3 ноября 2026 года глава Национального центра кибербезопасности Великобритании (NCSC) Ричард Хорн представил годовой отчёт ведомства и заявил, что к 2028 году Соединённое Королевство, вероятно, столкнётся с кибератаками на критическую инфраструктуру с применением искусственного интеллекта. Среди возможных сценариев он назвал вредоносные программы на базе ИИ для атак-вымогателей.

NCSC оценивает использование ИИ государствами и преступниками как «highly likely», то есть «весьма вероятно» по британской шкале вероятности. При этом ведомство прямо оговаривает: ИИ будет чаще усиливать и масштабировать уже известные тактики и приёмы, а не находить принципиально новые уязвимости.

Что именно меняет ИИ

Ключевое слово в отчёте — масштаб. По словам Хорна, технология позволит обнаруживать и эксплуатировать уязвимости, которые «терпели слишком долго», и делать это «в масштабе, который когда-то казался немыслимым».

Речь идёт не только о краже данных. NCSC напоминает, что цифровые системы управляют физическими процессами: переключением в электросетях, шлюзами водоканалов, работой плотин, производственными линиями, системами отопления и охлаждения. Один из свежих примеров, который привёл Хорн, — атаки на системы охлаждения во французских супермаркетах: они показали, насколько легко враждебные акторы могут использовать гражданскую инфраструктуру.

Аналогия здесь уместна лишь отчасти: если раньше злоумышленнику нужно было вручную обходить защиту на каждом объекте, то ИИ позволяет искать слабые места массово и без участия человека. Допустим условно: организация годами откладывала обновление старого сервера, потому что «он и так работает». ИИ-инструмент находит такую необновлённую систему не за месяцы ручного поиска, а быстро и по всему периметру сети. Это не новая уязвимость, а старая, до которой просто наконец дошли руки.

Отдельно в отчёте названы государства. Китайская киберактивность охарактеризована как «самый изощрённый и устойчивый кибервызов для Британии», Россия и Китай, по оценке NCSC, будут регулярно применять ИИ для геополитических целей. Россия, по словам Хорна, намеренно ведёт кампании ниже порога вооружённого конфликта, а Иран атакует Британию и отдельных людей, угрожающих иранскому режиму. Утверждения об атаке на энергосистему Польши в декабре 2025 года британская сторона и страны ЕС приписывают ФСБ; в случае успеха без света зимой могли остаться 500 тысяч человек.

Финансовые последствия тоже приведены. Вредоносная киберактивность обходится британским организациям почти в 20 млрд долларов в год. В 2025-м автопроизводитель Jaguar Land Rover понёс более 260 млн долларов прямых потерь после атаки, которая затронула и поставщиков, и экономику страны.

Глава GCHQ Энн Кист-Батлер заявила, что организации должны действовать сейчас: кибербезопасность стала частью передовой обороны государства. Речь идёт о базовых мерах — обновлении устройств, ограничении администраторского доступа и резервном копировании важных данных.

Студентам технических и ИТ-специальностей эти оценки полезны не только как новость. Темы кибербезопасности критической инфраструктуры, защиты промышленных систем и применения ИИ в атаках всё чаще попадают в курсовые, дипломные и статьи. Если вы пишете работу по этой теме, важно корректно отделять прогноз ведомства от установленного факта и опираться на первичные документы: при подготовке обзора литературы и подборе источников это различие придётся выдерживать последовательно, потому что оценка вероятности не то же самое, что доказанный результат.

Схема объясняет логику прогноза NCSC: рост использования ИИ ведёт к масштабированию существующих атак и эксплуатации давно известных уязвимостей в критической инфраструктуре

Фото: Vjanodic WERSOV / Pexels