Националният център за киберсигурност на Обединеното кралство (NCSC) е обработил 80 киберинцидента с национално значение през последната си отчетна година, предупреждавайки, че изкуственият интелект (ИИ) прави атаките по-бързи, по-евтини и по-лесни за провеждане. В неговия Годишен преглед за 2026 г. са регистрирани 1 831 сигнала за атаки, като 337 инцидента са изисквали подкрепа от неговия Екип за управление на инциденти.
Прегледът обхваща периода от 1 септември 2025 г. до 31 август 2026 г., отбелязвайки десетата година на NCSC като част от GCHQ. Публикуваният на 3 ноември Годишен преглед на NCSC за 2026 г. предупреждава, че изкуственият интелект засилва натиска върху организациите, които все още изпитват затруднения да отстранят известни слабости в сигурността.
Осемдесетте инцидента с национално значение представляват подмножество от 337-те случая, които са се нуждаели от подкрепата на NCSC, а не общия брой на кибератаките в Обединеното кралство. Успоредно с работата си по реагиране, агенцията е уведомила 8 500 организации за събития, показващи предполагаемо компрометиране на системи, чрез своята услуга за ранно предупреждение (Early Warning).
NCSC предупреждава да не се разглежда общият брой на инцидентите като просто мерило за това дали заплахите нарастват или намаляват. Нивата на докладване варират, мащабните инциденти могат да повлияят на годишните данни, а ранните предупреждения могат да попречат на по-малките пробиви да се превърнат в случаи, изискващи национална подкрепа. Сложността на реакцията също се различава значително при отделните инциденти.
Този контекст е от значение при сравняването на настоящия преглед с по-ранни доклади за кибератаки с национално значение в Обединеното кралство. По-малкият брой инциденти сам по себе си не доказва, че организациите са изправени пред по-малък риск или че въздействието на отделните атаки е намаляло.
Изкуственият интелект може да ускори рансъмуер атаките
Основното заключение в доклада не е, че атакуващите са изоставили утвърдените си техники. Вместо това изкуственият интелект им помага да проучват цели, да създават убедителни съобщения за социално инженерство, да откриват софтуерни уязвимости и да разработват по-ефективно код за експлоатиране. Опитните оператори в момента извличат най-голяма полза, тъй като могат да проверяват резултатите и да коригират грешките.
Констатациите на агенцията от управлението на инциденти правят важно разграничение между наблюдаваната активност и бъдещите рискове. Нейните специалисти по реагиране са започнали да наблюдават как атакуващите използват инструменти с ИИ, но нито една от тези наблюдавани употреби не е довела до нов клас атаки. Следователно съществуващите контроли за сигурност остават пряко приложими.
Сред големите организации, обхванати от данните за инциденти, 88% от случаите включват четири вектора за първоначален достъп: публично достъпни приложения, фишинг, валидни акаунти и външни услуги за отдалечен достъп. Тези констатации показват защо изложеният на интернет софтуер, откраднатите данни за вход и слабо защитеният отдалечен достъп остават непосредствени проблеми, дори когато възможностите на ИИ се подобряват.
Човешкото участие също остава важно. NCSC оценява, че атакуващите ще продължат да използват ИИ главно за подобряване на съществуващите операции, вместо рутинно да възлагат цялостни атаки на автономни системи. Операторите все още трябва да насочват инструментите, да валидират откритията и да се адаптират, когато даден подход се провали.
Прегледът предупреждава, че зловреден софтуер, задвижван от ИИ, е много вероятно да бъде използван в рансъмуер атака срещу критичната национална инфраструктура на Обединеното кралство в периода от днес до 2028 г. Това е прогноза, а не потвърждение, че подобен инцидент вече се е случил.
Оценката на заплахите за Обединеното кралство също така предвижда Китай, Русия и други държави рутинно да използват кибервъзможности с ИИ до 2028 г. Вероятният резултат е увеличаване на скоростта и мащаба на сложните операции срещу цели в страната.
Бизнесът е изправен пред рискове и от собственото си внедряване на ИИ. Докладът предупреждава, че служители, използващи неодобрени услуги с ИИ, могат да разкрият чувствителна фирмена информация и да оставят работодателите без възможност да проследят как се обработват тези данни. По-ранни насоки на CISA и NCSC за сигурно разработване на ИИ обясняват защо сигурността трябва да се взема предвид през целия жизнен цикъл на една ИИ система.
За специалистите по защита откриването на уязвимости с помощта на ИИ може да създаде нарастващ обем от работа по инсталиране на корекции за сигурност. NCSC призовава организациите да се подготвят за „вълна от корекции за сигурност“, като подобрят способността си да внедряват обновления бързо, често и сред всички свои доставчици. Не всяка уязвимост, открита чрез ИИ, ще бъде експлоатируема, но забавянията могат да дадат възможности на атакуващите.
Непосредствените приоритети остават практически: поддържане на точна представа за системите, инсталиране на корекции за сигурност за публично достъпните услуги, контрол на достъпа до акаунти, защита на резервните копия и проиграване на плановете за реакция при инциденти. Прегледът също така подкрепя по-широкото приемане на ключове за достъп (passkeys) и по-доброто разбиране на зависимостите от доставчици. Тези мерки са насочени към векторите за достъп, с които екипите за реагиране продължават да се сблъскват.
Изкуственият интелект може също така да помогне на защитниците да идентифицират слабости, да преглеждат предупреждения и да подпомагат по-бързата реакция. Въпреки това автоматизираните действия се нуждаят от ясни граници и човешки надзор, за да се избегнат прекъсвания на работата. Предизвикателството е този потенциал да се превърне в надеждна защита, докато същевременно се подменят остарелите технологии и последователно се прилагат базовите контроли, които все още липсват в много организации днес.