NCSC: Влияние ИИ ощутит на себе каждый из нас

Национальный центр кибербезопасности Великобритании (NCSC) предупредил, что к 2028 году в атаках программ-вымогателей на критически важную инфраструктуру страны, скорее всего, будет использоваться ПО на базе искусственного интеллекта.

На презентации ежегодного отчёта State of the Cyber ​​Nation в Лондоне глава ведомства Ричард Хорн заявил о «реальной перспективе беспрецедентного роста числа киберинцидентов». С его слов, этот возросший уровень угрозы усугубляется применением нейросетей — технологии, влияние которой «ощутит на себе каждый из нас». В документе содержится предупреждение о том, что уже на горизонте двух лет злоумышленники задействуют вредоносы с элементами ИИ в атаках на системы британских электростанций, аэропортов и больниц.

Как пояснил чиновник, возникший риск обусловлен не тем, что «ИИ изобрёл новые способы атак», а тем, что «уязвимости, с которыми слишком долго мирились, теперь могут быть обнаружены и использованы в масштабах, которые раньше казались немыслимыми». Слишком много организаций, продолжил спикер, сегодня полагается на «дешевые технологические решения» ради «экономической эффективности», а поставщики софта не уделяют должного внимания принципам безопасности на этапах проектирования и настройки по умолчанию.

Глава NCSC поприветствовал выделение властями средств на такие проекты, как создание национальной системы «Киберщит» (Cyber ​​Shield) и нового центра по выявлению брешей в режиме реального времени (National Exposureand Real-Time Vulnerability Centre — NERV), а также на развитие Института безопасности ИИ (AI Security Institute) и создание в Манчестере нового Центра передового опыта в области кибербезопасности ИИ. Ещё одним направлением инвестиций станет проект Национального подразделения по контролю за автономными ИИ-агентами (National Agentic Security Unit), которое начнёт отслеживать неконтролируемых ботов и реагировать на связанные с ними угрозы.

В своём докладе Ричард Хорн подчеркнул, что Великобритания находится на этапе «огромных последствий» для кибербезопасности: «Мы можем быть нацией, где лидеры всех организаций активно решают инвестировать в срочном порядке и где все делают безопасность и устойчивость фундаментальным требованием, а не второстепенной мыслью». По мнению чиновника, неспособность сделать такой выбор приведёт к ситуации, в которой лидерам «придётся смотреть в глаза своим инвесторам, акционерам, сотрудникам, клиентам, поставщикам и объяснять — когда еды нет на полках, не горит свет, предприятия разоряются».

Усам Оздемиров