Великобритания предупредила об угрозе атаки вымогателей с ИИ на критическую инфраструктуру к 2028 году
Национальный центр кибербезопасности Великобритании (NCSC) считает весьма вероятным, что к 2028 году злоумышленники применят вредоносное ПО на базе ИИ в атаке с программой-вымогателем на критическую инфраструктуру страны. Центр опубликовал эту оценку 3 ноября 2026 года в ежегодном отчёте NCSC Annual Review 2026.
Как ИИ может ускорить атаки
По оценке NCSC, ИИ позволит преступникам масштабировать операции с программами-вымогателями, эффективнее обманывать пользователей и быстрее искать и использовать уязвимости. Ведомство ожидает, что преступники будут приспосабливать под свои задачи открытые инструменты ИИ, созданные для исследователей безопасности. Так они смогут автоматизировать часть уже знакомых операций и сократить затраты на их подготовку.
В разделе отчёта о влиянии ИИ центр отдельно выделяет риск для организаций, которые медленно устанавливают исправления. Если атакующие быстрее находят уязвимости и разрабатывают способы их эксплуатации, у защитников остаётся меньше времени на обновление систем. Насколько коротким бывает этот срок, показали атаки через уязвимость Microsoft Office, о которых CERT-UA сообщила вскоре после выхода исправления.
Государственный шпионаж и фишинг в мессенджерах
Отдельно NCSC прогнозирует, что к 2028 году Китай, Россия и другие государства будут регулярно использовать ИИ в кибероперациях для достижения геополитических целей. За отчётный период центр наблюдал устойчивую активность целевого фишинга и рост числа попыток получить доступ к аккаунтам в мессенджерах. Среди целей ведомство называет кандидатов на выборах, избранных должностных лиц и государственные учреждения.
В марте 2026 года разведывательные службы Нидерландов AIVD и MIVD описали кампанию против пользователей Signal и WhatsApp. По их данным, российские хакеры выдавали себя за поддержку Signal и выманивали коды подтверждения для захвата аккаунтов.
