Brytyjska agencja ds. cyberbezpieczeństwa ostrzega: ataki AI na infrastrukturę krytyczną są wysoce prawdopodobne do 2028 roku

Zagrożenie ze strony AI w ciągu dwóch lat

National Cyber Security Centre (NCSC), jednostka wywiadu GCHQ, twierdzi, że użycie złośliwego oprogramowania opartego na AI w ataku ransomware na brytyjską infrastrukturę krytyczną jest wysoce prawdopodobne przed 2028 rokiem. Ostrzeżenie zawarto w dorocznym raporcie agencji „State of the Cyber Nation”, opublikowanym we wtorek 3 listopada 2026 r., który wymienia elektrownie, lotniska i szpitale jako obiekty zagrożone. NCSC zalicza do objętych ochroną sektorów energetykę, transport, obronność, żywność, zdrowie i finanse. Agencja przewiduje, że AI pomoże gangom ransomware, działającym zazwyczaj z terytorium byłych republik radzieckich, w rozpoznaniu celów, lokalizowaniu słabych punktów w sieciach IT i tworzeniu złośliwego kodu. W swoim przemówieniu inaugurującym raport dyrektor generalny NCSC Richard Horne argumentował, że AI pozwala obecnie atakującym znajdować luki w systemach IT, które były zaniedbywane przez lata.

Chiny, Rosja i skala zagrożenia

Raport określa Chiny jako najbardziej wyrafinowane i trwałe wyzwanie cybernetyczne dla Wielkiej Brytanii, a Rosję jako najbardziej zuchwałe. Przywołuje atak z grudnia 2025 r. na polską sieć energetyczną, przypisany jednostce cybernetycznej rosyjskich służb bezpieczeństwa, który w przypadku powodzenia dotknąłby 500 000 obywateli. Do tej pory hakerzy używali AI głównie do rozpoznania, ukierunkowanego phishingu i znajdowania luk w oprogramowaniu, a nie do pełnej automatyzacji ataków. W tym roku NCSC otrzymało 1831 zgłoszeń o cyberatakach dotykających brytyjskie organizacje, z czego 80 zaklasyfikowano jako znaczące w skali kraju.

Otrzymane zgłoszenia1831

Zaklasyfikowane jako znaczące w skali kraju80

Otrzymane zgłoszenia

1831

Zaklasyfikowane jako znaczące w skali kraju

80

Dane z tekstu artykułu

Horne stwierdził, że luki, które kiedyś były tolerowane, mogą być teraz wykorzystywane na skalę, której kraj nie był w stanie sobie wcześniej wyobrazić.

„Luki, które były tolerowane zdecydowanie zbyt długo, mogą być teraz odkrywane i wykorzystywane na skalę, która kiedyś była nie do pomyślenia.”

Dodał również, że społeczeństwo przez dziesięciolecia budowało technologię tanim kosztem, a liderzy, którzy nie zainwestują w bezpieczeństwo, będą musieli tłumaczyć inwestorom, pracownikom i klientom, dlaczego półki są puste, światła zgaszone, a firmy upadły.

Zamrażarki w supermarketach i przetwórnie mięsa

Niezidentyfikowany napastnik włamał się w poniedziałek 2 listopada 2026 r. do zamrażarek w dziesiątkach europejskich supermarketów, podnosząc temperaturę i psując żywność. „Evening Standard” donosi, że ucierpiały również brytyjskie firmy przetwórstwa mięsnego, a atak na francuskie lodówki sklepowe wykorzystywał starsze technologie podłączone do internetu z domyślnymi hasłami. NCSC poinformowało, że współpracuje z poszkodowanymi firmami i że personel pracował przez całą noc, aby ostrzec brytyjskie przedsiębiorstwa, których wystawiona na widok technologia była podatna na ataki. Horne powiedział BBC Radio 4, że ostrzeżono garstkę brytyjskich organizacji i odnotowano kilka przypadków wpływu ataku, dodając, że jest za wcześnie, by stwierdzić, kto za nim stoi. Paul Chichester, dyrektor operacyjny agencji, podsumował sytuację krajową jednym zdaniem.

„W tej chwili wpływ jest minimalny.”

Reakcja rządu i koszty

W październiku 2026 r. rząd przedstawił plany zwiększenia finansowania bezpieczeństwa AI. We wtorek 3 listopada 2026 r. ogłoszono przeznaczenie około 10 mln funtów na pomoc małym i średnim brytyjskim firmom w ochronie przed cyberzagrożeniami. Raport podaje, że złośliwa działalność kosztuje brytyjskie organizacje około 14,7 mld funtów rocznie, co według agencji odpowiada wielkości brytyjskiego sektora cyberbezpieczeństwa. Również w październiku 2026 r. rząd wezwał Brytyjczyków do zgromadzenia zapasów do dziewięciu litrów wody butelkowanej i żywności na trzy dni, aby przetrwać pogodowy, cybernetyczny lub inny poważny kryzys. Wes Streeting, opisany przez „Guardiana” jako minister obrony, powiedział, że Wielka Brytania musi przygotować się na terroryzm sponsorowany przez państwo ze strony Rosji lub innych wrogich mocarstw, wymierzony w infrastrukturę codziennego użytku.

Szerszy kontekst

„Financial Times” łączy te ostrzeżenia z falą głośnych ataków na firmy i infrastrukturę na całym świecie, z których wiele mogło być wspomaganych przez narzędzia AI. Ataki na zamrażarki nastąpiły po kradzieży pod koniec października 2026 r. kryptowalut o wartości 6,3 mld dolarów z Binance, największej giełdy kryptowalut na świecie. Horne wezwał firmy, które określił jako świadomie ślepe, do zmierzenia się z ryzykiem gwałtownego wzrostu incydentów w nadchodzących miesiącach. NCSC spodziewa się, że Wielka Brytania w ciągu najbliższych dwóch lat będzie musiała stawić czoła rosnącej skali i szybkości wyrafinowanych ataków.