É altamente provável que malware com IA seja utilizado num ataque de ransomware contra infraestruturas nacionais críticas do Reino Unido até 2028, alertou o Centro Nacional de Cibersegurança (NCSC). A avaliação foi publicada na revisão anual da agência.
O NCSC afirmou que a IA provavelmente permitirá um ataque desse tipo entre agora e 2028. A definição britânica de infraestruturas nacionais críticas inclui instalações e serviços de setores como energia, transportes, defesa, alimentação, saúde e finanças, incluindo centrais elétricas, aeroportos e hospitais.
Segundo o NCSC, a IA poderá ajudar os atacantes a explorar alvos, encontrar vulnerabilidades nas redes de TI e escrever código malicioso. O ransomware normalmente envolve intrusos a encriptar os ficheiros da vítima e a exigir um pagamento para restaurar o acesso e devolver os dados roubados.
A revisão anual também alerta que se espera que a Rússia e a China utilizem IA rotineiramente em ciberataques. O diretor executivo do NCSC, Richard Horne, deverá alertar que a tecnologia poderá levar a um aumento sem precedentes de incidentes cibernéticos nos próximos meses, ao expor vulnerabilidades em sistemas de TI que não foram corrigidas.
O professor de cibersegurança Alan Woodward afirmou que o alerta salientava a importância de governos e empresas terem acesso a ferramentas avançadas de IA. Disse que a IA pode ajudar a identificar e corrigir falhas, mas alertou que os atacantes poderão encontrá-las primeiro se os defensores não tiverem acesso à tecnologia.
Fontes: The Guardian World.