A bűnözők és ellenséges államok egyre gyakrabban használják az AI-t kiberműveleteik felfuttatására, miközben az elavult technológia védtelenné teszi a létfontosságú szolgáltatásokat – figyelmeztet a szigetország Nemzeti Kiberbiztonsági Központjának vezetője.
Az Egyesült Királyság várhatóan 2028-ig mesterséges intelligenciát használó kibertámadásokkal fog szembesülni létfontosságú infrastruktúrája ellen, mivel a bűnözők és bizonyos államok, köztük Kína és Oroszország, egyre inkább AI-t alkalmaznak kibertevékenységükben, közölte kedden Nagy-Britannia kiberbiztonsági vezetője.
HIRDETÉS
HIRDETÉS
Ez magában foglalhatja AI-alapú kártevők alkalmazását zsarolóvírus-támadásokhoz, mivel a technológia lehetővé teszi, hogy „azokat a sérülékenységeket, amelyeket már túl régóta eltűrnek”, felderítsék és kihasználják „egykor elképzelhetetlen léptékben”, mondta Richard Horne, a National Cyber Security Centre vezetője.
Egy ilyen sérülékenységet hűtőberendezésekben fedeztek fel, amelyeket hackerek vettek célba, megemelve a hőmérsékletet, ami miatt az élelmiszer kiolvadt. Az Egyesült Királyságot is érintette az eset, tette hozzá Horne.
Az NCSC éves kiberről szóló jelentésének közzétételét kísérő beszédében Horne azt mondta, hogy azoknak a minden méretű vállalatoknak és szervezeteknek a vezetői, akik eddig „megúszták olcsó technológiával”, kénytelenek lesznek magyarázatot adni arra, miért „nincs élelmiszer a polcokon, nem égnek a lámpák, csődbe mentek a vállalkozások”, ha nem fektetnek be a kiberbiztonságba, vagy nem frissítik az elavult technológiát.
A jelentés szerint a kínai kibertevékenység jelenti „az Egyesült Királyság előtt álló legfejlettebb és leghosszabb ideje tartó kibertámadási kihívást”, és Oroszország és Kína egyaránt rendszeresen fog AI-t használni geopolitikai céljai eléréséhez.
Oroszország szándékosan olyan kiberműveleteket folytat, amelyek a fegyveres konfliktus küszöbe alatt maradnak, Irán pedig támadásokat hajt végre az Egyesült Királyság ellen, és olyan személyeket céloz meg, akik az iráni kormány számára fenyegetést jelentenek, mondta Horne.
Az államok és a bűnözők által alkalmazott mesterséges intelligencia nagy valószínűséggel növelni fogja az ellenséges műveletek méretét és hatékonyságát, de a jelentés szerint az AI-t inkább a meglévő taktikák és módszerek felerősítésére és kiterjesztésére fogják használni, nem pedig teljesen új sérülékenységek felderítésére.
A technológia „alapja azoknak a fizikai folyamatoknak az automatizálásának, amelyek létfontosságúak a modern élethez”, mondta Horne. Ez magában foglalja, tette hozzá, az áramkapcsolást, a vízlétesítmények zsilipeit, a gátak működtetését, a gyártósorokat, a fűtési és hűtési rendszerek vezérlését.
A franciaországi szupermarketek hűtőrendszerei elleni közelmúltbeli kibertámadások jól mutatták, milyen könnyen ki tudják használni az ellenséges szereplők a civil infrastruktúrát, mondta Horne.
Európa-szerte érintettek a hűtők, köztük az Egyesült Királyságban is, ahol az NCSC biztonsági szakértői „egész éjjel” dolgoztak azon, hogy felvegyék a kapcsolatot a sérülékeny technológiát használó szervezetekkel, mondta Horne az Associated Pressnek.
A franciaországi hűtőrendszereket azért támadták meg, mert olyan elavult technológiát használtak, amelyet már nem frissítettek, és amely alapértelmezett jelszavakkal közvetlenül csatlakozott az internetre, mondta Horne.
Nem mesterséges intelligenciával végrehajtott támadás volt, tette hozzá, hanem olyan, amelyben rosszindulatú szereplők régóta létező sérülékenységeket használtak ki, és amely rámutatott arra, hogy a vállalatoknak foglalkozniuk kell az üzemi technológia biztonságával.
A múlt héten kormányok és vállalatok sürgős biztonsági frissítéseken dolgoztak, miután mesterséges intelligencia segítségével sérülékenységeket fedeztek fel egy programozási nyelvben, amely világszerte a weboldalak 70 százaléka számára létfontosságú.
A mesterséges intelligencia által azonosított két kritikus hiba lehetővé teheti, hogy rosszindulatú szereplők hitelesítés nélküli hozzáférést szerezzenek weboldalakhoz, ami elméletben azt eredményezheti, hogy jelszó nélkül távolról irányíthatnak egy webszervert.
Az Egyesült Királyság és az Európai Unió tagállamai szerint Oroszország már megtámadta Európa létfontosságú infrastruktúráját, és az orosz FSB biztonsági szolgálat állt egy 2025 decemberében Lengyelország energiahálózata ellen végrehajtott támadás mögött. Ha a támadás sikeres lett volna, 500 000 ember maradhatott volna áram nélkül a téli időszakban.
Az NCSC közlése szerint az Egyesült Királyságban a rosszindulatú kibertevékenység évente csaknem 20 milliárd dollárba (17,9 milliárd euróba) kerül a szervezeteknek. 2025-ben a Jaguar Land Rover autógyártó több mint 260 millió dollár (232 millió euró) közvetlen veszteséget szenvedett el egy kibertámadás nyomán, amely a beszállítókat is érintette, és visszavetette az Egyesült Királyság gazdaságát.
„Arra van szükség, hogy az Egyesült Királyságban minden szervezet most lépéseket tegyen. Nemcsak azért, hogy megvédje ügyfeleit, szolgáltatásait és megélhetését, hanem mert a kiberbiztonság immár nemzetünk első vonalbeli védelmének része”, mondta Anne Keast-Butler, a GCHQ igazgatója, Nagy-Britannia rádióelektronikai hírszerző ügynökségéé, amelynek részét képezi az NCSC.
Ez magában foglalja alapvető, de hatékony kiberbiztonsági intézkedések bevezetését, például annak biztosítását, hogy az eszközök naprakészek legyenek, az adminisztrátori hozzáférés korlátozását a rendszerekhez, valamint a fontos fájlok és adatok biztonsági mentését, közölte az NCSC.