Złośliwe oprogramowanie wspomagane przez AI zaatakuje brytyjską infrastrukturę do 2028 roku - ostrzega NCSC

Ten news ukazał się 5 godzin po komunikacie źródła.

👁 116 przeczytań

Brytyjskie Centrum Bezpieczeństwa Cybernetycznego NCSC ogłosiło 3 listopada 2026 roku w swoim corocznym raporcie, że złośliwe oprogramowanie napędzane sztuczną inteligencją z dużym prawdopodobieństwem zostanie użyte w ataku ransomware na krytyczną infrastrukturę kraju przed 2028 rokiem. Pod pojęciem infrastruktury krytycznej (CNI) Wielka Brytania rozumie obiekty i usługi w sektorach energetycznym, transportowym, obronnym, żywnościowym, ochrony zdrowia oraz finansowym - a więc dosłownie to, bez czego nowoczesne państwo przestaje funkcjonować.

Co NCSC widzi na horyzoncie

Raport NCSC, opublikowany przez agencję będącą częścią wywiadu GCHQ, formułuje prognozę bardzo precyzyjnie: „wysoce prawdopodobne, że między teraz a 2028 rokiem AI-powered malware zostanie użyte w ataku ransomware na brytyjską CNI”. To nie jest ogólnikowe ostrzeżenie - to ocena ryzyka wydana przez organ, który ma dostęp do bieżących danych wywiadowczych. Dokument wymienia Rosję i Chiny jako kraje, które zaczną używać AI „rutynowo” w operacjach cybernetycznych.

Dyrektor generalny NCSC Richard Horne w towarzyszącym raportowi przemówieniu we wtorek zapowiedział wprost: „W nadchodzących miesiącach stoimy w obliczu realnej perspektywy bezprecedensowego wzrostu liczby incydentów cybernetycznych”. Horne przypisuje to zdolności AI do wykrywania słabości w systemach informatycznych, które były „tolerowane przez zbyt długo”.

AI jako narzędzie hakera - co się zmienia

Ransomware to od lat jedno z głównych narzędzi grup hakerskich operujących głównie ze wschodniej Europy. Schemat jest znany: atakujący uzyskują dostęp do systemów ofiary, szyfrują pliki za pomocą dedykowanego złośliwego oprogramowania, a następnie żądają zapłaty w kryptowalucie w zamian za odblokowanie systemów i zwrot skradzionych danych. Wśród brytyjskich ofiar takich ataków znalazły się Royal Mail, firma outsourcingowa Capita oraz dziesiątki jednostek samorządu terytorialnego.

AI nie tworzy tu nowego zagrożenia z niczego - radykalnie obniża próg wejścia i przyspiesza każdy etap operacji. Według NCSC technologia ma wspomagać atakujących przy rozpoznaniu celów, lokalizowaniu słabości w sieciach IT oraz pisaniu złośliwego kodu. To, co wcześniej wymagało wielu specjalistów i tygodni pracy, może zejść do godzin prowadzonych przez mniejszy, mniej wykwalifikowany zespół.

Namacalny przykład tej możliwości pojawił się w październiku 2026 roku - AI pomogła odkryć krytyczną lukę w PHP, języku programowania używanym przez prawie 70% stron internetowych na świecie. Luka istniała od lat; AI znalazła ją tam, gdzie ludzcy analitycy jej nie widzieli. To dwusieczny miecz: ta sama zdolność, która pozwala firmom szybciej łatać dziury, może być użyta przez napastników do ich eksploatowania.

Wyścig o dostęp do modeli

Alan Woodward, profesor cyberbezpieczeństwa na University of Surrey, podsumowuje dylemat bez owijania w bawełnę: „AI może pomagać ludziom znajdować te luki i je łatać, ale jeśli nie zapewnimy sobie dostępu, złoczyńcy nas wyprzedzą”.

Wokół tego stwierdzenia kryje się poważny problem strukturalny. Wiodące firmy AI - OpenAI i Anthropic - przyznały już wybranym podmiotom wcześniejszy dostęp do swoich najpotężniejszych modeli w celu identyfikacji poważnych luk w systemach IT. Ale to wąskie grono. Rządy i firmy, które nie znajdą się w tym kręgu uprzywilejowanych, będą budować swoje zabezpieczenia na starszych, słabszych narzędziach - podczas gdy napastnicy mogą mieć dostęp do modeli porównywalnej lub wyższej klasy.

To nie jest hipoteza. Raport NCSC wpisuje się w szerszy trend, który obserwujemy w danych wywiadowczych Zachodu od początku 2025 roku: państwowi aktorzy pokroju Rosji i Chin inwestują w zdolności ofensywne AI równolegle - albo szybciej - niż komercyjny sektor bezpieczeństwa buduje obronę.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Infrastruktura jako cel - kontekst dla Europy

Ostrzeżenie NCSC ma znaczenie daleko poza Wyspami Brytyjskimi. Europejska infrastruktura krytyczna jest ze sobą powiązana: systemy energetyczne, finansowe i telekomunikacyjne przekraczają granice państwowe. Udany atak na brytyjską sieć energetyczną lub system bankowy generuje efekty w całej UE - i odwrotnie.

Warto pamiętać, że w październiku 2026 roku brytyjski rząd uruchomił kampanię Be Ready, wzywając obywateli do gromadzenia zapasów do 9 litrów wody butelkowanej i trzydniowych zapasów żywności jako buforu na wypadek awarii spowodowanej pogodą, cyberatakiem lub inną poważną awarią. Wes Streeting, sekretarz obrony, mówił przy tej okazji o przygotowaniu na „terroryzm sponsorowany przez państwo” ze strony Rosji i innych wrogich mocarstw wymierzony w codzienną infrastrukturę. Kampania Be Ready i raport NCSC to dwa sygnały z tej samej polityki - Londyn traktuje to jako realne i bliskie zagrożenie, nie jako science fiction.

Dla polskiego czytelnika: Polska, jako kraj frontowy NATO z rozbudowaną infrastrukturą cyfrową i rosnącą zależnością od systemów OT (operational technology) w energetyce, jest wymieniana w raportach europejskich agencji bezpieczeństwa jako jeden z priorytetowych celów rosyjskich operacji hybrydowych. Polskie Centrum e-Zdrowia, systemy kolei czy sieci elektroenergetyczne podlegają analogicznym zagrożeniom, które NCSC opisuje dla Wielkiej Brytanii.

Richard Horne ma wygłosić pełne przemówienie towarzyszące raportowi w najbliższy wtorek - jego treść, zwłaszcza ewentualne wskazanie konkretnych sektorów lub okien czasowych, będzie kolejnym krokiem w publicznym definiowaniu przez Wielką Brytanię swojej strategii cyberobrony na lata 2026-2028.