Riziká AI: NCSC varuje pred ransomvérom v kritickej infraštruktúre do roku 2028
Britské NCSC uvádza, že AI môže v najbližších dvoch rokoch zvýšiť rozsah a efektivitu ransomvéru, sociálneho inžinierstva aj zneužívania zraniteľností.
Britské National Cyber Security Centre (NCSC), súčasť GCHQ, zverejnilo 3. novembra 2026 správu State of the Cyber Nation a súvisiace hodnotenie hrozieb spojených s AI. Riziká AI podľa NCSC spočívajú najmä v tom, že nepriateľskí aktéri môžu v nasledujúcich dvoch rokoch zvýšiť rozsah a efektivitu ransomvéru, sociálneho inžinierstva a zneužívania zraniteľností.
Riziká AI a útoky do roku 2028
Podľa prognózy NCSC je vysoko pravdepodobné, že do roku 2028 bude malvér podporovaný umelou inteligenciou použitý pri ransomvérovom útoku na britskú kritickú národnú infraštruktúru. Ide o hodnotenie budúceho rizika, nie o oznámenie konkrétneho incidentu.
Centrum neuviedlo, že by takýto útok už prebiehal, ani neidentifikovalo konkrétnu malvérovú rodinu, zraniteľnosť alebo potvrdený prípad zneužitia. V oznámení tiež nepripisuje predpokladané útoky konkrétnemu štátu či hackerskej skupine.
NCSC predpokladá využitie AI pri sociálnom inžinierstve a pri vyhľadávaní či zneužívaní existujúcich bezpečnostných slabín. Pre organizácie tak nejde o informáciu o novej chybe vyžadujúcej núdzové záplatovanie, ale o strategické varovanie pred možným zrýchľovaním známych útočných postupov.
Dôraz na technický dlh a dostupné systémy
NCSC spája zhoršujúce sa riziko najmä s dlhodobými bezpečnostnými nedostatkami, nedostatočnými investíciami a systémami vystavenými internetu. Organizáciám odporúča odstrániť dlhodobé slabiny, obmedziť zbytočné internetové vystavenie systémov a budovať odolnosť nad rámec základného štandardu Cyber Essentials.
Medzi praktické priority pre organizácie patria základná kybernetická hygiena, segmentácia sietí, správa zraniteľností a pripravenosť na ransomvér. Pre prevádzkovateľov kritickej infraštruktúry a veľké organizácie je podstatné, že prognóza upozorňuje na kombináciu nových nástrojov útočníkov s už existujúcimi nedostatkami v obrane.
Čo bude nasledovať
Ďalšie podrobnosti môže priniesť úplné hodnotenie Artificial intelligence and cyber intrusion, vrátane metodiky a scenárov, z ktorých NCSC vychádzalo. Sledované budú aj konkrétne kroky britskej vlády, medzi ktoré patria iniciatívy Cyber Shield, NERV Centre a AI Cyber Security Centre of Excellence.
Pre bezprostrednú technickú reakciu budú relevantné najmä prípadné budúce varovania NCSC o konkrétnych kampaniach, aktéroch alebo zneužívaných zraniteľnostiach. Aktuálne oznámenie takýto technický indikátor neobsahuje.
Zdroje
- National Cyber Security Centre – Potvrdzuje dátum oznámenia, prognózu do roku 2028, oblasti očakávaného zneužitia AI a odporúčané kroky na posilnenie odolnosti.
- NCSC Annual Review 2026 – Potvrdzuje zverejnenie výročnej správy NCSC 3. novembra 2026 a jej časový rozsah.
Overené a aktualizované: 03. 11. 2026 06:34
