Le falle tollerate possono esporre le infrastrutture entro il 2028
Il NCSC britannico prevede che entro il 2028 malware basati sull’AI possano alimentare attacchi ransomware contro le infrastrutture critiche del Regno Unito, dai servizi energetici a trasporti e sanità.
Il rischio indicato non nasce da nuove tecniche d’attacco: l’automazione può rendere molto più rapido e ampio il lavoro di individuare e sfruttare vulnerabilità lasciate aperte a lungo. Sistemi fuori supporto e aggiornamenti rinviati diventano così un’esposizione più facile da raggiungere, con possibili effetti sui servizi essenziali. Il NCSC non indica falle specifiche né segnala uno sfruttamento già in corso.
La previsione riguarda il Regno Unito, ma la stessa esposizione vale per le organizzazioni che mantengono sistemi a fine vita o rimandano gli aggiornamenti: l’AI può ampliare lo sfruttamento di debolezze già note, senza inventare un nuovo tipo di attacco.
NCSC Chief Warns of AI Ransomware Threat to UK Critical Infrastructure
The UK’s cyber chief has warned that AI-powered malware is highly likely to feature in ransomware attacks targeting British critical infrastructure by 2028