Национальный центр кибербезопасности Великобритании (NCSC) заявляет, что искусственный интеллект, вероятно, сделает атаки с применением программ-вымогателей более масштабными и эффективными. Ведомство предупреждает, что вредоносное ПО на базе ИИ «весьма вероятно» будет использовано в такой атаке на критически важную национальную инфраструктуру Великобритании (CNI) к 2028 году.
Эта оценка представлена в ежегодном обзоре NCSC за 2026 год, в котором ведомство связывает достижения в области ИИ с более широкими киберугрозами для экономических интересов и интересов национальной безопасности страны.
Основные выводы
По прогнозу NCSC, к 2028 году вредоносное ПО на базе ИИ будут использовать в атаках с применением программ-вымогателей на критически важную национальную инфраструктуру Великобритании.
В докладе говорится, что ИИ повышает масштаб и эффективность атак с использованием программ-вымогателей, в том числе благодаря социальной инженерии и эксплуатации уязвимостей.
NCSC также предупреждает, что государства, включая Китай и Россию, могут использовать «кибервозможности ИИ», чтобы быстрее добиваться геополитических целей.
Угроза шпионажа, поддерживаемого государствами, растёт: NCSC указывает на целевой фишинг и увеличение числа попыток взлома приложений для обмена сообщениями.
Почему важно предупреждение NCSC об ИИ-вымогателях
Программы-вымогатели уже много лет остаются постоянной угрозой, однако внимание NCSC к вредоносному ПО на базе ИИ подчёркивает переход от обычной автоматизации к более адаптивным вредоносным инструментам. По оценке NCSC, ИИ способен повысить как эффективность операций, так и охват кампаний с использованием программ-вымогателей.
В частности, в ежегодном обзоре за 2026 год говорится, что ИИ увеличит масштаб и эффективность операций с программами-вымогателями, в том числе поможет злоумышленникам применять социальную инженерию — тактику, призванную обманом побуждать людей к определённым действиям, — и эксплуатировать уязвимости, то есть атаковать слабые места в программном обеспечении или системах.
Для операторов критической национальной инфраструктуры особенно важно, что NCSC не представляет это как отдалённую возможность. Ведомство заявляет: «Также весьма вероятно, что в период с настоящего момента до 2028 года вредоносное ПО на базе ИИ будет использовано в атаке с применением программ-вымогателей против критической национальной инфраструктуры Великобритании». Такая формулировка говорит о том, что ведомство считает подобное развитие событий вероятным в рамках ближайшего периода планирования, а не отдалённой и спекулятивной перспективой.
«Кибервозможности ИИ» и геополитический аспект
Предупреждение о программах-вымогателях содержится в более широкой оценке угроз, связывающей киберриски с экономической безопасностью и национальной безопасностью Великобритании. NCSC также предупреждает, что Китай, Россия и другие государства, как ожидается, будут использовать «кибервозможности ИИ» в своих геополитических стратегиях.
Логика ведомства заключается в скорости и эффективности: по мере развития возможностей ИИ способность государственных субъектов внедрять новые инструменты в кибероперации становится решающим фактором. NCSC также предупреждает, что эти изменения могут увеличить как масштаб, так и темп киберугроз, направленных против Великобритании.
Для инвесторов, операторов и специалистов по безопасности главный вывод состоит в том, что при планировании защиты нельзя исходить из того, что противники будут и дальше применять знакомые тактики с прежней интенсивностью. Если ИИ увеличивает пропускную способность — позволяет проводить больше атак, быстрее адаптироваться и точнее выбирать цели, — то при предотвращении инцидентов и реагировании на них необходимо учитывать более высокий темп операций.
Угрозы шпионажа: целевой фишинг и взломы приложений для обмена сообщениями
Помимо программ-вымогателей, NCSC отмечает сохраняющуюся угрозу кибершпионажа, поддерживаемого государствами. Его мишенями становятся политики, государственные служащие и другие лица из групп повышенного риска.
В своём годовом обзоре NCSC отмечает, что целевой фишинг против лиц из групп повышенного риска продолжается, и сообщает о росте числа попыток взлома приложений для обмена сообщениями. Эти события важны, поскольку целевой фишинг может обеспечить первоначальный доступ — к учётным данным, системам или доставке вредоносного ПО, — а взлом приложений для обмена сообщениями позволяет злоумышленникам сохранять контроль, скрывать свою активность или манипулировать перепиской.
Обеспокоенность NCSC взломами приложений для обмена сообщениями согласуется с более ранними сообщениями европейских разведывательных служб. В марте нидерландские спецслужбы предупредили, что российские государственные хакеры атакуют чиновников, военнослужащих и госслужащих по всему миру. По данным нидерландских ведомств, злоумышленники выдавали себя за службу поддержки Signal, пытаясь захватить аккаунты. NCSC упоминает эту угрозу в рамках более широкой оценки того, как кибероперации нацелены на важных персон.
Что, по словам NCSC, меняется: аргумент о «темпе»
В ежегодном обзоре за 2026 год NCSC подчёркивает, что технологии всегда влияли на кибербезопасность, однако утверждает, что в последние годы кое-что изменилось: темп.
Ведомство написало: «Технологии всегда влияли на кибербезопасность. Сегодня всё иначе из-за темпа изменений. Способность государственных субъектов использовать новые технологии будет всё в большей степени определять их эффективность».
Это не просто риторика. Если злоумышленники могут быстрее совершенствовать свои методы и эффективнее адаптировать их под конкретные цели, защитникам приходится иметь дело с постоянно меняющейся угрозой: меры безопасности нужно подстраивать не только под известные угрозы, но и под быстрое приспособление противника. На практике это означает, что готовность к реагированию на инциденты, защита идентификационных данных и доступа, а также обучение противодействию фишингу и социальной инженерии остаются ключевыми мерами — особенно для организаций, отвечающих за критическую национальную инфраструктуру.
По мере того как ИИ всё активнее используется как в наступательных, так и в защитных инструментах, важнее всего следить за оперативными признаками: участившимися попытками социальной инженерии, более убедительной имитацией чужих личностей и всё более широким применением ИИ для поиска и эксплуатации уязвимостей в кампаниях, проверяющих эффективность защиты.
В перспективе организациям, отвечающим за критически важные услуги и функции, связанные с государством, следует воспринимать обозначенные NCSC сроки как ориентир для планирования, а не как прогноз, который можно игнорировать. Важно отслеживать, начнут ли кампании с использованием ИИ и программ-вымогателей заметно менять характер выбора целей среди объектов критической национальной инфраструктуры Великобритании, а также будут ли попытки взлома приложений для обмена сообщениями учащаться параллельно с целевым фишингом.
Изначально эта статья была опубликована под заголовком «Великобритания предупреждает: к 2028 году ИИ-вымогатели, вероятно, будут атаковать инфраструктуру» на сайте Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и блокчейне.