Национальный центр кибербезопасности Великобритании (NCSC) опубликовал тревожный прогноз: к 2028 году «весьма вероятно», что вредоносное ПО на основе ИИ будет использоваться для взлома критической инфраструктуры Великобритании. Согласно репортажу The Guardian, агентство ожидает атак на такие критически важные объекты, как электростанции, аэропорты и больницы. Угроза критической инфраструктуре Великобритании со стороны ИИ-вредоносного ПО может показаться далёкой от повседневной жизни, но инструменты, стоящие за ней, — те же самые, что могут быть направлены на домашние роутеры, учётные записи электронной почты и умные устройства.

Этот материал опирается только на то, что было опубликовано. Доступное резюме кратко, поэтому мы сосредоточимся на том, о чём сигнализирует предупреждение, и на практических шагах, которые можно предпринять уже сейчас.

О чём предупреждает NCSC

NCSC — национальный орган Великобритании по кибербезопасности. Его оценка, о которой сообщила The Guardian, состоит в том, что нападающие с высокой вероятностью будут использовать вредоносное ПО на основе ИИ против жизненно важных служб в ближайшие несколько лет. Названы электростанции, аэропорты и больницы — места, где сбой может быстро затронуть большое число людей.

Фраза «весьма вероятно» имеет значение. Это выверенный термин, используемый в оценках в разведывательном стиле для выражения высокой степени уверенности — не certainty и не умозрительного беспокойства. Он говорит организациям о том, что планирование такого сценария разумно, а не является паникёрством.

Как ИИ меняет принцип работы вредоносного ПО

Традиционное вредоносное ПО часто зависит от человека-оператора, выполняющего медленную работу: сканирование слабых систем, адаптацию кода, написание убедительных приманок и решение о том, что делать после взлома. ИИ может помочь автоматизировать часть этой работы. В общих чертах это может означать:

  • Более быстрая разведка: автоматизированные инструменты могут просеивать большое количество систем в поисках известных уязвимостей.
  • Снижение порога квалификации: менее опытные злоумышленники могут использовать помощь ИИ для выполнения задач, которые раньше требовали экспертизы.
  • Адаптация: вредоносное ПО, способное корректировать своё поведение, может быть сложнее обнаружить с помощью старых средств защиты, основанных на сигнатурах.

Ключевой сдвиг — экономический. Когда автоматизация сокращает время и навыки, необходимые для атаки, больше целей становится достойными атаки, включая те, что раньше были слишком малы или слишком утомительны, чтобы с ними возиться.

Почему инфраструктурный риск затрагивает домашних пользователей

Легко прочитать предупреждение об электростанциях и предположить, что оно касается только правительств и крупных операторов. На практике угроза доходит до обычных людей двумя путями.

Во-первых, есть прямой эффект сбоя. Если атакована больница или аэропорт, это ощущают пациенты и путешественники. Во-вторых, та же автоматизация, которая помогает атакующим масштабироваться против крупных организаций, может удешевить зондирование домашних сетей, необновлённых роутеров, повторно используемых паролей и скомпрометированных учётных записей. Слабо защищённые устройства часто оказываются самой лёгкой точкой входа, а атакующим, способным автоматически проверять тысячи таких устройств, не нужна никакая личная причина, чтобы выбрать вас.

ИИ также уже используется против отдельных людей. Наш материал о фишинге с ИИ и дипфейках, обгоняющих корпоративные средства защиты показывает, как клонирование голоса и убедительные поддельные сообщения нацелены на людей уже сегодня, а не в 2028 году.

Что это значит для вас

Вы не можете защитить электростанцию из своей гостиной, но вы можете сделать себя более сложной и менее выгодной целью. Если атакующие полагаются на автоматизацию в поиске лёгких побед, то устранение лёгких побед — разумный ответ. Цель — не сравниться с национальным государством, а всего лишь не быть низкозатратным вариантом.

Есть и практический момент о времени. Прогноз на 2028 год даёт людям и организациям окно, чтобы освоить основы. Привычки, сформированные сейчас, — например, оперативное обновление и использование сильной аутентификации, — будут значить столько же против атак с помощью ИИ, сколько и против обычных.

Практические шаги: обновления, сильная аутентификация и безопасность роутера

Держите всё в актуальном состоянии. Включите автоматические обновления для телефона, компьютера, приложений и умных устройств. Известные уязвимости — распространённый путь внутрь, а автоматизированные инструменты хорошо находят необновлённые системы.

Используйте многофакторную аутентификацию (MFA). Включите её для электронной почты, банковских, облачных и социальных аккаунтов. Где возможно, выбирайте приложение-аутентификатор или аппаратный ключ безопасности вместо текстовых сообщений. Дополните это менеджером паролей, чтобы у каждой учётной записи был уникальный пароль.

Защитите свой роутер. Смените пароль администратора по умолчанию, установите обновления прошивки (или включите автоматические обновления, если ваш роутер их поддерживает), отключите удалённое администрирование, если оно вам не нужно, и замените роутер, если производитель больше не выпускает исправления безопасности.

Проверьте свои умные устройства. Камеры, дверные звонки и другие подключённые гаджеты должны иметь уникальные пароли и актуальную прошивку. Удалите те, которые вы больше не используете.

Относитесь скептически к неожиданным сообщениям. ИИ делает поддельные письма, тексты и голосовые вызовы более убедительными. Проверяйте необычные запросы через отдельный, доверенный канал.

Заключение

Предупреждение NCSC об угрозе критической инфраструктуре Великобритании со стороны ИИ-вредоносного ПО — сигнал готовиться, а не паниковать. Та же автоматизация, которая может быть направлена на больницы и аэропорты, снижает стоимость атаки на повседневные устройства и учётные записи. Потратьте час на этой неделе, чтобы проверить свою подверженность риску: обновите устройства и роутер, включите многофакторную аутентификацию и пересмотрите свои парольные привычки. Чтобы узнать, как атаки на основе ИИ уже нацелены на людей, прочитайте наш материал об фишинге с ИИ и дипфейках.