Велика Британія попередила про зростання ризику масштабних кібератак на критичну інфраструктуру із застосуванням штучного інтелекту. За оцінкою британських фахівців, до 2028 року шкідливе програмне забезпечення з використанням ШІ з високою ймовірністю буде застосоване під час атаки з вимаганням викупу на життєво важливі об'єкти країни. Про це йдеться в новій оцінці Національного центру кібербезпеки Великої Британії (NCSC), оприлюдненій 3 листопада.

Центр входить до структури британської розвідувальної служби GCHQ. За висновками NCSC, штучний інтелект дозволить хакерам значно прискорити пошук уразливостей, автоматизувати частину атак і збільшити їхню кількість. Особливо небезпечними такі можливості будуть для підприємств та інфраструктурних об'єктів, які продовжують використовувати застаріле програмне забезпечення й недостатньо захищені інформаційні системи.

У британській кіберрозвідці вважають, що розвиток ШІ насамперед посилить уже відомі методи кібератак. Злочинці зможуть швидше знаходити слабкі місця в комп'ютерних мережах, створювати шкідливі програми та організовувати атаки на велику кількість цілей одночасно. Найбільш уразливими можуть виявитися об'єкти критичної інфраструктури, зокрема підприємства енергетики, водопостачання, транспорту, охорони здоров'я та інших секторів, від яких залежить повсякденне життя населення.

Окрему загрозу становлять програми-вимагачі, які блокують доступ до інформаційних систем або даних і вимагають гроші за відновлення їхньої роботи. Якщо такі атаки зачеплять критичну інфраструктуру, наслідками можуть стати перебої в наданні життєво важливих послуг і значні економічні збитки. За оцінкою NCSC, до 2028 року Росія, Китай та інші держави з високою ймовірністю регулярно використовуватимуть штучний інтелект у кіберопераціях для досягнення власних геополітичних цілей.

Британські фахівці зазначають, що китайські розробки у сфері ШІ створюють додаткові можливості для виявлення вразливостей і проникнення до інформаційних систем стратегічних об'єктів. Російські кіберугруповання, за оцінкою NCSC, можуть активно використовувати відкриті моделі штучного інтелекту, пристосовуючи їх до розвідувальних завдань. Такий підхід дозволяє розвивати кіберможливості без значних інвестицій у створення власних передових моделей.

Головна проблема полягає в тому, що штучний інтелект здатний виявляти давно відомі недоліки захисту набагато швидше, ніж підприємства встигають їх усувати. У повідомленні NCSC наголошується, що британські організації протягом багатьох років недостатньо інвестували в оновлення технологій і кіберзахист. Керівник центру Річард Горн попередив, що через поширення інструментів ШІ кількість кіберінцидентів може різко зрости вже найближчими місяцями.

Причиною стане не стільки поява принципово нових методів злому, скільки можливість масового використання давно відомих уразливостей. За його словами, підприємства повинні переглянути підходи до кібербезпеки та зробити стійкість інформаційних систем одним із головних пріоритетів управління. Особливу увагу NCSC рекомендує приділити оновленню застарілого обладнання, своєчасному усуненню вразливостей і скороченню кількості систем, без необхідності підключених до інтернету.

Компаніям також радять посилювати контроль доступу та розвивати можливості швидкого відновлення роботи після кібератак. Водночас штучний інтелект створює нові можливості не лише для зловмисників, а й для захисників. Автоматизовані системи можуть допомагати підприємствам швидше виявляти підозрілу активність, перевіряти програмне забезпечення та усувати небезпечні вразливості.

Однак NCSC попереджає про ризик збільшення розриву між великими організаціями, які здатні інвестувати в сучасний кіберзахист, і компаніями з обмеженими ресурсами. У відповідь на зростання загроз британський уряд оголосив про додаткове фінансування кібербезпеки. Зокрема, 60 млн фунтів стерлінгів передбачено на початковий етап створення національної системи Cyber Shield, а ще 70 млн фунтів – на центр NERV, який займатиметься виявленням уразливостей у критичній інфраструктурі та економіці.

Крім того, у Манчестері планують створити спеціалізований центр із кібербезпеки штучного інтелекту, який працюватиме під керівництвом NCSC. Британська кіберрозвідка розглядає період до 2028 року як критично важливий для посилення захисту інфраструктури. Водночас оприлюднені сценарії є оцінками можливого розвитку кіберзагроз, а не повідомленням про підготовку конкретної атаки.

У NCSC наголошують, що подальший рівень ризику значною мірою залежатиме від готовності державних установ і приватних компаній своєчасно інвестувати в кібербезпеку та модернізацію технологій.