A brit Nemzeti Kiberbiztonsági Központ szerint nagy valószínűséggel mesterséges intelligenciát alkalmazó kártevővel végrehajtott zsarolóvírus-támadás éri az ország kritikus infrastruktúráját 2028-ig. Az alapvető szolgáltatásokat működtető szervezeteknek ezért már most csökkenteniük kell azokat a biztonsági hiányosságokat, amelyeket az automatizált támadási eszközök egyre gyorsabban és nagyobb léptékben használhatnak ki.
Az NCSC 2026. november 3-án, éves értékelésével együtt tette közzé figyelmeztetését. Az előrejelzés a támadói képességek fejlődését és a jelenlegi rendszerek kitettségét kapcsolja össze: a mesterséges intelligencia felgyorsíthatja a régóta fennálló gyengeségek felderítését és kihasználását. A megállapítás kockázatértékelés, nem egy már bekövetkezett támadás bejelentése. Forrás: NCSC – a 2026-os éves értékelés fenyegetéselemzése
Dr. Richard Horne, az NCSC vezérigazgatója arra figyelmeztetett, hogy az informatikai beruházásokat és a biztonságot hosszú ideje háttérbe szorító szervezetek egyre súlyosabb következményekkel számolhatnak. Üzenete a vállalatvezetőknek is szólt: a technológia elhanyagolása szolgáltatáskiesésekben, üzleti veszteségekben és a lakosságot közvetlenül érintő fennakadásokban jelenhet meg.
Horne szerint véget ér az az időszak, amikor a szervezetek következmények nélkül takarékoskodhattak a technológián a biztonság rovására. Az alapvető rendszerek korszerűsítésének elmaradása olyan helyzetet teremthet, amelyben a vezetőknek a működés leállására kell magyarázatot adniuk. Forrás: NCSC – a november 3-i figyelmeztetés
Az AI a meglévő gyengeségek kihasználását gyorsítja fel
A közvetlen veszélyt elsősorban az jelenti, hogy a mesterséges intelligencia gyorsabbá, olcsóbbá és szélesebb körben hozzáférhetővé tehet már ismert támadási műveleteket.
Az NCSC fejlett AI-modellekkel foglalkozó útmutatója szerint egyre több olyan feladat automatizálható, amelyhez korábban jelentős szaktudás kellett. Ide tartozik a kódírás, a rendszerarchitektúrák elemzése és a biztonsági gyengeségek azonosítása. Ez bizonyos feladatokban a kevésbé tapasztalt támadók lehetőségeit is bővítheti, miközben a képzett csoportok több műveletet végezhetnek el ugyanannyi idő alatt. Forrás: NCSC – felkészülés a fejlett AI-modellekre
A védekezés szempontjából ez megváltoztatja a környezetben jelen lévő gyengeségek és a kihasználásukhoz szükséges erőfeszítés viszonyát. Olyan hibák is könnyebben a támadók látókörébe kerülhetnek, amelyekre korábban kevés figyelem jutott.
A 2026-os értékelés ugyanakkor továbbra is jelentős szerepet tulajdonít az emberi irányításnak. Az AI várhatóan elsősorban a meglévő módszerek alkalmazását gyorsítja és terjeszti ki; az eredmények értelmezése, ellenőrzése és a változó körülményekhez való alkalmazkodás továbbra is emberi közreműködést igényelhet. Forrás: NCSC – az AI hatása a kiberfenyegetésekre
Az NCSC szerint a mesterséges intelligencia a védekezést is erősítheti. Ehhez azonban megfelelő biztonsági alapokra és tudatos bevezetésre van szükség. Egy új AI-eszköz beszerzése önmagában nem szünteti meg az elavult rendszerekből, a túlzott jogosultságokból vagy a hiányos felügyeletből eredő kitettséget.
Az állami hátterű támadások már most nyomás alatt tartják az infrastruktúrát
A novemberi figyelmeztetés egy már fennálló fenyegetési helyzetre épül.
