رئیس مرکز ملی امنیت سایبری بریتانیا می‌گوید مجرمان و دولتهای خصمانه با بهره‌گیری از هوش مصنوعی عملیات سایبری را گسترش می‌دهند و فناوری قدیمی خدمات حیاتی را آسیب‌پذیر کرده است.
ریچارد هورن، رئیس مرکز ملی امنیت سایبری بریتانیا (NCSC)، روز سه‌شنبه گفت که بریتانیا احتمالا تا سال ۲۰۲۸ با حملات سایبری مبتنی بر هوش مصنوعی علیه زیرساخت‌های حیاتی خود روبه‌رو خواهد شد، زیرا مجرمان و دولت‌ها، از جمله چین و روسیه، هرچه بیشتر از هوش مصنوعی در فعالیت‌های سایبری خود استفاده می‌کنند.
آگهی
آگهی
او گفت که این حملات می‌تواند شامل بدافزارهای مجهز به هوش مصنوعی برای حملات باج‌افزاری باشد، زیرا این فناوری امکان می‌دهد «آسیب‌پذیری‌هایی که برای مدت بسیار طولانی تحمل شده‌اند» کشف و «در مقیاسی که زمانی غیرقابل تصور بود» بهره‌برداری شوند.
او گفت که یکی از این آسیب‌پذیری‌ها در واحدهای سردخانه‌ای کشف شد که هدف هکرهایی قرار گرفتند که دما را بالا بردند و باعث یخ‌زدایی مواد غذایی شدند. به گفته او، بریتانیا نیز تحت تاثیر قرار گرفته است.
ریچارد هورن در سخنرانی‌ای که به مناسبت انتشار گزارش سالانه سایبری مرکز ملی امنیت سایبری بریتانیا برگزار شد، گفت که روسای کسب‌وکارها و سازمان‌های کوچک و بزرگ که به گفته او «با فناوری ارزان‌قیمت سر کرده‌اند» اگر در امنیت سایبری سرمایه‌گذاری نکنند یا فناوری‌های قدیمی را به‌روز نکنند، باید توضیح دهند که چرا «غذا در قفسه‌ها نیست، چراغ‌ها روشن نیست و کسب‌وکارها از بین رفته‌اند».
در این گزارش گفته شد که فعالیت‌های سایبری چین «پیچیده‌ترین و پایدارترین چالش سایبری پیش‌روی بریتانیا» است، در حالی که روسیه و چین هر دو به طور معمول از هوش مصنوعی برای دستیابی به اهداف ژئوپلیتیک خود استفاده خواهند کرد.
ریچارد هورن گفت که روسیه آگاهانه کارزارهای سایبری‌ای انجام می‌دهد که زیر آستانه درگیری مسلحانه می‌ماند، در حالی که ایران حملاتی علیه بریتانیا انجام می‌دهد و افرادی را هدف قرار می‌دهد که برای حکومت ایران تهدید محسوب می‌شوند.
در این گزارش گفته شد که استفاده از هوش مصنوعی توسط دولت‌ها و مجرمان به احتمال زیاد مقیاس و کارایی عملیات خصمانه را افزایش می‌دهد، اما هوش مصنوعی بیشتر برای تقویت و گسترش تاکتیک‌ها و روش‌های موجود به کار خواهد رفت تا برای یافتن آسیب‌پذیری‌های کاملا جدید.
ریچارد هورن گفت که فناوری «پایه خودکارسازی فرایندهای فیزیکی‌ای است که برای زندگی مدرن حیاتی هستند». او افزود که این شامل سوئیچینگ برق، دریچه‌های تخلیه در تاسیسات آب، عملیات سدها، خطوط تولید صنعتی و سامانه‌های کنترل گرمایش و سرمایش می‌شود.
او گفت که حملات سایبری اخیر به سامانه‌های سرمایشی در سوپرمارکت‌های فرانسوی نشان داد که بازیگران خصمانه تا چه حد می‌توانند به آسانی از زیرساخت‌های غیرنظامی سوءاستفاده کنند.
