кибербезопасности GCHQ доктор Ричард Хорн предупредил, что злоупотребление технологиями ИИ значительно упрощает для злоумышленников задачу быстрого обнаружения и использования давно игнорируемых уязвимостей безопасности.
Доктор Хорн заявил, что недоинвестирование в технологии и безопасность оставило организации с техническим долгом, который делает их крайне уязвимыми для атак.
Использование ИИ враждебными субъектами «с высокой вероятностью» увеличит масштаб и эффективность их операций, включая атаки программ-вымогателей, социальную инженерию и эксплуатацию уязвимостей, предупреждает последнее издание ежегодного отчета NCSC «Состояние кибернации». Проблема заключается не столько в создании экзотических новых атак, сколько в том, что ИИ позволит злоумышленникам использовать упущенные из виду уязвимости.
В отчете государственные группы угроз, особенно из Китая и России, названы основными киберпротивниками Великобритании. Например, в июле 2026 года NCSC предупредил, что российские группы систематически эксплуатируют уязвимые маршрутизаторы и глобально нацеливаются на сети, поддерживаемые поставщиками критически важной национальной инфраструктуры, включая энергетические сети и телекоммуникационные сети.
В августе 2026 года NCSC предупредил об усилении нацеленности на системы операционных технологий в различных секторах по всему миру, в том числе в Великобритании.
«ИИ будет продолжать интегрироваться в кибероперации субъектов угроз, увеличивая скорость, масштаб и эффективность существующих методологий атак, а не автономно проводить атаки от начала до конца», — прогнозирует отчет NCSC.
NCSC сообщает, что до 88% всех атак исходят всего из четырех векторов: фишинг, эксплуатация общедоступных приложений, злоупотребление действительными учетными записями и эксплуатация внешних удаленных служб.
Вариации на тему
«Ни один из этих векторов не является радикальным или новым», — сказал Оливер Спенс, генеральный директор поставщика инструментов для обеспечения безопасности CybaVerse. «На самом деле, они представляют собой те же провалы, которые киберпреступники успешно использовали на протяжении десятилетий».
Спенс добавил: «Субъекты угроз редко полагаются на самые сложные технические средства для запуска атак; чаще всего они ищут самые легко эксплуатируемые лазейки в системах организаций, такие как неправильно сконфигурированные VPN и уязвимости в сторонних программных платформах поставщиков, а также проверенные методы социальной инженерии».
ИИ представляет собой не смену парадигмы в стратегиях атакующих, а скорее усилитель.
«Субъекты угроз могут использовать ИИ для запуска более изощренных атак, но реальная опасность заключается в автоматизированной эксплуатации существующих слабостей и организационных сбоев», — заключил Спенс.
Меры противодействия
ИИ предлагает средство для повышения коллективной киберустойчивости Великобритании, но оно будет эффективным только в том случае, если организации устранят многолетнее недоинвестирование и фундаментальные слабости, прежде чем строить на более прочном фундаменте, по мнению доктора Хорна.
Британская государственная схема Cyber Essentials должна стать отправной точкой или базовым уровнем для корпоративной кибербезопасности, а не конечной целью для построения улучшенной киберустойчивости.
На прошлой неделе правительство Великобритании выделило 70 миллионов фунтов стерлингов на новый Национальный центр по выявлению угроз и уязвимостей в реальном времени (NERV), который будет заниматься выявлением уязвимостей в критически важной инфраструктуре и экономике, а также на новый Центр передового опыта в области кибербезопасности на базе ИИ, управляемый NCSC.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – John Leyden
