Электростанции и другие жизненно важные объекты могут столкнуться с новым поколением цифровых вымогателей, вооружённых искусственным интеллектом. Национальный центр кибербезопасности Великобритании (NCSC) 3 ноября предупредил, что к 2028 году с высокой вероятностью произойдёт атака на критическую инфраструктуру с применением вредоносного ПО, использующего ИИ.
Прогноз не означает, что подобное нападение уже произошло или назначено на конкретную дату. NCSC оценивает развитие угроз на ближайшие два года и ожидает, что преступные группы смогут проводить больше операций с меньшими затратами. Под угрозой находятся жизненно важные службы, где сбои в цифровых системах способны нарушить работу предприятий и повседневных сервисов.
Главную опасность NCSC видит не в появлении принципиально нового способа взлома. ИИ ускоряет знакомые этапы атаки, включая поиск слабых мест, подготовку вредоносного кода, социальную инженерию и эксплуатацию уязвимостей. Доступные инструменты автоматизации помогут преступникам быстрее проверять множество целей и сосредотачиваться на системах, которые не успели обновить.
Отдельный риск связан с устаревшим оборудованием, на котором продолжают работать важные объекты. Алгоритмы смогут находить известные ошибки в таких системах и использовать дополнительные точки входа, возникающие при внедрении самого ИИ. При этом британское ведомство не утверждает, что автономные программы уже способны без участия людей провести всю атаку от начала до конца.
Проблема промышленных сетей возникла задолго до нынешнего прогноза. В августе NCSC уже предупреждал об атаках на контроллеры и другое технологическое оборудование, доступное из интернета. Неправильные настройки, старые протоколы и слабые пароли позволяют злоумышленникам приблизиться к управлению реальными процессами, а не только к корпоративным файлам.
Руководитель NCSC Ричард Хорн связывает растущие риски с многолетней экономией на защите и устаревшими решениями в организациях и цепочках поставок. По оценке ведомства, наибольшими возможностями применять ИИ против британских стратегических объектов располагает Китай. Такая характеристика отражает оценку потенциальных возможностей, а не доказательство подготовки конкретной атаки.
Британские власти пытаются усилить защиту теми же технологиями. Для первой стадии национального проекта Cyber Shield предусмотрены £60 млн, ещё £70 млн направят центру NERV, который должен находить уязвимости в критической инфраструктуре. Ранее власти представили планы вложить значительные средства в ИИ-системы защиты и проверку опасных технологий.
В NCSC призывают компании не ждать появления нового поколения вымогателей. Среди приоритетов ведомство называет своевременное обновление систем, отказ от ненужного подключения оборудования к интернету и инвестиции в устойчивость важных служб. Главный вывод прогноза касается скорости. Известные уязвимости могут начать использовать быстрее, чем владельцы инфраструктуры успеют их закрыть.