NCSC ostrzega: do 2028 roku ransomware z użyciem AI może uderzyć w brytyjską infrastrukturę krytyczną

Ostrzeżenie na 2028 rok

To prognoza, nie sekcja zwłok. NCSC przedstawia ją jako ostrzeżenie o kierunku, w którym zmierza zagrożenie. Nie jest to raport o ataku, do którego już doszło.

Dla ludzi, którzy zarządzają szpitalami, sieciami energetycznymi, zakładami wodociągowymi i sieciami szkolnymi, zmiana dotyczy tempa. Automatyzacja może pozwolić napastnikom sprawdzać więcej celów, szybciej pisać złośliwy kod i prowadzić działania na skalę, która przeciąża małe zespoły bezpieczeństwa. W przeglądzie nie ma ani zdania o tym, że atak ransomware napędzany przez AI na brytyjską infrastrukturę już się zdarzył.

Agencja twierdzi, że przestępcy prawdopodobnie użyją AI, żeby prowadzić operacje ransomware, inżynierię społeczną i wykorzystywanie luk szybciej i taniej. Spodziewa się, że napastnicy sięgną po narzędzia open source zbudowane do legalnych badań nad bezpieczeństwem. Dzięki temu zautomatyzują pracę, którą dziś wykonują ręcznie.

Osobno przegląd stwierdza, że Chiny mają najlepsze warunki, by użyć zaawansowanych zdolności AI przeciwko infrastrukturze krytycznej i innym celom strategicznym. To ocena zagrożenia ze strony państwa. Nie ma związku z prognozą o przestępczym użyciu AI w ransomware.

Podejrzenie pętli agentowej

Badacze Bitdefendera sądzą, że jeden z afiliantów ransomware 3AM mógł użyć poleceń generowanych przez AI i zautomatyzowanej pętli agentowej przeciwko sieci szkół w Wielkiej Brytanii. Napastnik zaszyfrował około 37 z blisko 50 maszyn osiągniętych z niezabezpieczonego hosta.

Wniosek opiera się na zachowaniu, nie na przechwyconych narzędziach. Polecenia powtarzały się z drobnymi modyfikacjami przy każdej próbie. Przychodziły w mniej więcej regularnych odstępach od 40 do 100 sekund. Badaczom wyglądało to na pętlę agentową. Bitdefender przyznał, że nie miał dostępu do maszyny, z której pracował napastnik. Nie mógł więc udokumentować modelu językowego. Nie potrafił też powiedzieć, czy model działał lokalnie, czy zdalnie. Ani czy człowiek kopiował instrukcje między implantem a modelem.

Włamanie trwało od 10 do 19 września. Bitdefender nie ustalił, jak napastnik wszedł. Przed szyfrowaniem wyciągnął dane logowania z trzech serwerów backupu Veeam. Utworzył też dwa zapasowe konta administratora domeny.

Ransomware już rośnie

Niezależnie od roli AI punkt wyjścia pnie się w górę. NCC Group odnotowała 2 865 zgłoszeń ofiar ransomware w trzecim kwartale 2026 roku. To wzrost z 2 325 w poprzednim kwartale, o 23%.

Obraz miesięczny jest mniej czytelny. We wrześniu liczba ataków spadła o 26%, do 821. Ameryka Północna odnotowała 390, a Europa 211. Sektor przemysłowy odpowiadał za 29% ataków kwartalnych. Qilin pozostał najaktywniejszą grupą szósty kwartał z rzędu, z 365 ofiarami. Wyprzedził The Gentlemen z 356 i INC Ransom ze 109.

Obrona wciąż zaczyna się od podstaw

NCSC przedstawiło Cyber Shield, inicjatywę budowy agentowego ekosystemu cyberobrony w administracji, przemyśle i na uczelniach. Agencja planuje współpracę z Departamentem Kultury, Mediów i Sportu nad platformą bazową. W ramach wyzwań sprawdzi, gdzie agenci AI naprawdę poprawiają szybkość i zasięg obrony. Agencja przyznaje, że przed autonomiczną obroną na skalę krajową wciąż stoją przeszkody techniczne i polityczne.

Doraźna rada jest prostsza. Wiedz, które systemy są wystawione na świat. Aktualizuj podatne oprogramowanie. Kontroluj dostęp do wrażliwych danych. Zaplanuj, jak usługi kluczowe działają w trakcie incydentu.