Британский Национальный центр кибербезопасности (NCSC, подразделение GCHQ) 3 ноября 2026 года выпустил ежегодный доклад State of the Cyber Nation, в котором предупредил: атаки программ-вымогателей с использованием вредоносного ПО на базе ИИ против критической инфраструктуры Соединённого Королевства «высоко вероятны» к 2028 году.
По оценке ведомства, в ближайшие два года применение ИИ злоумышленниками увеличит масштаб и эффективность операций, включая программы-вымогатели, социальную инженерию и эксплуатацию уязвимостей. Угроза связана не с появлением принципиально новых техник, а с ускорением привычных атак: ИИ выступает «мультипликатором силы», позволяя быстрее искать цели, создавать фишинговые письма, находить уязвимости и разрабатывать эксплойты. При этом полностью автономных кибератак от начала до конца без участия человека пока не зафиксировано, отмечается в International AI Safety Report.
Глава NCSC Ричард Хорн заявил: «Уязвимости, которые слишком долго терпели, теперь могут быть обнаружены и использованы в масштабе, который раньше было невозможно представить». Он также предупредил, что эпоха «технологий по дешёвке» должна закончиться. По его словам, руководители, которые не примут меры, могут объяснять инвесторам, сотрудникам и клиентам, почему «еды нет на полках, свет не горит, а бизнес разорился».
В ответ правительство Британии анонсировало £60 млн на первый этап национального Cyber Shield, £70 млн на Национальный центр выявления уязвимостей и мониторинга в реальном времени (NERV), а также создание Центра передового опыта ИИ в сфере кибербезопасности в Манчестере под управлением NCSC.
Документально подтверждённые случаи уже есть. В октябре CrowdStrike связала китайскую группировку Vapor Panda с использованием инструмента ARTEX против более чем 200 организаций в 14 странах; постэксплуатация подтверждена лишь в девяти случаях. Sophos обнаружила, что операторы вымогательской группировки Aur0ra применяли Cursor и другие ИИ-модели для углублённого проникновения в скомпрометированные сети, передавая украденные учётные данные и указывая цели, после чего ИИ помогал исследовать сеть и получать права администратора. Red Canary также пришла к выводу, что злоумышленники с помощью ИИ быстрее проводят известные атаки, а не изобретают новые методы.
По данным CrowdStrike Threat Report 2026, число атак, ставших возможными благодаря ИИ, выросло на 89% в 2025 году. Gartner прогнозирует мировые расходы на ИИ-кибербезопасность в $51,3 млрд в 2026 году и $86 млрд в 2027-м. Опрос Всемирного экономического форума показал: 87% респондентов считают уязвимости, связанные с ИИ, самым быстрорастущим киберриском 2025 года, а 94% ожидают наибольшего влияния ИИ на кибербезопасность в ближайший год.
Ещё в мае Google Threat Intelligence Group сообщила о первом подтверждённом использовании ИИ для поиска и вооружения ранее неизвестной уязвимости, позволившей обойти двухфакторную аутентификацию. При этом Кембриджское исследование, изучившее более 90 тыс. тем на киберпреступных форумах, показало, что большинство преступников применяют ИИ для спама и фишинга, а не сложных атак. В июле глава МИД Британии Иветт Купер призвала согласовать международные гарантии до того, как передовые ИИ-системы изменят войну, преступность и общество: «Мы не можем позволить себе ждать ИИ-эквивалент Хиросимы, прежде чем действовать».
