Британският кибер-шеф казва, че Обединеното кралство ще се изправи пред кибератаки с изкуствен интелект върху критична инфраструктура до 2028 г.

Британският кибер-шеф споделя, че Обединеното кралство евентуално ще се изправи пред хакерски атаки с изкуствен интелект върху своята сериозна инфраструктура до 2028 година

Това може да включва захранван с изкуствен интелект злоумишлен програмен продукт за офанзиви на рансъмуер, защото технологията ще разреши „ уязвимости, които са били толерирани прекомерно дълго “ да бъдат открити и употребявани „ в мащаб, който в миналото е бил немислим “, сподели Ричард Хорн, началник на Националния център за киберсигурност на Обединеното кралство.

В тирада, отбелязваща публикуването на годишния кибердоклад на NCSC, Хорн сподели, че водачите на компании и организации от всевъзможен размер, които са се „ разминали с технологиите на ниска цена “, ще би трябвало да обяснят за какво „ храната не е на рафтовете, светлините не светят, бизнесите са затънали “, в случай че не съумеят да влагат в киберсигурност или да актуализират остарели технологии.

Китайската киберактивност е „ най-сложното и стабилно киберпредизвикателство, пред което е изправено Обединеното кралство. “ до момента в който Русия и Китай рутинно ще употребяват AI за реализиране на своите геополитически цели, се споделя в отчета. Русия съзнателно организира киберкампании, които са под прага на въоръжен спор, до момента в който Иран прави офанзиви против Обединеното кралство и се насочва към лица, които са опасност за иранския режим, сподели Хорн.

Използването на AI от страни и нарушители е доста евентуално да усили мащаба и успеваемостта на враждебните интервенции, само че AI е по-вероятно да се употребява за възстановяване и мащабиране на съществуващи тактики и техники, вместо да се намерят чисто нови уязвимости, се споделя в отчета.

Миналата седмица държавни управления и корпорации работиха върху незабавни актуализации на сигурността след подкрепено от AI разкриване на уязвимости в език за програмиране, жизненоважен за 70% от уебсайтовете в международен мащаб. Двата сериозни минуса, разпознати от AI, биха могли да разрешат на неприятните участници да получат неоправдан достъп до уеб сайтове, което на доктрина може да им разреши да управляват уеб сървър от разстояние, без да се нуждаят от ключова дума.

Технологията „ поддържа автоматизацията на физическите процеси, които са жизненоважни за актуалния живот “, сподели Хорн. Това включва, сподели той, превключване на електричество, шлюзове във водни уреди, интервенции на язовир, индустриални линии, надзор на отоплението и охлаждането. Неотдавнашните хакерски атаки против хладилни системи във френски супермаркети демонстрираха какъв брой елементарно враждебните участници могат да експлоатират гражданската инфраструктура, сподели Хорн.

Русия към този момент е атакувала сериозна инфраструктура в Европа, съгласно Обединеното кралство и държавите-членки на Европейски Съюз, които споделиха, че съветската работа за сигурност ФСБ стои зад офанзива против енергийната мрежа на Полша през декември 2025 година Ако офанзивата беше сполучлива, 500 000 души можеха да изгубят електричество през зимата.

В Обединеното кралство злонамерената кибернетична активност коства на организациите съвсем 20 милиарда $ всяка година, сподели NCSC. През 2025 година производителят на коли Jaguar Land Rover претърпя повече от 260 милиона $ директни загуби след хакерска атака, която също засегна снабдители и удари стопанската система на Обединеното кралство.

„ Нуждаем се от всяка организация в Обединеното кралство да предприеме дейности в този момент. Не единствено с цел да отбрани своите клиенти, услуги и средства за прехранване, само че тъй като киберсигурността в този момент е част от предната линия на отбрана на нашата нация “, сподели Ан Кист-Бътлър, шеф на GCHQ, английската организация за сигнално разузнаване, част от която е NCSC.

Това включва използване на съществени, само че ефикасни ограничения за киберсигурност, като гарантиране, че устройствата са настоящи, ограничение на администраторския достъп до системите и архивиране на значими файлове и данни, сподели NCSC.