Brytyjska agencja cyberbezpieczeństwa: malware z AI prawdopodobnie uderzy w infrastrukturę krytyczną do 2028 roku

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) spodziewa się, że do 2028 roku malware oparty na sztucznej inteligencji zostanie użyty w ataku ransomware na infrastrukturę krytyczną kraju. Tak wynika z raportu rocznego NCSC opublikowanego 3 listopada.

W raporcie czytamy, że jest „wysoce prawdopodobne”, iż w latach do 2028 roku malware z AI zostanie wykorzystany w ataku ransomware na brytyjską infrastrukturę krytyczną, podał The Guardian. Infrastruktura krytyczna obejmuje energetykę, transport, obronność, żywność, ochronę zdrowia i finanse. NCSC działa w strukturach GCHQ. Agencja twierdzi też, że Rosja i Chiny zaczną „rutynowo” używać AI w atakach cybernetycznych. Wymienia zadania, w których pomaga AI: rozpoznawanie celów, wyszukiwanie słabości w sieciach i pisanie złośliwego kodu.

Dla szpitali, lotnisk i elektrowni pytanie przestaje brzmieć, czy AI pojawi się w ataku, a zaczyna: jak szybko. Raport nie podaje żadnego terminu krótszego niż 2028 rok. Nie mówi też, o jakich modelach myśli.

Richard Horne, szef NCSC, mówi we wtorek. „W najbliższych miesiącach stajemy wobec realnej perspektywy bezprecedensowego wzrostu liczby incydentów w cyberprzestrzeni” – ma powiedzieć.

Horne obarczy winą słabości „tolerowane o wiele za długo”. Raport podaje przykład z zeszłego miesiąca, gdy AI pomogła znaleźć krytyczną lukę w PHP, języku używanym przez niemal 70% stron internetowych na świecie. Alan Woodward, profesor cyberbezpieczeństwa na Uniwersytecie w Surrey, powiedział The Guardianowi, że obrońcy potrzebują dostępu do najsilniejszych modeli. „Jeśli nie dostaniemy dostępu, ci źli nas wyprzedzą” – stwierdził.

Atakujący już wykorzystują sprzęt przemysłowy podłączony do internetu. Te urządzenia stoją w obiektach, o które martwi się raport.

The Hacker News poinformował 3 listopada, że atakujący wykorzystują CVE-2026-58115 w urządzeniach Siemens SIMATIC IoT2050 Advanced, luce ocenionej na 10.0. W biuletynie Siemensa z sierpnia opisano brak uwierzytelniania w interfejsie HTTP Node-RED, który pozwala nieuwierzytelnionemu atakującemu uruchomić kod z maksymalnymi uprawnieniami. Wersja 4.3.4.1 lub nowsza usuwa problem. VulnCheck podał, że do 30 października widział próby ataków na swoje honeypoty. „Żądanie atakującego było kompletnym exploithem” – powiedział badacz VulnCheck Patrick Garrity. Niektóre żądania zostawiały backdoor, który przetrwa restart.

Oprogramowanie służące do budowy systemów AI też jest celem. Luki w Langflow nie wymagają żadnych poświadczeń.

Biuletyn IBM, opublikowany po raz pierwszy 28 października, obejmuje cztery luki w Langflow. Dwie z nich, obejście uwierzytelniania i błąd umożliwiający wykonanie dowolnego kodu, mają ocenę 9.8. Występują w każdym wydaniu od 1.0.0 do 1.12.8, a 1.13.0, wydane 22 października, to jedyna poprawka, podał The Hacker News 2 listopada. Automatyczne logowanie jest domyślnie włączone w 1.12.8, a opis kodu ostrzega, że „omija uwierzytelnianie”. Do aktualizacji katalogu CISA z 30 października żadna z luk nie znajdowała się w katalogu Known Exploited Vulnerabilities.

Drupal podaje, że „wysoce krytyczne” obejście autoryzacji w Commerce Core, CVE-2026-118539, jest aktywnie wykorzystywane. Dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13. Wiz oszacował, że do 25 października 52,1% organizacji zostało znacząco dotkniętych osobnymi lukami PHP2Shell.

Rządy działają też na poziomie polityki, choć nie w tym samym tempie. Dwa przypadki pokazują, jak bardzo różne są reakcje.

Ukraińska komisja parlamentarna ds. transformacji cyfrowej omawiała regulacje AI i cyberbezpieczeństwo infrastruktury krytycznej podczas wizyty w Hiszpanii i Polsce, podał SUD.UA 26 października. Delegacja zobaczyła superkomputer MareNostrum 5 w Katalonii i rozmawiała w Warszawie o AI w administracji publicznej. Odpowiedź Rosji była kryminalna. Sąd w Moskwie nakazał 14 października aresztowanie administratorów RailGallery, Denisa Yeskowa i Anatolija Nagornowa, wynika z akt sprawy. Meduza opisała sprawę 19 października; grozi im od pięciu do 10 lat więzienia.

3 listopada Bull i Schwarz Digits podpisały memorandum o porozumieniu w sprawie europejskiej infrastruktury AI i chmury, podał HPCwire. Obie firmy opisują plan jako niezależny, bezpieczny stos w europejskiej jurysdykcji. Schwarz Digits wnosi chmurę STACKIT; Bull wnosi platformę AI BullSequana i produkcję w skali szafy w zakładzie w Angers. Żadna z firm nie ujawniła wartości umowy.

Operatorzy centrów danych mierzą się z węższą wersją tego samego pytania o niezawodność. James Arnold z Badger Meter napisał w sponsorowanym tekście Data Center Dynamics, że gęstość mocy w szafach przekracza już praktyczne granice chłodzenia powietrzem.

Nic z tego nie rozstrzyga tempa. Okno NCSC sięga 2028 roku. Siemens wydał poprawkę, zanim przyszły ataki, a łatka Langflow trafiła sześć dni przed biuletynem IBM. Czy operatorzy je zainstalowali, nie jest publicznie wiadome.