В Великобритании боятся, что в 2028 году начнутся хакерские ИИ-атаки на критическую инфраструктуру

Великобритания может столкнуться с кибератаками на критическую инфраструктуру с применением искусственного интеллекта уже к 2028 году. Об этом предупредил глава Национального центра кибербезопасности Великобритании (NCSC) Ричард Хорн. По его оценке, нейросети помогут государственным хакерским группам и киберпреступникам быстрее находить бреши в защите и атаковать в значительно большем масштабе.

Выступая по случаю публикации ежегодного отчёта NCSC, Ричард Хорн заявил, что злоумышленники получат от ИИ сразу несколько преимуществ:

• поиск уязвимостей станет быстрее;
• вредоносное ПО, в том числе инструменты для атак с программами-вымогателями, можно будет создавать с помощью нейросетей;
• атаки станут значительно масштабнее;
• уязвимости, годами остававшиеся без внимания, начнут находить и использовать с небывалой скоростью.

По словам руководителя NCSC, компании и организации, экономившие на технологиях и киберзащите, рискуют столкнуться с серьёзными последствиями. Если не обновлять устаревшие системы и не вкладываться в защиту, последствия атак могут затронуть повседневную жизнь людей, от перебоев с поставками продуктов до отключений электричества и остановки бизнеса. Для российских компаний предупреждение звучит остро, потому что после ухода ряда зарубежных вендоров часть организаций продолжает работать на системах, к которым давно не выходят штатные обновления.

В отчёте NCSC угрозы со стороны отдельных государств описаны по-разному, и Китай с Россией, по ожиданию ведомства, будут регулярно применять ИИ для достижения геополитических целей:

• китайская киберактивность названа наиболее сложной и продолжительной угрозой для Великобритании;
• российские операции, по оценке британской стороны, направлены на достижение целей ниже порога открытого вооружённого конфликта;
• кибератаки против Великобритании проводит и Иран, который, по утверждению Ричарда Хорна, преследует людей, представляющих угрозу иранскому режиму.

Авторы отчёта указали, что применение ИИ государственными структурами и преступными группировками повысит масштаб и эффективность вредоносных операций. В ближайшей перспективе нейросети, скорее всего, будут оттачивать уже известные методы атак, а не самостоятельно открывать принципиально новые уязвимости.

Примером возможностей ИИ стало обнаружение критических уязвимостей в PHP, языке программирования, на котором работает значительная часть сайтов по всему миру. По данным SecurityWeek, эти ошибки могли позволить злоумышленникам получать несанкционированный доступ к веб-ресурсам и удалённо управлять серверами без пароля. После находки правительственные структуры и компании начали срочно устанавливать обновления. PHP лежит в основе популярных в России систем управления сайтами, в том числе 1С-Битрикс и WordPress, поэтому владельцам интернет-магазинов и корпоративных сайтов стоит проверить версию PHP на серверах и наличие исправлений.

Ричард Хорн обратил внимание на зависимость современной инфраструктуры от ПО, ведь цифровые системы управляют:

• переключением электрических сетей;
• шлюзами водохранилищ и работой плотин;
• производственными линиями;
• отоплением и холодильным оборудованием.

Кибератака на ИТ-системы способна привести не только к утечке данных или остановке сайта, но и к сбоям в физических процессах. Недавним примером глава NCSC назвал атаки на холодильные установки французских супермаркетов, и этот инцидент, по его оценке, показал, насколько уязвима гражданская инфраструктура перед действиями злоумышленников.

Великобритания и страны Евросоюза обвиняли российскую ФСБ в причастности к атаке на энергетическую сеть Польши в декабре 2025 года. По утверждению европейских властей, в случае успеха инцидент мог оставить без электричества около 500 тыс. человек в зимний период.

По данным NCSC, вредоносная киберактивность ежегодно обходится британским организациям почти в $20 млрд. В 2025 году автопроизводитель Jaguar Land Rover понёс прямые убытки свыше $260 млн после кибератаки, а инцидент затронул поставщиков компании и негативно отразился на экономике Великобритании.

Глава британского разведывательного ведомства GCHQ Энн Кист-Батлер призвала организации страны усилить защиту уже сейчас. По её словам, кибербезопасность стала частью национальной обороны, а ответственность за неё лежит не только на государственных структурах, но и на частных компаниях. NCSC рекомендовал организациям начать с базовых мер:

• своевременно обновлять ПО и устройства;
• ограничивать число пользователей с правами администратора;
• регулярно создавать резервные копии нужных файлов и данных.

Эксперты CISOCLUB отметили, что прогноз NCSC на 2028 год описывает не гипотетическую угрозу, а ускорение процессов, которые уже идут, поскольку нейросети помогают находить ошибки в коде и готовить атаки быстрее, чем команды защитников успевают закрывать бреши. Главная проблема лежит в разрыве между скоростью поиска уязвимостей и скоростью их исправления, и ИИ расширяет этот разрыв в пользу атакующих. Организациям с устаревшими системами остаётся мало времени на модернизацию, потому что каждая необновлённая система превращается в готовую мишень для автоматического сканирования.

Атаки на энергетику, водоснабжение, торговлю и производство приводят к физическим последствиям, поэтому ИТ-службам и инженерам нужно работать в одной связке. Базовые меры из рекомендаций NCSC, то есть своевременное обновление, ограничение прав администраторов и резервные копии, способны закрыть значительную долю типовых атак. Резервные копии стоит хранить отдельно от основной сети и регулярно проверять восстановление, иначе программа-вымогатель зашифрует и их.

Ранее сообщалось, что администрация Дональда Трампа попросила OpenAI и Anthropic не передавать новые модели искусственного интеллекта британскому Институту безопасности ИИ (AI Security Institute) до проверки со стороны американских властей. По данным Bloomberg, ссылающегося на Politico и британского чиновника, Вашингтон намерен предварительно оценивать безопасность моделей перед их передачей зарубежным партнёрам. OpenAI отказалась комментировать эту информацию, а Anthropic и Белый дом не ответили на запросы издания.