Horne 2026 júniusában arról számolt be, hogy az NCSC a májusig tartó egyéves időszakban több mint 200 olyan kiberincidenst kezelt, amely a brit kritikus infrastruktúrát vagy az azt támogató környezetet érintette. Az esetek körülbelül háromnegyedénél állami szereplőkhöz fűződő kapcsolatot feltételeztek. Forrás: NCSC – az infrastruktúrát érintő incidensek állami kapcsolatai
Ezek az adatok az ügynökség által, meghatározott időszakban kezelt incidensekre vonatkoznak. Nem jelentik a brit infrastruktúra ellen irányuló összes támadási kísérlet teljes körű számbavételét.
A júniusi értékelés már arra is figyelmeztetett, hogy 2028-ig nagy valószínűséggel AI-val támogatott képességeket használnak majd a kritikus infrastruktúrában működő régi technológiák ismert sérülékenységeinek kihasználására. A novemberi bejelentés így korábban is jelzett kockázatokat visz tovább.
Horne három alapvető képességet emelt ki: a kitettség megértését, a bevált biztonsági kontrollok megerősítését, valamint a működés fenntartását és helyreállítását egy támadás után.
A kutatások gyors fejlődést mutatnak, de az önálló támadásoknak korlátai vannak
A brit AI Security Institute kutatása mérhető előrelépést mutatott ki a modellek támadási képességeiben. Az eredmények értelmezéséhez azonban a tesztkörülményeket is figyelembe kell venni.
Az intézet hét, 2024 augusztusa és 2026 februárja között megjelent modellt vizsgált szimulált vállalati és ipari környezetben. Egy 32 lépésből álló vállalati támadási forgatókönyvben, azonos, tízmillió tokenes feldolgozási keret mellett az átlagosan teljesített lépések száma a GPT-4o esetében mért 1,7-ről a Claude Opus 4.6 esetében 9,8-ra emelkedett. A legeredményesebb egyedi futás 22 lépésig jutott.
Az ipari vezérlőrendszert modellező feladatban a teljesítmény lényegesen gyengébb volt. Ott az egyes szakaszok több speciális munkát igényeltek, és a modelleknek összetett műveletsorokon keresztül kellett volna megőrizniük és felhasználniuk a korábban megszerzett információkat.
Egyik tesztkörnyezetben sem működtek aktív védők, akik megállíthatták vagy lassíthatták volna az AI-ügynököket. Az eredmények ezért ellenőrzött körülmények között elért előrelépést mutatnak, nem azt bizonyítják, hogy a modellek megbízhatóan végig tudnának vinni hasonló támadásokat egy ténylegesen védett infrastruktúra ellen. Forrás: AI Security Institute – többlépéses kibertámadási forgatókönyvek vizsgálata
A kutatás indokolja a fejlődés iránya miatti aggodalmat. Nem támasztja alá azt az általános állítást, hogy egy autonóm AI-rendszer már következetesen képes lenne egy működő erőmű vagy más alapvető szolgáltatás teljes támadási láncának végrehajtására.
Az elavult technológia nehezen kezelhető biztonsági problémát jelent
Az infrastruktúra üzemeltetőinek úgy kell alkalmazkodniuk a fenyegetésekhez, hogy közben sok esetben költségesen és nehezen cserélhető rendszereket működtetnek.
A brit kormány 2026. május 28-án közzétett energiaágazati kiberbiztonsági stratégiája elismeri, hogy az energetikai infrastruktúra egy részét nem a mai, erősen összekapcsolt és egyre decentralizált működésre tervezték.
A dokumentum jelentős kihívásként kezeli a régi berendezések és az új technológiák integrációját, valamint azoknak a szakembereknek a hiányát, akik egyszerre rendelkeznek kiberbiztonsági és mérnöki tudással. A stratégia a zsarolóvírusokat közvetlenül romboló fenyegetésként kezeli, és az ipari vezérlőrendszerek ellen irányuló állami hátterű tevékenységre is felhívja a figyelmet. Forrás: brit energiaágazati kiberbiztonsági stratégia
Ezek a körülmények megnehezítik a hibák javítását. Egy fizikai folyamatokat irányító rendszer módosításakor az üzemeltetőnek a szolgáltatás folytonosságát, a műszaki követelményeket és a változtatás lehetséges következményeit is mérlegelnie kell.
A válasz ezért a függőségek jobb megértését, az ellenálló képesség erősítését és a helyreállítás rendszeres gyakorlását is igényli.
