È altamente probabile che entro il 2028 venga utilizzato malware basato sull’IA in un attacco ransomware contro le infrastrutture nazionali critiche del Regno Unito, ha avvertito il National Cyber Security Centre (NCSC). La valutazione è stata pubblicata nella revisione annuale dell’agenzia.
L’NCSC ha dichiarato che, con ogni probabilità, l’IA renderà possibile un attacco di questo tipo da qui al 2028. La definizione britannica di infrastrutture nazionali critiche comprende impianti e servizi in settori quali energia, trasporti, difesa, alimentazione, sanità e finanza, incluse centrali elettriche, aeroporti e ospedali.
Secondo l’NCSC, l’IA potrebbe aiutare gli aggressori a ricognire i bersagli, individuare vulnerabilità nelle reti informatiche e scrivere codice dannoso. Il ransomware consiste in genere nella cifratura dei file della vittima da parte di intrusi, che chiedono un pagamento per ripristinare l’accesso e restituire i dati sottratti.
La revisione annuale avverte inoltre che Russia e Cina dovrebbero utilizzare regolarmente l’IA negli attacchi informatici. L’amministratore delegato dell’NCSC, Richard Horne, dovrebbe avvertire che nei prossimi mesi questa tecnologia potrebbe provocare un aumento senza precedenti degli incidenti informatici, mettendo in luce vulnerabilità nei sistemi informatici rimaste irrisolte.
Il professore di cybersicurezza Alan Woodward ha affermato che l’avvertimento sottolineava l’importanza che governi e aziende abbiano accesso a strumenti di IA avanzati. Ha detto che l’IA può aiutare a individuare e correggere le falle, ma ha avvertito che gli aggressori potrebbero trovarle per primi se chi si occupa della difesa non avrà accesso alla tecnologia.
Fonti: The Guardian World.