AI-vezérelt ransomware fenyegeti az Egyesült Királyság kritikus infrastruktúráját 2028-ig

Az Egyesült Királyság kritikus nemzeti infrastruktúráját (CNI) érintő ransomware támadásokban 2028-ig nagy valószínűséggel használnak majd AI-vezérelt kártékony szoftvereket — közölte az NCSC, az állami kibervédelmi szervezet. (The Guardian)

A GCHQ hírszerzési ügynökséghez tartozó NCSC éves jelentésében arra is figyelmeztet, hogy Oroszország és Kína „rutinszerűen” fogja használni az AI-t a kibertámadásokban. A ransomware, amely a bűnözői szektor egyik alappillére, a támadók által titkosított fájlok feloldásáért követel fizetséget. Az AI tovább fokozza a fenyegetést, segítve a célpontok felderítésében, a hálózati sebezhetőségek megtalálásában és a kódok írásában.

Richard Horne, az NCSC vezérigazgatója szerint „a következő hónapokban a kibernetikai incidensek számának példátlan emelkedésére számíthatunk”. A technológia képes olyan IT-rendszerbeli gyengeségeket feltárni, amelyeket „túl sokáig toleráltak”. Példaként említette, hogy az AI segített felfedezni egy kritikus hibát a PHP programozási nyelvben, amelyet a világ weboldalainak mintegy 70%-a használ.

Alan Woodward, a Surrey Egyetem kiberbiztonsági professzora szerint az NCSC figyelmeztetése aláhúzza, hogy a nemzetállamoknak és vállalatoknak hozzáférést kell biztosítaniuk a csúcstechnológiás AI-eszközökhöz. „Az AI segíthet a hibák megtalálásában és javításában, de ha nem kapunk hozzáférést, a rosszfiúk gyorsabbak lesznek” — mondta. Az OpenAI és az Anthropic már most is előzetes hozzáférést biztosítanak egyes szervezeteknek a legerősebb modelljeikhez, hogy segítsenek a súlyos IT-hibák azonosításában.

Horne hozzátette, hogy a brit hadsereg kommunikációs hálózatait naponta érik „kitartó” és „folyamatos” támadások, amelyek mögött Oroszország is áll. Ezek a kampányok szándékosan nem lépik át a hadviselés határát, de a hibrid hadviselés részeként eszkalálódnak. A szakértő szerint az európai szupermarketek hűtőinek feltörése, amikor a hackerek 50 Celsius-fölé emelték a hőmérsékletet, figyelmeztetés a vállalatoknak, hogy erősen fektessenek be a kiberellenállóságba.

Az NCSC szerint a fenyegetés valós, és 2028-ra jelentősen megnőhet az AI-vezérelt kibertámadások száma az Egyesült Királyságban.