NCSC: Κίνδυνος κυβερνοεπιθέσεων με AI σε κρίσιμες υποδομές της Βρετανίας έως το 2028

Μεγάλη πιθανότητα να δεχθεί το Ηνωμένο Βασίλειο κυβερνοεπιθέσεις βασισμένες στην τεχνητή νοημοσύνη και στραμμένες κατά κρίσιμων υποδομών του έως το 2028 καταγράφει η ετήσια έκθεση του Εθνικού Κέντρου Κυβερνοασφάλειας (NCSC). Την προειδοποίηση διατύπωσε ο επικεφαλής του οργανισμού, Ρίτσαρντ Χορν, κατά την παρουσίαση της έκθεσης, σημειώνοντας ότι ξένα κράτη και κακόβουλοι δρώντες αξιοποιούν ολοένα και πιο συστηματικά την τεχνολογία για να κλιμακώσουν τις επιχειρήσεις τους.

Κατά την έκθεση, η τεχνητή νοημοσύνη στα χέρια κρατών και εγκληματικών οργανώσεων θα διευρύνει σημαντικά την κλίμακα και την αποτελεσματικότητα των επιθέσεων. Οι ειδικοί διευκρινίζουν ωστόσο ότι η τεχνολογία χρησιμοποιείται κυρίως για την ενίσχυση γνωστών μεθόδων, όπως η ανάπτυξη κακόβουλου λογισμικού για επιθέσεις ransomware, και όχι για τον εντοπισμό εντελώς νέων αδυναμιών. Η Κίνα περιγράφεται ως η πιο εξελιγμένη και διαρκής κυβερνοπρόκληση για τη Βρετανία, ενώ Μόσχα και Πεκίνο αξιοποιούν συστηματικά ψηφιακά εργαλεία για την επίτευξη γεωπολιτικών στόχων.

Ως παράδειγμα αναφέρεται επίθεση της ρωσικής υπηρεσίας ασφαλείας FSB στο ενεργειακό δίκτυο της Πολωνίας τον Δεκέμβριο του 2025, η οποία θα μπορούσε να αφήσει χωρίς ηλεκτροδότηση μισό εκατομμύριο πολίτες μέσα στον χειμώνα. Σύμφωνα με την έκθεση, η Ρωσία διεξάγει κυβερνητικές εκστρατείες κάτω από το όριο της ένοπλης σύγκρουσης, ενώ το Ιράν στοχοποιεί άτομα που θεωρεί απειλή για το καθεστώς του.

Ευπάθειες που μένουν ανοιχτές για χρόνια

Ο Χορν εστίασε στον κίνδυνο που προκύπτει από ευπάθειες οι οποίες παραμένουν ακάλυπτες επί χρόνια και δίνουν σε χάκερ τη δυνατότητα μαζικής εκμετάλλευσης. Χαρακτηριστικά περιστατικά αφορούν συστήματα ψύξης σε γαλλικά και βρετανικά σούπερ μάρκετ, όπου εισβολείς εκμεταλλεύτηκαν παλιά τεχνολογία συνδεδεμένη στο διαδίκτυο με εργοστασιακούς κωδικούς πρόσβασης, ανέβασαν τη θερμοκρασία και προκάλεσαν φθορές σε τρόφιμα. Παράλληλα, εντοπίστηκαν κρίσιμα σφάλματα σε γλώσσα προγραμματισμού που χρησιμοποιείται στο 70% των ιστοσελίδων παγκοσμίως· ο εντοπισμός τους έγινε με τη βοήθεια τεχνητής νοημοσύνης και, θεωρητικά, θα επέτρεπαν σε κακόβουλους χρήστες να ελέγξουν απομακρυσμένα διακομιστές χωρίς κωδικό.

Κόστος περίπου 20 δισεκατομμυρίων δολαρίων ετησίως

Στη Βρετανία, η κακόβουλη κυβερνητική και εγκληματική δραστηριότητα στον κυβερνοχώρο κοστίζει στις οργανώσεις σχεδόν 20 δισεκατομμύρια δολάρια τον χρόνο. Ενδεικτική είναι η περίπτωση της αυτοκινητοβιομηχανίας Jaguar Land Rover, η οποία υπέστη ζημιές άνω των 260 εκατομμυρίων δολαρίων το 2025 έπειτα από κυβερνοεπίθεση που έπληξε ολόκληρη την εφοδιαστική της αλυσίδα.

Η διευθύντρια της GCHQ, Αν Κουστ-Μπάτλερ, ζήτησε από κάθε οργανισμό στη χώρα να κινηθεί αμέσως, όχι μόνο για να θωρακίσει πελάτες και υπηρεσίες, αλλά και επειδή η κυβερνοασφάλεια έχει καταστεί τμήμα της πρώτης γραμμής άμυνας του έθνους.

Οι αρμόδιες αρχές υπενθυμίζουν βασικά μέτρα προστασίας: τακτική ενημέρωση λογισμικού, περιορισμό των δικαιωμάτων διαχειριστή και συστηματική δημιουργία αντιγράφων ασφαλείας. Ο Χορν προειδοποίησε ακόμη ότι οι επικεφαλής επιχειρήσεων που παραμελούν τις επενδύσεις σε τεχνολογία θα κληθούν να λογοδοτήσουν εάν διακοπούν βασικές υπηρεσίες, όπως η ηλεκτροδότηση ή η τροφοδοσία της αγοράς.