Вредоносное программное обеспечение на базе искусственного интеллекта (ИИ) «с высокой вероятностью» будет использоваться в хакерских атаках на электростанции, аэропорты и больницы Великобритании к 2028 году, согласно заявлению государственного органа по кибербезопасности. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

Национальный центр кибербезопасности (NCSC) заявил, что ИИ, вероятно, позволит провести атаку с использованием программы-вымогателя против критической национальной инфраструктуры (CNI) в период с настоящего момента до 2028 года. Определение CNI в Великобритании охватывает ряд объектов и услуг в таких секторах, как энергетика, транспорт, оборона, продовольствие, здравоохранение и финансы.

Предупреждение NCSC, входящего в состав разведывательного агентства GCHQ, было опубликовано в ежегодном обзоре организации, который также предупредил, что Россия и Китай начнут «регулярно» использовать ИИ в кибератаках.

«Весьма вероятно, что в период с настоящего момента до 2028 года вредоносное ПО на базе ИИ будет использовано в атаке с использованием программы-вымогателя на критическую национальную инфраструктуру Великобритании», — заявили в NCSC.

Программы-вымогатели стали краеугольным камнем арсенала криминальных хакеров и характерным приемом группировок, которые обычно действуют на территории бывших советских государств.

Получив доступ к IT-системам жертвы, злоумышленники шифруют файлы с помощью специально созданного вредоносного ПО, а затем требуют оплату в криптовалюте за разблокировку парализованных систем и возврат украденных данных. Среди жертв программ-вымогателей в Великобритании — Royal Mail, аутсорсинговая компания Capita и различные государственные органы, включая советы.

По словам NCSC, ИИ усилит угрозу программ-вымогателей, помогая злоумышленникам в таких задачах, как разведка целей, поиск уязвимостей в IT-сетях и написание вредоносного кода.

В прошлом месяце правительство призвало британцев запастись до девяти литров бутилированной воды и запасом еды на три дня, чтобы домохозяйства могли выжить в случае погодной, кибернетической или другой серьезной чрезвычайной ситуации. Министр обороны Уэс Стритинг заявил при запуске кампании Be Ready, что Британии необходимо готовиться к угрозе «спонсируемого государством терроризма» со стороны России или других враждебных держав, нацеленного на повседневную инфраструктуру.

Исполнительный директор NCSC Ричард Хорн в своей речи, сопровождающей обзор во вторник, предупредит общественность о том, что ИИ в ближайшее время вызовет волну кибератак.

«В ближайшие месяцы мы столкнемся с реальной перспективой беспрецедентного роста числа киберинцидентов», — скажет он.

Хорн свяжет эту угрозу со способностью технологии выявлять уязвимости в IT-системах, которые «слишком долго терпели».

Пример способности ИИ выявлять ранее необнаруженные уязвимости был продемонстрирован в прошлом месяце, когда технология помогла обнаружить критическую уязвимость в PHP — языке программирования, используемом почти 70% веб-сайтов мира.

Алан Вудворд, профессор кибербезопасности в Университете Суррея, заявил, что предупреждение NCSC подчеркивает необходимость для государств и компаний иметь доступ к передовым технологиям ИИ.

«ИИ может помочь людям находить эти flaws и исправлять их, но если мы не получим доступ, злоумышленники опередят нас», — сказал он. На данный момент ведущие компании в области ИИ, такие как OpenAI и Anthropic, предоставили некоторым компаниям расширенный доступ к своим самым мощным моделям, чтобы помочь им выявлять серьезные IT-сбои.

Хорн также скажет в своей речи, что коммуникационные сети, используемые британскими военными, подвергаются ежедневным атакам, которые являются «настойчивыми» и «продолжительными».

Хорн скажет, что Россия была одним из исполнителей, но атаки намеренно не перешли черту, ведущую к войне, при этом Москва проводит «заметные кампании», которые «намеренно остаются ниже порога вооруженного конфликта, поскольку они наращивают свои попытки гибридной войны».

Хорн добавит, что недавние кибератаки на холодильники супермаркетов в Европе, в ходе которых хакеры подняли температуру холодильников выше 50°C, являются предупреждением для компаний и организаций о необходимости активно инвестировать в киберустойчивость.

«Десятилетиями мы коллективно обходились дешевыми технологиями», — скажет он.