NCSC Cảnh Báo AI Sẽ Bị Dùng Để Tấn Công Hạ Tầng UK Trước 2028

NCSC cho biết trong bản tổng kết thường niên rằng mã độc có AI sẽ được dùng để tấn công các nhà máy điện, sân bay và bệnh viện ở UK. Cơ quan an ninh mạng nhà nước này là một phần của cơ quan tình báo GCHQ. NCSC cũng nói AI nhiều khả năng sẽ giúp thực hiện một vụ tống tiền bằng mã độc nhằm vào hạ tầng quốc gia trọng yếu giữa lúc này và năm 2028.

Theo NCSC, hạ tầng quốc gia trọng yếu của UK bao gồm nhiều lĩnh vực như năng lượng, giao thông, quốc phòng, thực phẩm, y tế và tài chính. Cơ quan này cho biết tống tiền bằng mã độc đã là một phần quen thuộc trong cách làm của các nhóm tấn công, thường hoạt động từ các quốc gia từng thuộc Liên Xô. Sau khi xâm nhập vào hệ thống công nghệ thông tin của nạn nhân, chúng sẽ mã hóa tệp bằng mã độc riêng rồi đòi thanh toán bằng tiền mã hóa để mở khóa hệ thống và trả lại dữ liệu bị lấy đi.

NCSC nói AI sẽ làm tăng mối đe dọa này bằng cách hỗ trợ kẻ tấn công dò mục tiêu, tìm điểm yếu trong mạng công nghệ thông tin và viết mã độc. Các nạn nhân ở UK từng gồm Royal Mail, Capita và nhiều cơ quan công quyền, trong đó có các hội đồng địa phương.

Tháng trước, chính phủ kêu gọi người dân UK tích trữ tới 9 lít nước đóng chai và lương thực đủ cho 3 ngày để gia đình có thể vượt qua thời tiết xấu, tấn công mạng hoặc một tình huống khẩn cấp nghiêm trọng khác. Wes Streeting nói khi chiến dịch Be Ready được phát động rằng UK cần chuẩn bị cho mối đe dọa từ khủng bố do nhà nước hậu thuẫn, do Russia hoặc các thế lực thù địch khác nhắm vào hạ tầng thường ngày.

Richard Horne, giám đốc điều hành của NCSC, sẽ nói trong bài phát biểu đi kèm bản tổng kết vào thứ Ba rằng AI sẽ sớm gây ra một làn sóng tấn công mạng. Ông sẽ nói trong những tháng tới, thế giới đối mặt với nguy cơ rất thật về số vụ sự cố mạng tăng chưa từng có, và nguyên nhân nằm ở khả năng của công nghệ này trong việc phát hiện những điểm yếu trong các hệ thống công nghệ thông tin vốn đã bị bỏ qua quá lâu.

Một ví dụ được nêu là vào tháng trước, công nghệ này đã giúp phát hiện một lỗ hổng nghiêm trọng trong PHP, ngôn ngữ máy tính được dùng bởi gần 70% các trang web trên thế giới. Alan Woodward, giáo sư an ninh mạng tại Surrey University, nói cảnh báo của NCSC cho thấy các quốc gia và doanh nghiệp cần tiếp cận AI tiên tiến.