Преступники и враждебные государства всё чаще используют ИИ для наращивания киберопераций, а устаревшие технологии оставляют важные сервисы без защиты, заявила глава Национального центра кибербезопасности Великобритании.
Вероятно, к 2028 году Соединённое Королевство столкнётся с кибератаками с использованием искусственного интеллекта на объекты критически важной инфраструктуры, поскольку преступники и государства, включая Китай и Россию, всё активнее применяют ИИ в своей киберактивности, заявил во вторник руководитель британской службы кибербезопасности.
РЕКЛАМА
РЕКЛАМА
Это может включать вредоносные программы на основе ИИ для атак с использованием программ-вымогателей, поскольку технология позволит обнаруживать и использовать «уязвимости, которые слишком долго терпели» «в масштабах, которые раньше казались немыслимыми», заявил глава Национального центра кибербезопасности Ричард Хорн.
Одну из таких уязвимостей обнаружили в холодильных установках, которые стали целью хакеров: они повышали температуру, из-за чего размораживались продукты. По словам Хорна, от подобных атак пострадала и Великобритания.
Выступая на мероприятии, приуроченном к публикации ежегодного отчёта о киберугрозах Национального центра кибербезопасности (NCSC), Хорн заявил, что руководители компаний и организаций любого размера, которые «обошлись дешёвой техникой», будут вынуждены объяснять, почему «на полках нет еды, не горит свет, бизнесы разорились», если они не будут инвестировать в кибербезопасность и обновление устаревших технологий.
В отчёте говорится, что китайская киберактивность представляет собой «самый сложный и продолжительный кибернетический вызов для Великобритании», при этом и Россия, и Китай будут регулярно использовать ИИ для достижения своих геополитических целей.
По словам Хорна, Россия намеренно ведёт киберкампании, которые остаются ниже порога вооружённого конфликта, а Иран осуществляет атаки против Великобритании и нацеливается на людей, которых считает угрозой для иранского правительства.
Использование ИИ государствами и преступниками, как весьма вероятно, увеличит масштаб и эффективность враждебных операций, однако, согласно отчёту, ИИ скорее будут применять для усиления и расширения уже используемых тактик и методов, чем для поиска совершенно новых уязвимостей.
«Технологии лежат в основе автоматизации физических процессов, жизненно важных для современной жизни», сказал Хорн. По его словам, речь идёт, в частности, о переключении электроснабжения, шлюзах на водных объектах, управлении плотинами, производственных линиях, системах отопления и охлаждения.
Недавние кибератаки на системы охлаждения во французских супермаркетах показали, насколько легко враждебные силы могут использовать гражданскую инфраструктуру, отметил Хорн.
Холодильное оборудование по всей Европе пострадало от атак, включая Великобританию, где специалисты по безопасности из NCSC, как рассказал Хорн агентству The Associated Press, работали «всю ночь», пытаясь связаться с организациями, использующими уязвимую технологию.
По словам Хорна, системы охлаждения во Франции подверглись атаке потому, что использовали устаревшие технологии, для которых уже не выпускали обновлений, и были напрямую подключены к интернету с паролями по умолчанию.
Он подчеркнул, что это было не нападение с использованием ИИ, а атака, в ходе которой злоумышленники использовали уязвимости, существующие уже давно, и продемонстрировали необходимость для бизнеса заниматься защитой эксплуатационных технологий.
На прошлой неделе правительства и корпорации срочно устанавливали обновления безопасности после того, как при помощи ИИ были обнаружены уязвимости в языке программирования, критически важном для работы 70% сайтов в мире.
Две критические ошибки, выявленные ИИ, могли позволить злоумышленникам получать неаутентифицированный доступ к сайтам, что теоретически давало им возможность удалённо управлять веб-сервером без пароля.
По данным правительства Великобритании и государств-членов Европейского союза, Россия уже атаковала критически важную инфраструктуру в Европе: они заявили, что служба безопасности ФСБ стояла за атакой на энергетическую сеть Польши в декабре 2025 года. Если бы атака удалась, 500 000 человек могли остаться без электричества зимой.
По оценке NCSC, в Великобритании вредоносная киберактивность ежегодно обходится организациям почти в 20 миллиардов долларов (17,9 миллиарда евро). В 2025 году автопроизводитель Jaguar Land Rover понёс более 260 миллионов долларов (232 миллиона евро) прямых убытков в результате кибератаки, которая затронула и поставщиков и нанесла ущерб британской экономике.
«Мы призываем каждую организацию в Великобритании действовать уже сейчас. Не только ради защиты своих клиентов, услуг и источников дохода, но и потому, что кибербезопасность стала частью передовой линии обороны нашей страны», заявила Анн Кист-Батлер, директор Центра правительственной связи (GCHQ), британского агентства радиоэлектронной разведки, в структуру которого входит NCSC.
Это включает внедрение базовых, но эффективных мер кибербезопасности, таких как своевременное обновление устройств, ограничение прав администраторов в системах и резервное копирование важных файлов и данных, отметили в NCSC.