Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) ostrzega: do 2028 r. złośliwe oprogramowanie napędzane sztuczną inteligencją zostanie „bardzo prawdopodobnie” użyte w ataku ransomware na infrastrukturę krytyczną Wielkiej Brytanii. To główny wniosek raportu „State of the Cyber Nation”, opublikowanego we wtorek 3 listopada w ramach dorocznego przeglądu NCSC.
Co mówi raport
NCSC, które jest częścią wywiadu elektronicznego GCHQ, podsumowało okres od 1 września 2025 r. do 31 sierpnia 2026 r. Według agencji w ciągu dwóch lat AI „bardzo prawdopodobnie” zwiększy skalę i skuteczność trzech rodzajów zagrożeń: ransomware, socjotechniki (czyli np. fałszywych e-maili i telefonów) oraz wykorzystywania luk w oprogramowaniu.
Ważne zastrzeżenie: zdaniem NCSC sztuczna inteligencja nie wymyśla zupełnie nowych metod ataku. Problem polega na tym, że stare, tolerowane latami słabości systemów można teraz wyszukiwać i atakować na ogromną skalę. Szef NCSC dr Richard Horne ujął to tak: przez dekady „uchodziło nam na sucho” robienie technologii po taniości.
Agencja Associated Press, relacjonując wystąpienie Horne’a, podaje, że raport wskazuje Chiny jako najbardziej zaawansowane i stałe wyzwanie cybernetyczne dla UK, a także opisuje działania Rosji i Iranu. Horne wymieniał procesy fizyczne zależne od technologii: przełączanie prądu, zastawki wodne, linie produkcyjne, chłodnie i ogrzewanie.
Co robi rząd
NCSC przypomina o inwestycjach ogłoszonych tydzień wcześniej: 60 mln funtów na pierwszą fazę krajowej „tarczy cybernetycznej” (Cyber Shield), 70 mln funtów na centrum wykrywania podatności NERV oraz nowe centrum doskonałości AI i cyberbezpieczeństwa w Manchesterze. W parlamencie trwają prace nad ustawą o cyberbezpieczeństwie i odporności (Cyber Security and Resilience Bill).
Tego samego dnia rząd uruchomił fundusz Cyber Essentials First Step Fund – małe i średnie firmy mogą zdobyć certyfikat Cyber Essentials o 75 proc. taniej (pisaliśmy o tym rano w dziale Polska firma w UK).
Co to oznacza dla polskiej firmy w UK
Teza: najbardziej narażeni nie są dziś wielcy gracze, tylko ich mali dostawcy. Atakujący z pomocą AI szukają najsłabszego ogniwa w łańcuchu dostaw. Polska firma budowlana, transportowa, sprzątająca czy IT, która obsługuje szpital, wodociągi, magazyn chłodniczy albo sieć sklepów, jest właśnie takim ogniwem.
Dowód: raport NCSC wprost wskazuje chłodnictwo, ogrzewanie i linie produkcyjne jako cele. AP przypomina, że atak na Jaguar Land Rover w 2025 r. uderzył także w dostawców koncernu. Rząd szacuje (szacunek orientacyjny, oparty głównie na danych z USA), że poważny cyberatak kosztuje brytyjską firmę średnio 195 tys. funtów.
Coraz częściej duzi klienci wymagają od dostawców certyfikatu Cyber Essentials. NCSC zaznacza jednak, że certyfikat to „punkt wyjścia, a nie meta”.
Trzy rzeczy do zrobienia od razu
- Aktualizacje. Włącz automatyczne aktualizacje w komputerach, telefonach, routerach i programach księgowych.
- Uprawnienia administratora. Tylko dla osób, które naprawdę ich potrzebują. Pracownik na co dzień pracuje na zwykłym koncie.
- Kopie zapasowe. Regularne, przechowywane osobno (offline lub w oddzielnej chmurze) i sprawdzone – czy da się z nich odtworzyć dane.
NCSC radzi też, by nie podłączać do internetu urządzeń, które tego nie potrzebują – np. sterowników maszyn czy chłodni.
Uwaga na socjotechnikę: AI pozwala tworzyć bezbłędne, także polskojęzyczne, e-maile i wiadomości głosowe. Każdą prośbę o pilny przelew lub zmianę numeru konta dostawcy potwierdzaj telefonicznie, na znany wcześniej numer.
Źródła:
- NCSC: Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years (3.11.2026)
- GCHQ: NCSC Annual Review 2026 – The State of the Cyber Nation (3.11.2026)
- Associated Press (via WKMG): UK cyber chief says the UK will face AI cyberattacks on critical infrastructure by 2028
- GOV.UK: New Government-backed cyber security protections could save UK businesses thousands (3.11.2026)
Analizujemy merytoryczne sprostowania i stanowiska. Zmiany istotnych faktów oznaczamy w publikacjach.
Napisz do redakcji →
