Ransomware · 3 ore fa
Il NCSC britannico prevede che entro il 2028 malware basati sull’AI possano alimentare attacchi ransomware contro le infrastrutture critiche del Regno Unito, dai servizi energetici a trasporti e sanità.
Il rischio indicato non nasce da nuove tecniche d’attacco: l’automazione può rendere molto più rapido e ampio il lavoro di individuare e sfruttare vulnerabilità lasciate aperte a lungo. Sistemi fuori supporto e aggiornamenti rinviati diventano così un’esposizione più facile da raggiungere, con possibili effetti sui servizi essenziali. Il NCSC non indica falle specifiche né segnala uno sfruttamento già in corso.
La previsione riguarda il Regno Unito, ma la stessa esposizione vale per le organizzazioni che mantengono sistemi a fine vita o rimandano gli aggiornamenti: l’AI può ampliare lo sfruttamento di debolezze già note, senza inventare un nuovo tipo di attacco.
5 fonti che coprono questa storia
UK organisations warned to brace for AI-powered ransomware attacks
NCSC warns that AI will increase the scale and efficiency of assaults on Britain’s critical national infrastructure.
Britain on notice: AI-powered ransomware attacks to arrive by 2028
Cyber agency warns critical infrastructure is a likely target as chief urges bosses to stop doing 'tech on the cheap'
NCSC Chief Warns of AI Ransomware Threat to UK Critical Infrastructure
The UK’s cyber chief has warned that AI-powered malware is highly likely to feature in ransomware attacks targeting British critical infrastructure by 2028
UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028
will likely face AI cyberattacks on its critical infrastructure by 2028 as criminals and states, including China and Russia, increasingly use AI in their cyber activity.
Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years
The NCSC warns that ‘tech on the cheap’ has left UK organisations exposed to AI uncovering and exploiting longstanding cyber security weaknesses and calls for urgent investment in resilience.
Part of the PlainSec briefing for 2026-11-03