Британский NCSC: атака вымогателей с ИИ на критическую инфраструктуру до 2028 года — «highly likely»

Национальный центр кибербезопасности (NCSC) — британское техническое ведомство по кибербезопасности, входящее в разведывательную службу GCHQ, — 3 ноября опубликовал ежегодный доклад State of the Cyber Nation. Документ охватывает период с 1 сентября 2025 года по 31 августа 2026 года и выходит вместе с NCSC Annual Review 2026, в котором ведомство подводит итоги своего десятого года. Самый жёсткий фрагмент касается 2028 года. Согласно пресс-релизу NCSC, «highly likely», то есть весьма вероятно, что к этому сроку вредоносное ПО на основе ИИ будет использовано в атаке программы-вымогателя на критическую национальную инфраструктуру Великобритании. Читать это стоит ровно как есть: это вероятностная разведывательная оценка, а не точный прогноз и не уже случившийся факт. Ведомство также считает, что в течение двух лет использование ИИ враждебными субъектами весьма вероятно сделает более масштабными и эффективными три направления: программы-вымогатели, социальную инженерию и эксплуатацию уязвимостей.

По данным Associated Press, главный тезис доклада не в том, что ИИ изобретёт новые атаки. Прежде всего он сделает эффективнее уже существующие приёмы, потому что позволяет в массовом масштабе находить и использовать слабые места, которые давно игнорировались. Доклад представил исполнительный директор NCSC Ричард Хорн. В своей речи он сказал: «In the coming months, we face a real prospect of an unprecedented rise in the number of cyber incidents». Иными словами, в ближайшие месяцы вполне реален беспрецедентный рост числа киберинцидентов. Затем он добавил фразу, которая распространяет ответственность далеко за пределы атакующих: «For decades, we have collectively got away with doing tech on the cheap». То есть десятилетиями нам всем сходило с рук делать технологии по дешёвке.

Также по данным AP, доклад называет Китай крупнейшим и самым устойчивым киберугрозой для Великобритании. О России говорится, что она ведёт кампании ниже порога вооружённого конфликта, об Иране — что он атакует страну и преследует людей, которых считает угрозой. AP сообщает, что, по оценке NCSC, вредоносная киберактивность обходится британским организациям почти в 20 миллиардов долларов в год. Агентство также напоминает, что Великобритания и ряд государств ЕС возложили на российскую ФСБ ответственность за атаку на энергосеть Польши в декабре 2025 года: если бы она удалась, до 500 тысяч человек могли бы остаться зимой без электричества. Эти данные взяты из материала AP, который ссылается на NCSC и правительства. В целом статья основана на официальном пресс-релизе NCSC и материале AP: полный текст доклада не изучался.

Что касается ответных мер, NCSC напоминает о трёх шагах, объявленных министром финансов неделей ранее. Первый — 60 миллионов фунтов на первый этап национального Cyber Shield. Второй — 70 миллионов на National Exposure and Real-Time Vulnerability (NERV) Centre, который должен выявлять уязвимости в критической инфраструктуре и экономике. Третий — новый AI Cyber Security Centre of Excellence под управлением NCSC в Манчестере. Среди связанных мер ведомство также упоминает законопроект Cyber Security and Resilience Bill и будущий National Cyber Action Plan. Министр безопасности Великобритании Дэн Джарвис прокомментировал: «The NCSC's latest annual report shows cyber threats are growing more sophisticated».

Между тем базовые рекомендации, которые приводит AP, остаются удивительно простыми: обновлять устройства, ограничивать права администратора и делать резервные копии важных данных.

Примечательно, что доклад, так пристально следящий за ИИ, в итоге говорит в основном об обслуживании. Прогноз на 2028 год остаётся оценкой. А вот в трёх рекомендациях нет ничего гипотетического: обновления, ограниченные права администратора, резервные копии. Счёт за дешёвые технологии, если воспользоваться образом Хорна, выставляет не ИИ. ИИ лишь грозит приблизить срок оплаты. — Olya