Spojené kráľovstvo by mohlo už do roku 2028 čeliť kyberútokom využívajúcim AI, ktoré by mohli ohroziť jeho kritickú infraštruktúru.

Upozornil na to šéf britského Národného centra kybernetickej bezpečnosti (NCSC) Richard Horne.

Tieto útoky by mohli zahŕňať aj softvér využívajúci AI na vydieranie prostredníctvom ransomvéru. Nové technológie umožnia odhaľovať a zneužívať bezpečnostné slabiny systémov, ktoré boli dlhodobo prehliadané, a to v dosiaľ nepredstaviteľnom rozsahu, upozornil Horne.

V príhovore pri príležitosti zverejnenia výročnej správy NCSC varoval, že vedúci pracovníci firiem a organizácií, ktoré zanedbávali investície do technológií, budú musieť vysvetľovať dôsledky nedostatočnej kybernetickej ochrany a zastaraných systémov. Môže ísť napríklad o nedostatok potravín v obchodoch, výpadky elektriny či krachy podnikov.

Podľa správy NCSC predstavuje kybernetická aktivita Číny pre Spojené kráľovstvo najsofistikovanejšiu a najtrvalejšiu hrozbu. Rusko aj Čína budú podľa nej pravidelne využívať AI na presadzovanie svojich geopolitických cieľov.

Moskva zároveň zámerne vedie kybernetické kampane, ktoré zostávajú pod hranicou ozbrojeného konfliktu. Irán zasa podniká útoky proti Spojenému kráľovstvu a zameriava sa na jednotlivcov, ktorých považuje za hrozbu pre tamojší režim, uviedol Horne.

Využívanie AI štátmi aj zločincami s veľkou pravdepodobnosťou zvýši rozsah a efektivitu nepriateľských operácií. Technológia však bude podľa správy slúžiť skôr na zdokonaľovanie a rozširovanie existujúcich postupov než na objavovanie úplne nových bezpečnostných slabín.

Minulý týždeň vlády viacerých štátov a spoločnosti urýchlene pracovali na bezpečnostných aktualizáciách po tom, ako sa pomocou AI podarilo odhaliť zraniteľnosti v programovacom jazyku, ktorý je dôležitý pre približne 70 percent webových stránok na svete.

Dve závažné chyby totiž mohli útočníkom umožniť získať prístup na stránky bez overenia totožnosti a potenciálne na diaľku ovládnuť webový server bez potreby hesla.

Technológie podľa Horna riadia automatizované fyzické procesy nevyhnutné pre fungovanie modernej spoločnosti. Patrí medzi ne riadenie distribúcie elektriny, ovládanie stavidiel vo vodohospodárskych zariadeniach, prevádzka priehrad, výrobné linky či systémy vykurovania a chladenia.

Nedávne kybernetické útoky na chladiace zariadenia v supermarketoch podľa neho ukázali, ako ľahko môžu útočníci zneužiť civilnú infraštruktúru.

AP pripomenula, že Rusko zaútočilo na kritickú infraštruktúru v Európe už aj v minulosti. Spojené kráľovstvo a členské štáty Európskej únie v tejto súvislosti uviedli, že za útokom na poľskú energetickú sieť z decembra 2025 stála ruská tajná služba FSB. Ak by bol útok úspešný, počas zimy by mohol pripraviť o elektrinu až 500-tisíc ľudí.

Škodlivá kybernetická činnosť stojí britské organizácie podľa NCSC každý rok takmer 20 miliárd dolárov. Automobilka Jaguar Land Rover zaznamenala v roku 2025 po kybernetickom útoku priame straty presahujúce 260 miliónov dolárov. Útok zasiahol aj jej dodávateľov a poškodil britskú ekonomiku.

Riaditeľka britskej spravodajskej služby GCHQ Anne Keastová-Butlerová, pod ktorú NCSC patrí, vyzvala všetky organizácie v krajine, aby začali konať a posilnili svoju kybernetickú bezpečnosť.

Zdôraznila, že nejde len o ochranu zákazníkov, služieb a živobytia, ale aj o obranu samotnej krajiny.
NCSC odporúča zavádzať aj základné, no účinné bezpečnostné opatrenia. Patrí medzi ne pravidelná aktualizácia zariadení, obmedzenie prístupu správcov k systémom a zálohovanie dôležitých súborov a údajov. (TASR, AP)