NCSC: ИИ-вымогатели могут атаковать инфраструктуру Великобритании к 2028 году

Британское киберуправление предупредило, что ИИ в ближайшее время может помочь преступникам нарушить работу критически важных служб. 3 ноября Национальный центр кибербезопасности (NCSC) суказал, что вредоносное ПО на основе ИИ может быть использовано в атаках ransomware против критической инфраструктуры Великобритании к 2028 году.

Предупреждение пока не подтверждено официально. Оно охватывает вопрос того, насколько быстро преступники смогут воспользоваться уязвимостями, которые операторам было сложно устранить.

Почему опасность заключается в скорости, а не в новом виде атак

ИИ помогает хакерам быстрее проводить знакомые атаки. NCSC описывает это как множитель силы. Это позволяет злоумышленникам быстрее выявлять цели, создавать фишинговые сообщения, находить уязвимости и разрабатывать эксплойты. Однако люди по-прежнему управляют этими операциями. Международный доклад об ИИ-безопасности подтверждает, что полностью автономных кибератак, выполняемых от начала до конца без участия человека, задокументировано не было.

Глава NCSC Ричард Хорн указал на многолетнее пренебрежение безопасностью:

"Уязвимости, которые терпелись слишком долго, теперь могут быть обнаружены и использованы в масштабах, ранее казавшихся невозможными."

Великобритания выделила 60 млн фунтов стерлингов на программу Cyber Shield и 70 млн фунтов стерлингов на центр сканирования уязвимостей NERV. В Манчестере планируется создать новый Центр передового опыта по кибербезопасности с использованием ИИ. NCSC также считает, что Китай особенно хорошо позиционирован для целевого воздействия на стратегическую инфраструктуру с помощью ИИ.

Внедрение с помощью ИИ уже задокументировано

Уже есть признаки того, как выглядят более быстрые атаки. В октябре CrowdStrike задокументировал использование связанной с Китаем группировкой Vapor Panda инструмента ARTEX против более чем 200 организаций в至少 14 странах. Однако подтвержденное проникновение после эксплуатации было зафиксировано лишь в девяти случаях. Быть целью не означает быть взломанным, как сообщал Cryptopolitan.

Группы, распространяющие программы-вымогатели, также используют ИИ для проведения атак. По данным Sophos, операторы Aur0ra применяли Cursor и другие модели ИИ для получения более глубокого доступа к скомпрометированным сетям. Злоумышленники использовали украденные учетные данные и определяли цели. Затем ИИ помогал им исследовать сети и получать права администратора при минимальном участии человека.

Результаты свидетельствуют о способности ИИ улучшать существующие методы взлома. Аналогичный вывод сделал Red Canary, отметив, что злоумышленники способны быстрее взламывать системы известными способами, используя ИИ, вместо разработки новых методов. Согласно отчету CrowdStrike о угрозах за 2026 год, проблема усугубляется: количество атак, осуществленных хакерами с помощью ИИ, выросло на 89% в 2025 году.

Кто продаёт лопаты, когда все начинают копать?

Растущая угроза совпадает с тем, что компании планируют увеличить расходы на кибербезопасность на базе ИИ. Прогноз Gartner предполагает глобальные расходы в размере 51,3 млрд долларов США в 2026 году, которые возрастут до 86 млрд долларов США в 2027 году. Наши расчеты показывают, что на кибербезопасность с использованием ИИ приходится лишь 1,9% от общих прогнозируемых расходов на ИИ в 2026 году по сравнению с 1,5% в 2025 году.

Вопросы кибербезопасности становятся всё более актуальными по всему миру. Опрос Всемирного экономического форума показал, что 87% респондентов считают уязвимости, связанные с ИИ, самой быстрорастущей киберугрозой в 2025 году. Ещё 94% ожидают, что ИИ окажет наибольшее влияние на кибербезопасность в следующем году. Эти данные свидетельствуют о серьёзном отношении организаций к угрозе, хотя они не отражают реальные атаки. Прогнозы расходов Gartner также были опубликованы до предупреждения NCSC от 3 ноября.

Смогут ли защитники устранять уязвимости быстрее, чем злоумышленники их эксплуатируют?

Но увеличение расходов на кибербезопасность не гарантирует автоматической защиты критической инфраструктуры. Британские центры Cyber Shield и NERV могли бы помочь организациям раньше выявлять уязвимости. Однако их устранение — отдельная сложная задача. Операторам по-прежнему требуются средства, квалифицированные кадры и время для модернизации устаревающих систем. NCSC предупреждает, что старая инфраструктура может оставаться уязвимой, поскольку ИИ делает атаки быстрее и дешевле. Для отраслей, обеспечивающих жизненно важные услуги и уже испытывающих дефицит бюджета, это создаёт серьёзную проблему. Сейчас вопрос заключается в том, успеют ли они устранить уязвимости до того, как злоумышленники начнут ими пользоваться.