ИИ-вредоносное ПО, скорее всего, используют для атаки на инфраструктуру Великобритании к 2028 году

Угроза для критической инфраструктуры

NCSC входит в разведывательное ведомство GCHQ. По определению Великобритании, критическая национальная инфраструктура охватывает объекты и услуги в нескольких сферах, включая энергетику, транспорт, оборону, продовольствие, здравоохранение и финансы.

«Весьма вероятно, что в период до 2028 года ИИ-вредоносное ПО применят в атаке с программой-вымогателем на критическую национальную инфраструктуру Великобритании», — говорится в заявлении центра.

Программы-вымогатели давно стали одним из основных инструментов преступных хакеров. Это характерный приём группировок, которые обычно действуют с территории бывших советских республик. Получив доступ к ИТ-системам жертвы, злоумышленники шифруют файлы специально созданным вредоносным ПО, а затем требуют выплату в криптовалюте за разблокировку систем и возврат украденных данных. Среди пострадавших в Великобритании — Royal Mail, аутсорсинговая компания Capita и различные государственные организации, в том числе муниципальные советы.

По оценке NCSC, ИИ усилит угрозу программ-вымогателей: он поможет атакующим выбирать цели, обнаруживать уязвимости в сетях и писать вредоносный код.

В прошлом месяце правительство призвало жителей страны запасти до девяти литров бутилированной воды и еды на три дня, чтобы домохозяйства могли пережить погодную, кибернетическую или другую серьёзную чрезвычайную ситуацию. Запуская кампанию Be Ready, министр обороны Уэс Стритинг заявил, что Великобритании следует подготовиться к угрозе «терроризма, спонсируемого государством»: Россия или другие враждебные державы могут атаковать привычную повседневную инфраструктуру.

Предупреждение о росте кибератак

Во вторник, выступая по случаю выхода ежегодного обзора NCSC, глава ведомства Ричард Хорн предупредит, что ИИ вскоре спровоцирует волну кибератак.

«В ближайшие месяцы мы столкнёмся с реальной угрозой беспрецедентного роста числа киберинцидентов», — скажет он.

По словам Хорна, риск связан со способностью технологии выявлять слабые места в ИТ-системах, которые «слишком долго считались допустимыми».

Пример того, как ИИ находит незамеченные уязвимости, появился в прошлом месяце: с его помощью обнаружили критическую проблему в PHP — языке программирования, который используют почти 70% сайтов в мире.

Алан Вудворд, профессор кибербезопасности в Университете Суррея, считает, что предупреждение NCSC подчёркивает необходимость для государств и компаний иметь доступ к передовым технологиям ИИ.

По словам Вудворда, ИИ может помочь находить и устранять уязвимости, но без доступа к таким инструментам злоумышленники опередят защитников. Пока ведущие компании в области ИИ, в том числе OpenAI и Anthropic, предоставили некоторым организациям ранний доступ к своим наиболее мощным моделям, чтобы те могли обнаруживать серьёзные проблемы в ИТ-системах.

Атаки на военные сети и европейские супермаркеты

В своей речи Хорн также заявит, что коммуникационные сети британских военных подвергаются ежедневным атакам, которые носят «постоянный» и «систематический» характер.

Одним из источников атак он назовёт Россию. При этом, по словам Хорна, они намеренно не переходят черту, за которой начинается война: Москва проводит «заметные кампании», которые «целенаправленно остаются ниже порога вооружённого конфликта», одновременно усиливая попытки вести гибридную войну.

Хорн добавит, что недавние кибератаки на холодильники в европейских супермаркетах должны стать предупреждением для компаний и организаций. Хакеры поднимали температуру внутри холодильников выше 50 °C. Этот случай, по его словам, показывает, что организациям нужно серьёзно вкладываться в киберустойчивость.

«На протяжении десятилетий нам всем удавалось обходиться дешёвыми технологиями», — скажет Хорн.