Британские органы безопасности выпустили очередное предупреждение о киберугрозах: к 2028 году атаки вирусного ПО (ransomware), усиленного инструментами искусственного интеллекта, станут скорее всего реальностью для критической инфраструктуры. Это не просто экстраполяция текущих трендов, а официальная оценка риска от UK National Cyber Security Centre и аналогичных структур.
Суть угрозы в том, что традиционные вирусные атаки уже становятся сложнее из-за автоматизации: ИИ может помогать злоумышленникам быстрее находить уязвимости, масштабировать фишинг, адаптировать код под конкретные системы. Когда это объединится с организованным криминалом или государственными группировками, имеющими ресурсы на R&D, результат будет существенно опаснее современного уровня. Пока такие атаки остаются относительно редкими или ограниченными по масштабу, но техническая база для них уже существует.
Параллельно британцы отмечают растущую активность государственных хакеров, которые целятся в политиков, государственных чиновников и нижние уровни госструктур. Это похоже на уже известные атаки от китайских, российских, иранских группировок — но нарастает как по частоте, так и по изощрённости. Такие операции часто комбинируют технические взломы с social engineering, чтобы добыть доступы к закрытым системам или компрометирующую информацию.
Важный контекст: эти предупреждения публикуются регулярно, но выглядят более обоснованными, когда опираются на реальные инциденты. В последние два года западные страны действительно столкнулись с рядом атак, которые демонстрировали новые техники. Однако панический тон часто преувеличивает масштаб проблемы — не каждое предупреждение о вероятности на горизонте в несколько лет означает, что завтра начнутся тотальные отключения электросети или водопровода.
Для бизнеса в России рекомендация та же, что и везде: серьёзно отнестись к базовой киберигиене. Дело не в том, чтобы ждать AI-супероружия из будущего, а в том, что 90% успешных атак идут через слабые пароли, устаревшие системы и невнимательных сотрудников. Инвестиции в обновление ПО, обучение команды и мониторинг сетевого трафика окупаются намного раньше, чем любой атаке удаст что-то серьёзное. Для критических объектов имеет смысл наладить регулярный аудит безопасности и резервирование ключевых процессов.
Дополнительный сигнал: если британцы и другие западные спецслужбы начали открыто говорить о конкретных угрозах с AI, это может означать, что проблема уже переходит из разряда теоретических в практические. Но между «теоретически возможно к 2028» и «случается каждый день» огромная дистанция.
Алексей Мартыненко
Главный редактор SPV News
Предупреждения о будущих угрозах полезны для планирования, но не должны отвлекать от текущих проблем. Сегодня компании теряют деньги на банальных ошибках безопасности, а не на ИИ-атаках из научной фантастики. Озвучивать риски важно, но нужно быть честным: прогнозы на четыре года вперёд в области кибератак часто ошибаются, потому что технологии и методы меняются непредсказуемо.