Wielka Brytania wyznacza 2028 rok jako datę zagrożenia AI. Malezja i Mołdawia liczą straty

Szef brytyjskiego cyberbezpieczeństwa powiedział 3 listopada, że ataki z użyciem AI na infrastrukturę krytyczną są prawdopodobne do 2028 roku. Malezja twierdzi, że jest już na liście celów, a Mołdawia wciąż liczy, co ujawniło włamanie.

Ewa NowickaGospodarka, biznes i świat

ŚwiatAnalizaEwa NowickaOpublikowano: 4 listopada 20263 min czytaniaŹródła 23

Wielka Brytania wyznacza 2028 rok jako datę zagrożenia AI. Malezja i Mołdawia liczą straty

Londyn wyznacza datę zagrożenia AI

Richard Horne kieruje brytyjskim Narodowym Centrum Cyberbezpieczeństwa (NCSC). 3 listopada powiedział, że do 2028 roku Wielkiej Brytanii grożą cyberataki z użyciem AI wymierzone w infrastrukturę krytyczną.

Horne mówił na prezentacji dorocznego raportu NCSC. Według niego AI może wskazywać i wykorzystywać słabości systemów komputerowych na niespotykaną skalę, zagrażając dostawom prądu, wodociągom i innym niezbędnym usługom. Sam raport jest ostrożniejszy: AI raczej wzmocni i rozszerzy istniejące techniki hakerskie, niż stworzy zupełnie nowe metody ataku. Ta różnica ma znaczenie. Zagrożeniem jest nie tyle nowa broń, ile te same stare błędy znajdowane szybciej i taniej.

NCSC wskazało Chiny jako najbardziej wytrwałe zagrożenie cybernetyczne dla Wielkiej Brytanii. Podano, że zarówno Chiny, jak i Rosja będą coraz częściej używać AI do realizacji swoich celów strategicznych.

Rachunek jest już duży. Złośliwa aktywność cybernetyczna kosztuje brytyjskie organizacje blisko 20 mld dol. rocznie, podaje NCSC. Wskazano atak na producenta samochodów Jaguar Land Rover z 2025 roku, który przyniósł ponad 260 mln dol. strat bezpośrednich. Anne Keast-Butler, dyrektorka GCHQ, które nadzoruje NCSC, powiedziała: „Cyberbezpieczeństwo jest dziś częścią pierwszej linii obrony naszego państwa”.

Dlaczego ostrzeżenie pada teraz

Tego samego dnia premier Malezji Anwar Ibrahim powiedział w parlamencie, że jego kraj jest wśród tych uznawanych za cel. Zaznaczył, że szczegółów wywiadowczych nie można ujawnić publicznie.

Anwar poinformował, że Rada Bezpieczeństwa Narodowego zwołała w poniedziałek nadzwyczajne posiedzenie, by ocenić zagrożenie. Na liście priorytetów są energetyka, transport, usługi finansowe i dostawy żywności.

Wymienił inne włamania do systemów publicznych. Belgia zamknęła krajowy portal podatkowy po ataku. Doszło do naruszenia duńskiego centralnego rejestru ludności, a sprawa dotyczy danych identyfikacyjnych prawie dziewięciu milionów osób. System elektronicznego składania dokumentów amerykańskiej Federalnej Komisji Wyborczej był niesprawny przez 41 godzin. Japonia ujawniła wyciek danych osobowych ponad 100 000 funkcjonariuszy policji.

Malezja zaproponowała zamknięte posiedzenie dla wszystkich posłów w ciągu jednego lub dwóch dni, które poprowadzi dyrektor generalny Rady Bezpieczeństwa Narodowego. Szef Sekretariatu Rządu Shamsul Azri Abu Bakar ma przewodniczyć spotkaniu z odpowiednimi resortami. Gubernator Bank Negara Malaysia Abdul Rasheed Ghaffour zwoła instytucje finansowe. Anwar nie wskazał ani podejrzanego o atak, ani prawdopodobnego celu.

Mołdawia pokazuje straty po fakcie

Mołdawia wciąż porządkuje skutki. Premier Vasile Tofan powiedział 28 października, że władze badają możliwy udział obcego państwa we włamaniu.

Hakerzy wykorzystali usługi rządowe, które nie wymagały uwierzytelnienia, między 19 a 23 października. Wysłali około 11 mln żądań i wyciągnęli dane powiązane z mniej więcej 750 000 numerów identyfikacyjnych. Łup był szeroki. Mogą w nim być nazwiska, dane o urodzeniu, status ubezpieczenia zdrowotnego, emerytury, prawa jazdy, numery kont bankowych i zaległości podatkowe.

Władze sprawdziły 82 cyfrowe usługi publiczne. Te uznane za podatne tymczasowo odłączono, podobnie jak ponad 30 rządowych systemów informacyjnych i paneli administracyjnych.

SC World podał, że wyciek obejmuje około jednej trzeciej mieszkańców Mołdawii. Mihai Lupascu, szef krajowej Agencji Cyberbezpieczeństwa, nazwał operację bardzo zaawansowaną. Mołdawia ma około 2,4 mln mieszkańców. 23 października urzędnicy zablokowali nieuprawniony dostęp, ale w niedzielę i we wtorek wykryli kolejne próby; obie się nie powiodły.

Na co patrzeć

Zamknięty briefing w Malezji, spodziewany w ciągu jednego lub dwóch dni, to najbliższy zaplanowany moment, w którym może wyjść więcej informacji. Mołdawia przywraca dostęp po dodatkowych kontrolach bezpieczeństwa. Nikogo nie wskazano jako sprawcę.

Raport nie podaje daty konkretnego incydentu ani nie wymienia konkretnych celów. Iran wymieniono obok Chin i Rosji jako zagrożenie.

Komentarze 0

Źródła

Wszystkie liczby i cytaty w tym tekście pochodzą z poniższych źródeł. Nie dopisujemy danych, których w źródłach nie ma.

Materiały zostały przygotowane przez zespół redakcyjny wspierane przez AI.

Ewa Nowicka

Gospodarka, biznes i świat

Ewa Nowicka pisze dla FLASH24 o biznesie, świecie i gospodarce, opierając się na danych GUS, Eurostatu i sprawozdaniach finansowych, a nie na komunikatach PR. W swojej pracy sprawdza zgodność raportów kwartalnych z wpisami w KRS i porównuje liczby z kilku niezależnych źródeł. Rozmawia z analitykami i przedsiębiorcami, a w kalendarzu pilnuje terminów publikacji wyników spółek technologicznych. Prywatnie interesuje się rachunkowością spółek technologicznych, co pozwala jej wyłapywać nieścisłości w bilansach, oraz jeździ rowerem cargo. Nie publikuje informacji, których nie potwierdzi w co najmniej dwóch dokumentach.

Redakcja →

Komentarze

Brak komentarzy — bądź pierwszy.