او به خبرگزاری اسوشیتدپرس گفت که یخچال‌ها در سراسر اروپا تحت تاثیر قرار گرفته‌اند، از جمله در بریتانیا، جایی که کارشناسان امنیتی مرکز ملی امنیت سایبری بریتانیا «تمام شب» برای تماس با سازمان‌هایی که از این فناوری آسیب‌پذیر استفاده می‌کردند کار کردند.
او گفت که سامانه‌های سرمایشی در فرانسه هدف حمله قرار گرفتند، زیرا از فناوری قدیمی استفاده می‌کردند که دیگر به‌روز نمی‌شد و مستقیما با گذرواژه‌های پیش‌فرض به اینترنت متصل شده بود.
او گفت که این یک حمله مبتنی بر هوش مصنوعی نبود، بلکه حمله‌ای بود که در آن بازیگران بد از آسیب‌پذیری‌هایی که مدت‌ها وجود داشتند سوءاستفاده کردند و این امر نشان داد که شرکت‌ها باید به امنیت فناوری عملیاتی خود رسیدگی کنند.
هفته گذشته دولت‌ها و شرکت‌ها پس از کشف آسیب‌پذیری‌هایی با کمک هوش مصنوعی در یک زبان برنامه‌نویسی که برای ۷۰ درصد وب‌سایت‌های جهان حیاتی است، روی به‌روزرسانی‌های اضطراری امنیتی کار کردند.
این گزارش گفت که دو نقص حیاتی‌ای که توسط هوش مصنوعی شناسایی شد می‌تواند به بازیگران بد امکان دسترسی بدون احراز هویت به سایت‌ها بدهد که از نظر تئوری می‌تواند به آن‌ها اجازه دهد بدون نیاز به گذرواژه، یک سرور وب را از راه دور کنترل کنند.
به گفته بریتانیا و کشورهای عضو اتحادیه اروپا، روسیه پیش‌تر به زیرساخت‌های حیاتی در اروپا حمله کرده است و آن‌ها گفته‌اند که سرویس امنیتی اف‌اس‌بی روسیه پشت حمله‌ای به شبکه برق لهستان در دسامبر ۲۰۲۵ بوده است. اگر این حمله موفق می‌شد، ۵۰۰ هزار نفر ممکن بود در زمستان برق خود را از دست بدهند.
مرکز ملی امنیت سایبری بریتانیا گفت که در بریتانیا فعالیت‌های مخرب سایبری هر سال تقریبا ۲۰ میلیارد دلار (۱۷.۹ میلیارد یورو) برای سازمان‌ها هزینه دارد. در سال ۲۰۲۵، خودروساز «جاگوار لندروور» بیش از ۲۶۰ میلیون دلار (۲۳۲ میلیون یورو) زیان مستقیم پس از یک حمله سایبری متحمل شد که تامین‌کنندگان را نیز هدف قرار داد و به اقتصاد بریتانیا آسیب زد.
آن کیست-باتلر، مدیر ستاد ارتباطات دولت بریتانیا (GCHQ)، که مرکز ملی امنیت سایبری بخشی از آن است، گفت: «ما به این نیاز داریم که هر سازمانی در بریتانیا همین حالا اقدام کند؛ نه تنها برای محافظت از مشتریان، خدمات و معیشت خود، بلکه به این دلیل که امنیت سایبری اکنون بخشی از خط مقدم دفاع از کشور ما است.»
مرکز ملی امنیت سایبری گفت که این اقدامات شامل اجرای تدابیر ساده اما موثر امنیت سایبری است، از جمله مطمئن شدن از به‌روز بودن دستگاه‌ها، محدود کردن دسترسی مدیران به سامانه‌ها و تهیه نسخه پشتیبان از فایل‌ها و داده‌های مهم.