Az infrastruktúrát irányító vezetők számára a kiberbiztonság folyamatos üzemeltetési felelősség. Az új fejlesztéseknek már a tervezéskor tartalmazniuk kell a szükséges védelmet, a meglévő környezeteket pedig teljes hátralévő élettartamuk alatt védeni kell.
Rövidülhet a közzététel és a kihasználás közötti idő
A mesterséges intelligencia csökkentheti azt az időt is, amely a sérülékenység nyilvánosságra kerülése után a védekezők rendelkezésére áll.
Az NCSC 2027-ig előretekintő korábbi értékelése szerint az AI szinte bizonyosan tovább rövidíti a hibák közzététele és kihasználása közötti időszakot. Ez egyes esetekben már korábban is napokra zsugorodott.
Az értékelés növekvő különbséget jelzett azok között a szervezetek között, amelyek képesek lépést tartani az AI-val támogatott fenyegetésekkel, és azok között, amelyek lemaradnak. Ez azért különösen fontos, mert egy szolgáltatás ellenálló képessége a beszállítóitól és más kapcsolódó szervezetektől is függ. Forrás: NCSC – az AI hatása a kiberfenyegetésekre 2027-ig
A sérülékenységkezelésnek ezért alkalmazkodnia kell a változó sürgősséghez. A szervezeteknek gyorsan meg kell állapítaniuk, mely rendszereik érintettek, hogyan érhetők el, és milyen intézkedés csökkenti érdemben a kockázatot.
Közben az AI bevezetése új támadási lehetőségeket is teremthet, ha a köré épített védelem hiányos. A szervezeteknek egyszerre kell védekezniük az AI-t használó támadók ellen, és biztonságossá tenniük a saját AI-rendszereiket.
Fel kell készülni a biztonsági frissítések hullámára
Az NCSC külön útmutatóban foglalkozik azzal, hogy az AI-val támogatott hibakeresés nagy mennyiségű, korábban feltáratlan sérülékenységet hozhat felszínre. Ez kereskedelmi, zárt és nyílt forráskódú szoftvereket egyaránt érinthet.
Az ügynökség az internet felől elérhető rendszerek elsőbbségi kezelését, valamint gyakoribb és nagyobb léptékű frissítésekre való felkészülést javasol. A már nem támogatott technológiák külön problémát jelentenek: ha a gyártó nem biztosít javításokat, cserére vagy ismét támogatott állapot kialakítására lehet szükség.
Az útmutató azt is elismeri, hogy egyes ipari és biztonságkritikus rendszerekben az automatikus frissítés nem megfelelő megoldás. Forrás: NCSC – felkészülés a sérülékenységi javítások hullámára
Az infrastruktúra üzemeltetőinek ezért még a vészhelyzet előtt ki kell alakítaniuk a sürgős hibák értékelésének, a változtatások tesztelésének és a telepítés engedélyezésének folyamatát. A kritikus beszállítóknál is ellenőrizni kell, hogy képesek-e hasonló ütemben reagálni.
A cél az elkerülhető késlekedés csökkentése a biztonságos működés fenntartásával.
A behatolás korlátozása ugyanolyan fontos, mint a megelőzés
A hatékonyabbá váló támadások miatt egyre fontosabb, hogy a behatoló a kezdeti hozzáférés megszerzése után se tudjon korlátlanul továbblépni.
Az NCSC a súlyos működési zavarokat okozó támadások kockázatának csökkentésére a jogosultságok korlátozását, a hálózatok szegmentálását és a fontos rendszerek jobb felügyeletét ajánlja. Forrás: NCSC – a súlyosan zavaró kibertámadások kockázatának csökkentése
A szegmentálás megnehezítheti, hogy egy szervezeti terület kompromittálása érzékenyebb környezetekre is átterjedjen. A hozzáférési szabályoknak az egyes fiókok számára elérhető rendszereket és adatokat is korlátozniuk kell.
A megfigyelési képességek feladata, hogy a biztonsági csapatok időben felismerjék a gyanús tevékenységet, és gyorsan beavatkozhassanak.
Külön figyelmet igényelnek az adminisztrátori fiókok és a biztonsági mentések rendszerei. Ezek megszerzése jelentősen növelheti a támadó által okozható kárt.
