La NSA previsione di attacchi AI nel 2028L'NCSC ha notato che l'AI sarà "probabilmente" in grado di permettere un attacco ransomware contro le infrastrutture criticali nazionali tra il 2026 e il 2028. Questo avviene in parte grazie alla capacità dell'AI di aiutare gli attaccanti con compiti come la ricerca dei target, la localizzazione delle deboli zone di sicurezza IT e la scrittura di codice malvagio. L'NCSC ha sottolineato che l'attacco ransomware è diventato una "caratteristica principale" dei hacker criminali e che i gangster che lo praticano spesso operano da stati sovietici ex.

L'attacco ransomware richiede accesso alle sistemi IT di un soggetto, poi si attacca con malware specifico e richiede pagamento in criptovalute per liberare i file catturati e restituire i dati danneggiati. I casi più recenti sono stati riscontrati su siti come Royal Mail, Capita e vari organizzativi pubblici, inclusi i comuni. L'NCSC ha previsto che l'AI possa migliorare ulteriormente il rischio di attacco ransomware, aiutando gli attaccatori a compiti come la ricerca dei target, la localizzazione delle deboli zone di sicurezza IT e la scrittura di codice malvagio.

La NSA ha anticipato che Russia e China saranno in grado di utilizzare l'AI "routinamente" nelle loro attacchi cyber tra il 2026 e il 2028, avviando un periodo di tempo in cui l'AI sarà in grado di permettere un attacco ransomware contro le infrastrutture critici nazionali. Queste previsioni evidenziano la necessità di protezione aggiuntiva per le infrastrutture criticali del paese, in particolare quelle che includono la sicurezza energetica, la sicurezza ferroviaria, la sicurezza militare e la sicurezza sanitaria. Le autorità dovrebbero considerare l'implementazione di tecnologie AI avanzate per prevenire e difendere le proprie infrastrutture da attacchi cyber.

Inoltre, è importante rilevare che questa previsione non è una promessa di sicurezza garantita ma solo una previsione basata su dati e analisi. Le autorità dovrebbero continuare a monitorare attentamente i cambiamenti nel campo dell'AI e della cyber sicurezza per poter reagire rapidamente alle eventuali emergenze.