Britse cyberautoriteit waarschuwt dat AI-gestuurde ransomware kritieke infrastructuur waarschijnlijk tegen 2028 zal treffen
Het Britse National Cyber Security Centre zei dinsdag dat het zeer waarschijnlijk is dat AI-gestuurde malware tegen 2028 deel zal uitmaken van een ransomware-aanval op de kritieke nationale infrastructuur. De waarschuwing werd gegeven met de jaarlijkse State of the Cyber Nation-beoordeling en nieuwe overheidsfinanciering voor nationale cyberverdediging.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat het NCSC voorspelt
Het Britse National Cyber Security Centre (NCSC) stelt dat het "zeer waarschijnlijk" is dat AI-gestuurde malware voor 2028 deel zal uitmaken van een ransomware-aanval op de kritieke nationale infrastructuur van het land. De voorspelling werd gepubliceerd in het jaarlijkse rapport State of the Cyber Nation van het agentschap, dat NCSC-directeur Richard Horne presenteerde in een toespraak. Het NCSC maakt deel uit van GCHQ, de Britse inlichtingendienst voor signaalinlichtingen.
Het rapport stelt dat het gebruik van AI door vijandige actoren de omvang en efficiëntie van hun operaties in de komende twee jaar "zeer waarschijnlijk" zal vergroten. De gebieden die worden genoemd zijn ransomware, social engineering en het misbruiken van softwarekwetsbaarheden. Het specificeert niet welke vorm AI-gestuurde malware zou aannemen.
Een bekende dreiging, versterkt
Horne zei dat AI geen nieuwe aanvalsmethoden uitvindt. In zijn voorbereide opmerkingen betoogde hij dat al lang bestaande zwakke punten nu worden gevonden en uitgebuit "op een schaal die ooit ondenkbaar was." Hij koppelde het probleem aan jarenlange onderinvestering en zei dat het land "al decennia lang" technologie "goedkoop" heeft aangepakt.
Hij drong er bij organisaties op aan om behoorlijk in hun technologie te investeren, systemen niet onnodig met het internet te verbinden en de Cyber Essentials-certificering als basisniveau te beschouwen in plaats van als eindpunt. Bronnen verschillen enigszins in de toon van zijn waarschuwing over de verantwoordelijkheid van leidinggevenden: Decrypt citeert hem met de woorden dat leiders die niet handelen aan investeerders, personeel en klanten zouden moeten uitleggen waarom "er geen eten in de winkels ligt, de lichten niet branden", terwijl het stuk van Crypto Briefing de beoordeling algemener omschrijft als een aanwijzing voor een versterkte blootstelling van bestaande tekortkomingen.
Dreigingsactoren en omvang
Het NCSC noemt vijandige staten in het bijzonder, waarbij China wordt aangemerkt als de belangrijkste zorg. Volgens het rapport is er een "hoge waarschijnlijkheid" dat China AI zal inzetten tegen de Britse kritieke nationale infrastructuur, en het agentschap verwacht dat staatsactoren hun inzet van AI voor cyberoperaties zullen versnellen. Het rapport wijst ook op criminele bendes.
De operationele cijfers van het agentschap betreffen het jaar tot en met 31 augustus 2026. Het ontving 1.831 meldingen van cyberaanvallen, ondersteunde 337 incidenten en classificeerde er 80 als nationaal van belang. Het schat dat kwaadwillende cyberactiviteit Britse organisaties jaarlijks 14,7 miljard pond kost.
Bewijs van aanvallers die AI gebruiken
De voorspelling volgt op gemelde gevallen van AI-gebruik in echte aanvallen, al wegen de bronnen het bewijs verschillend. Decrypt verwijst naar de Threat Intelligence Group van Google, dat in mei zei dat cybercriminelen een AI-model hadden gebruikt om een eerder onbekende kwetsbaarheid te vinden en te wapenen, waarmee de twee-factorauthenticatie in een populaire open-source beheertool werd omzeild. Google omschreef dit als het eerste bevestigde geval van door AI ondersteunde zero-day-ontwikkeling in de praktijk. Een studie van de Universiteit van Cambridge naar meer dan 90.000 draden op cybercrimineel forums, die in dezelfde maand werd gepubliceerd, vond dat de meeste criminelen AI vooral gebruikten voor spam en phishing in plaats van voor geavanceerde aanvallen. De twee bevindingen wijzen in verschillende richtingen wat betreft het niveau van de huidige, door AI mogelijk gemaakte criminaliteit.
Reactie van de overheid met financiering
De waarschuwingen gingen gepaard met aankondigingen over overheidsfinanciering. Het pakket omvat 60 miljoen pond (ongeveer 80 miljoen dollar) voor de eerste fase van een nationaal Cyber Shield, en 70 miljoen pond (ongeveer 93 miljoen dollar) voor een nieuw National Exposure and Real-Time Vulnerability Centre dat zwakke punten in kritieke infrastructuur moet identificeren. Ook is een nieuw AI Cyber Security Centre of Excellence in Manchester gepland, geleid door het NCSC.
De aankondigingen volgen op eerdere officiële waarschuwingen over AI. In juli schreef minister van Buitenlandse Zaken Yvette Cooper dat regeringen het eens moeten worden over AI-waarborgen voordat geavanceerde systemen oorlogvoering, criminaliteit en samenleving veranderen, en voegde eraan toe: "We kunnen ons niet veroorloven te wachten op een AI-equivalent van Hiroshima voordat we handelen."
Waarom het ertoe doet
Voor traders
De voorspelling is een beleids- en veiligheidsbeoordeling zonder directe koersprikkel, dus het is onwaarschijnlijk dat ze de cryptomarkten binnen de komende 24 tot 72 uur zal bewegen.
Voor investeerders
Aanhoudende overheidsfinanciering voor nationale cyberverdediging en AI-beveiliging wijst op stijgende uitgaven voor compliance en infrastructuur, die de sector de komende jaren zouden kunnen vormgeven.
Voor bouwers
Ontwikkelaars van wallets, beurzen en infrastructuur moeten rekening houden met strengere controle op systemen die aan het internet zijn blootgesteld en op door AI ondersteunde ontdekking van kwetsbaarheden in kritieke diensten.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