Az alapvető szolgáltatások ellenálló képessége így több egymást kiegészítő kontrolltól függ. A védelemnek akkor is korlátoznia kell az incidens kiterjedését, ha a kezdeti behatolást nem sikerül megakadályozni.
A helyreállítási képességet teszteléssel kell igazolni
A biztonsági mentések nélkülözhetetlenek, de a létezésük önmagában nem bizonyítja, hogy a szervezet helyre is tud állni.
Az NCSC zsarolóvírusokkal szemben ellenálló mentésekre vonatkozó alapelvei szerint a támadók gyakran magukat a mentési rendszereket veszik célba. Ezzel akadályozhatják a helyreállítást, és növelhetik az áldozatra nehezedő nyomást. A helyben és a felhőben tárolt mentések egyaránt tudatos védelmet igényelnek.
Az ügynökség az adatmegsemmisítés utáni helyreállítást az adatlopás elleni védelemtől is megkülönbözteti. A titkosított rendszerek visszaállítása nem oldja meg az ellopott információk vagy az azokkal folytatott zsarolás problémáját. Forrás: NCSC – zsarolóvírusokkal szemben ellenálló biztonsági mentések
A technikai helyreállításra vonatkozó külön útmutató a fájlokon túl az alkalmazásokra, az identitáskezelő rendszerekre, a bizalmi infrastruktúrára és a konfigurációkra is kiterjeszti a felkészülést. Ehhez biztonságosan tárolt hálózati és eszközinformációkra is szükség van. Forrás: NCSC – a technikai helyreállítás előkészítése
Vezetői szinten ezért azt kell bizonyítani, hogy az alapvető működés ténylegesen visszaállítható. A gyakorlatoknak még egy éles válság előtt fel kell tárniuk a függőségeket, a hiányzó hozzáféréseket és a helyreállítás akadályait.
A védekezésre használt AI-nak is szüksége van korlátokra
A mesterséges intelligencia biztonsági alkalmazása új felelősségeket teremt, különösen akkor, ha a rendszer önállóan is végrehajthat műveleteket.
Az NCSC az AI-ügynökök kockázatainak kezeléséről szóló útmutatójában azt javasolja, hogy a szervezetek mérjék fel, mekkora autonómiára van valóban szükség, és milyen következményekkel járna a váratlan működés.
Egy intézkedéseket javasló asszisztens más kockázatot jelent, mint egy olyan rendszer, amely emberi közreműködés nélkül hozzáférhet az éles környezethez és módosíthatja azt.
Az ügynökség szerint nem elegendő kizárólag a modellekbe épített biztosítékokra támaszkodni. A védelemnek a működési környezet korlátozását, a megfelelő felügyeletet, a tevékenységek naplózását és az ügynök leállíthatóságát is magában kell foglalnia. Forrás: NCSC – az AI-ügynökök kiberkockázatainak kezelése
Az alapvető szolgáltatásoknál a védelmi automatizálás bevezetéséhez egyértelmű felhatalmazás és kikényszeríthető működési határok szükségesek. A gyors reagálás akkor értékes, ha a beavatkozás következményei is ellenőrizhetők.
A 2028-as előrejelzés már most intézkedést igényel
Az NCSC előrejelzése tervezési időtávot ad, de a figyelmeztetés mögött álló gyengeségek már jelen vannak.
A szervezeteknek csökkenteniük kell a kitettségüket, rendezniük kell a nem támogatott technológiák helyzetét, fel kell készülniük a gyorsabb javításra, és bizonyítaniuk kell, hogy alapvető szolgáltatásaik egy incidens után is fenntarthatók vagy helyreállíthatók.
Az igazgatóságoknak és felső vezetőknek működési eredményekben kell látniuk az előrehaladást: kevesebb szükségtelenül elérhető rendszerben, szigorúbban kezelt kiemelt jogosultságokban, ellenállóbb beszállítói kapcsolatokban és sikeresen tesztelt helyreállításban.
A mesterséges intelligencia megváltoztathatja a kibertámadások sebességét és költségeit. A védekezés eredményességét jelentős részben azok a döntések határozzák meg, amelyeket a szervezetek most hoznak meg a már működő technológiáik biztonságáról, karbantartásáról és helyreállíthatóságáról.
Eredeti cím: UK Warns AI-Powered Cyberattacks Will Hack Critical Infrastructure By 2028
