Národní centrum pro kybernetickou bezpečnost (NCSC) vydalo strohou předpověď: do roku 2028 je „vysoce pravděpodobné“, že malware poháněný umělou inteligencí bude použit k hacknutí britské kritické infrastruktury. Podle zpravodajství The Guardian agentura očekává útoky na kritická zařízení, jako jsou elektrárny, letiště a nemocnice. Hrozba malwaru s umělou inteligencí pro britskou infrastrukturu může znít vzdáleně od každodenního života, ale nástroje, které za ní stojí, jsou tytéž, které lze namířit na domácí routery, e-mailové účty a chytrá zařízení.

Tento příspěvek se drží toho, co bylo oznámeno. Dostupný souhrn je stručný, proto se soustředíme na to, co varování signalizuje, a na praktické kroky, které můžete podniknout již nyní.

Před čím NCSC varuje

NCSC je národním orgánem Spojeného království pro kybernetickou bezpečnost. Jeho hodnocení, jak informoval The Guardian, je takové, že útočníci s vysokou pravděpodobností použijí malware s umělou inteligencí proti základním službám v průběhu několika příštích let. Jmenovanými zařízeními jsou elektrárny, letiště a nemocnice: místa, kde narušení může rychle ovlivnit velké množství lidí.

Slovní spojení „vysoce pravděpodobné“ je důležité. Jde o kalibrovaný termín používaný v hodnoceních ve stylu zpravodajských služeb k vyjádření silné důvěry, nikoli jistoty a nikoli spekulativní obavy. Říká organizacím, že plánování pro tento scénář je rozumné, nikoli alarmistické.

Jak AI mění způsob fungování malwaru

Tradiční malware často závisí na lidských operátorech, kteří dělají pomalou práci: skenují slabé systémy, upravují kód, píší přesvědčivé návnady a rozhodují, co dělat po vloupání. AI může pomoci automatizovat část této práce. Obecně to může znamenat:

  • Rychlejší průzkum: automatizované nástroje mohou procházet velké množství systémů a hledat známé slabiny.
  • Nižší bariéry dovedností: méně zkušení útočníci mohou s pomocí AI dělat věci, které dříve vyžadovaly odbornost.
  • Adaptace: malware, který dokáže přizpůsobit své chování, může být obtížnější odhalit staršími obranami založenými na signaturách.

Klíčovým posunem je ekonomika. Když automatizace snižuje čas a dovednosti potřebné k útoku, více cílů stojí za to napadnout, včetně těch, které byly dříve příliš malé nebo příliš nudné na to, aby se jimi někdo zabýval.

Proč riziko pro infrastrukturu zasahuje domácí uživatele

Je snadné číst varování o elektrárnách a předpokládat, že se týká pouze vlád a velkých provozovatelů. V praxi se hrozba dostává k běžným lidem dvěma způsoby.

Za prvé, existuje přímý dopad narušení. Pokud je zasažena nemocnice nebo letiště, pociťují to pacienti a cestující. Za druhé, stejná automatizace, která pomáhá útočníkům rozšířit se proti velkým organizacím, může zlevnit sondování domácích sítí, nezáplatovaných routerů, znovu použitých hesel a exponovaných účtů. Slabě zabezpečená zařízení jsou často nejjednodušším vstupním bodem a útočníci, kteří jich mohou automaticky testovat tisíce, nepotřebují žádný osobní důvod, aby si vybrali právě vás.

AI se již také používá proti jednotlivcům. Naše pokrytí tématu AI phishing a deepfakes předhánějí firemní obranu ukazuje, jak klonování hlasu a přesvědčivé falešné zprávy cílí na lidi již dnes, ne v roce 2028.

Co to znamená pro vás

Elektrárnu ze svého obývacího pokoje neubráníte, ale můžete se stát těžším a méně lákavým cílem. Pokud se útočníci spoléhají na automatizaci při hledání snadných výher, pak odstranění snadných výher je rozumnou odpovědí. Cílem není vyrovnat se národnímu státu, pouze se vyhnout tomu být možností s nízkým úsilím.

Existuje také praktický bod ohledně načasování. Prognóza pro rok 2028 dává jednotlivcům a organizacím okno na to, aby zvládli základy. Návyky vybudované nyní, jako je rychlá aktualizace a používání silného ověřování, budou stejně důležité proti útokům s podporou AI jako proti těm konvenčním.

Praktické kroky: záplatování, silné ověřování a zabezpečení routeru

Udržujte vše aktualizované. Zapněte automatické aktualizace pro svůj telefon, počítač, aplikace a chytrá zařízení. Známé zranitelnosti jsou běžnou cestou dovnitř a automatizované nástroje dobře nacházejí nezáplatované systémy.

Používejte vícefaktorové ověřování (MFA). Zapněte ho u e-mailu, bankovnictví, cloudového úložiště a sociálních účtů. Kde je to možné, zvolte autentizační aplikaci nebo hardwarový bezpečnostní klíč místo textových zpráv. Zkombinujte to se správcem hesel, aby každý účet měl jedinečné heslo.

Zabezpečte svůj router. Změňte výchozí administrátorské heslo, nainstalujte aktualizace firmwaru (nebo zapněte automatické aktualizace, pokud je váš router podporuje), vypněte vzdálenou správu, pokud ji nepotřebujete, a vyměňte router, pokud výrobce již nevydává bezpečnostní opravy.

Zkontrolujte svá chytrá zařízení. Kamery, domovní zvonky a další připojené gadgety by měly mít jedinečná hesla a aktuální firmware. Odstraňte ta, která již nepoužíváte.

Buďte skeptičtí k neočekávaným zprávám. AI činí falešné e-maily, textové zprávy a hlasové hovory přesvědčivějšími. Neobvyklé požadavky ověřujte prostřednictvím samostatného, důvěryhodného kanálu.

Závěr

Varování NCSC ohledně hrozby malwaru s umělou inteligencí pro britskou infrastrukturu je signálem k přípravě, ne k panice. Stejná automatizace, která by mohla být namířena na nemocnice a letiště, snižuje náklady na útoky na každodenní zařízení a účty. Věnujte tento týden hodinu auditu své expozice: aktualizujte svá zařízení a router, zapněte vícefaktorové ověřování a zrevidujte své návyky v oblasti hesel. Pro pohled na to, jak útoky řízené AI již cílí na lidi, si přečtěte náš článek o AI phishingu a deepfakes.